Saltar para o conteúdo
ipaddress.co.il

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

132.66.32.0/23 · AS378

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

5
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
132.66.32.0/23/23AS55002RIPE NCC
132.66.0.0/16/24AS378RIPE NCC✓
132.66.0.0/16/16AS35280RIPE NCC
132.66.0.0/16/16AS198949RIPE NCC
132.66.0.0/15/24AS378RIPE NCC✓

ROA que indicam AS378

65 ROA indicam este AS.
  • 128.139.0.0/16–24
  • 128.139.0.0/17
  • 128.139.4.0/24
  • 128.139.6.0/24
  • 128.139.7.0/24
  • 128.139.34.0/23
  • 128.139.128.0/17
  • 128.139.171.0/24
  • 128.139.199.0/24
  • 128.139.200.0/24
  • 132.64.0.0/15–24
  • 132.64.0.0/16–24
  • 132.65.0.0/16–24
  • 132.66.0.0/15–24
  • 132.66.0.0/16–24
  • 132.67.0.0/16–24
  • 132.68.0.0/15–24
  • 132.68.0.0/16–24
  • 132.69.0.0/16–24
  • 132.70.0.0/15–24
  • 132.70.0.0/16–24
  • 132.71.0.0/16–24
  • 132.72.0.0/15–24
  • 132.72.0.0/16–24
  • 132.73.0.0/16–24
  • 132.74.0.0/15–24
  • 132.74.0.0/16–24
  • 132.75.0.0/16–24
  • 132.76.0.0/15–24
  • 132.76.0.0/16–24
  • 132.77.0.0/16–24
  • 132.78.0.0/16
  • 147.233.0.0/16–24
  • 147.233.0.0/17
  • 147.233.128.0/17
  • 185.115.212.0/22
  • 185.187.36.0/24
  • 192.114.0.0/21
  • 192.114.0.0/24
  • 192.114.1.0/24
  • 192.114.2.0/24
  • 192.114.16.0/21
  • 192.114.48.0/21
  • 192.114.49.0/24
  • 192.114.50.0/24
  • 192.114.56.0/22
  • 192.114.60.0/23
  • 192.114.88.0/22
  • 192.114.92.0/22
  • 192.114.96.0/20
  • 2001:bf8::/32

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado