Saltar para o conteúdo
ipaddress.co.il

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

139.138.37.0/24 · AS30238

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
139.138.37.0/24/24AS30238ARIN✓

ROA que indicam AS30238

56 ROA indicam este AS.
  • 23.90.102.0/24
  • 23.90.104.0/24
  • 23.90.105.0/24
  • 23.90.110.0/24
  • 23.90.111.0/24
  • 23.90.114.0/24
  • 23.90.115.0/24
  • 23.90.116.0/24
  • 23.90.117.0/24
  • 23.90.118.0/24
  • 23.90.119.0/24
  • 23.90.122.0/24
  • 23.90.123.0/24
  • 68.232.132.0/24
  • 68.232.133.0/24
  • 68.232.138.0/24
  • 68.232.139.0/24
  • 68.232.150.0/24
  • 68.232.151.0/24
  • 68.232.152.0/24
  • 68.232.156.0/24
  • 68.232.159.0/24
  • 139.138.36.0/24
  • 139.138.37.0/24
  • 139.138.60.0/24
  • 139.138.61.0/24
  • 139.138.62.0/24
  • 139.138.63.0/24
  • 194.165.202.0/24
  • 194.165.205.0/24
  • 207.54.64.0/24
  • 207.54.65.0/24
  • 207.54.66.0/24
  • 207.54.67.0/24
  • 207.54.68.0/24
  • 207.54.69.0/24
  • 207.54.70.0/24
  • 207.54.71.0/24
  • 207.54.72.0/24
  • 207.54.76.0/24
  • 207.54.77.0/24
  • 207.54.78.0/24
  • 207.54.88.0/24
  • 207.54.89.0/24
  • 207.54.90.0/24
  • 207.54.91.0/24
  • 216.71.136.0/24
  • 216.71.139.0/24
  • 216.71.156.0/24
  • 216.71.157.0/24
  • 2620:101:2009::/48
  • 2620:101:200a::/48
  • 2620:101:2011::/48
  • 2620:101:2012::/48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado