Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

172.66.128.0/20 · AS13335

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
172.66.128.0/20/20AS13335ARIN✓

ROA que indicam AS13335

5418 ROA indicam este AS.
  • 1.0.0.0/24
  • 1.1.1.0/24
  • 1.32.192.0/18
  • 2.57.240.0/24
  • 5.10.214.0/24
  • 5.10.215.0/24
  • 5.83.149.0/24
  • 5.172.33.0/24
  • 5.183.206.0/24–32
  • 5.226.183.0/24
  • 5.252.81.0/24
  • 5.253.80.0/24
  • 5.253.81.0/24
  • 5.253.82.0/24
  • 5.253.83.0/24
  • 5.253.236.0/24
  • 9.247.25.0/24
  • 9.247.27.0/24
  • 9.247.29.0/24
  • 9.247.98.0/24
  • 9.247.140.0/24
  • 16.5.144.0/20–24
  • 23.133.84.0/24
  • 23.135.228.0/24
  • 23.136.100.0/24
  • 23.145.136.0/24
  • 23.145.152.0/24
  • 23.145.232.0/24
  • 23.145.248.0/24
  • 23.153.0.0/24
  • 23.167.152.0/24
  • 23.179.248.0/24
  • 23.180.136.0/24
  • 23.227.37.0/24
  • 23.227.38.0/23
  • 23.227.38.0/24
  • 23.227.39.0/24
  • 23.227.42.0/23
  • 23.227.48.0/23
  • 23.227.60.0/24
  • 23.235.168.0/24–32
  • 25.25.25.0/24
  • 25.26.27.0/24
  • 25.129.196.0/23
  • 25.129.198.0/23
  • 27.124.0.0/18
  • 31.3.64.0/24
  • 31.3.65.0/24
  • 31.3.66.0/24
  • 31.3.67.0/24
  • 2001:470:2a2::/48
  • 2001:500:210::/48
  • 2001:501:210::/48
  • 2001:67c:2620::/48
  • 2400:1c80::/32–40
  • 2400:6c80::/32–40
  • 2400:b1c0::/32–40
  • 2400:c680::/32–40
  • 2400:cb00:4::/48
  • 2400:cb00:11::/48
  • 2400:cb00:12::/48
  • 2400:cb00:14::/48
  • 2400:cb00:15::/48
  • 2400:cb00:16::/48
  • 2400:cb00:17::/48
  • 2400:cb00:19::/48
  • 2400:cb00:20::/48
  • 2400:cb00:21::/48
  • 2400:cb00:22::/48
  • 2400:cb00:23::/48
  • 2400:cb00:25::/48
  • 2400:cb00:26::/48
  • 2400:cb00:27::/48
  • 2400:cb00:28::/48
  • 2400:cb00:29::/48
  • 2400:cb00:31::/48
  • 2400:cb00:34::/48
  • 2400:cb00:35::/48
  • 2400:cb00:38::/48
  • 2400:cb00:39::/48
  • 2400:cb00:40::/48
  • 2400:cb00:41::/48
  • 2400:cb00:42::/48
  • 2400:cb00:43::/48
  • 2400:cb00:44::/48
  • 2400:cb00:45::/48
  • 2400:cb00:46::/48
  • 2400:cb00:47::/48
  • 2400:cb00:48::/48
  • 2400:cb00:49::/48
  • 2400:cb00:50::/48
  • 2400:cb00:51::/48
  • 2400:cb00:52::/48
  • 2400:cb00:53::/48
  • 2400:cb00:54::/48
  • 2400:cb00:55::/48
  • 2400:cb00:56::/48
  • 2400:cb00:57::/48
  • 2400:cb00:58::/48
  • 2400:cb00:59::/48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado