Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

2404:6800::/32 · AS15169

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
2404:6800::/32/32AS15169APNIC✓

ROA que indicam AS15169

1848 ROA indicam este AS.
  • 8.8.4.0/24
  • 8.8.8.0/24
  • 34.0.0.0/15
  • 34.0.0.0/20
  • 34.0.16.0/20
  • 34.0.32.0/20
  • 34.0.48.0/20
  • 34.0.64.0/19
  • 34.0.96.0/19
  • 34.0.128.0/19
  • 34.0.160.0/19
  • 34.0.192.0/19
  • 34.0.224.0/24
  • 34.0.225.0/24
  • 34.0.226.0/24
  • 34.0.227.0/24
  • 34.0.228.0/24
  • 34.0.229.0/24
  • 34.0.230.0/24
  • 34.0.231.0/24
  • 34.0.232.0/24
  • 34.0.233.0/24
  • 34.0.234.0/24
  • 34.0.235.0/24
  • 34.0.236.0/23
  • 34.0.238.0/23
  • 34.0.240.0/20
  • 34.1.0.0/20
  • 34.1.16.0/20
  • 34.1.32.0/20
  • 34.1.48.0/20
  • 34.1.64.0/24
  • 34.1.65.0/24
  • 34.1.66.0/24
  • 34.1.67.0/24
  • 34.1.68.0/24
  • 34.1.69.0/24
  • 34.1.70.0/24
  • 34.1.71.0/24
  • 34.1.72.0/24
  • 34.1.73.0/24
  • 34.1.74.0/24
  • 34.1.75.0/24
  • 34.1.76.0/24
  • 34.1.77.0/24
  • 34.1.78.0/24
  • 34.1.79.0/24
  • 34.1.80.0/24
  • 34.1.81.0/24
  • 34.1.82.0/24
  • 2001:4860::/32
  • 2001:4860:4820::/48
  • 2001:4860:4821::/48
  • 2001:4860:4822::/48
  • 2001:4860:4823::/48
  • 2001:4860:4824::/48
  • 2001:4860:4825::/48
  • 2001:4860:4826::/48
  • 2001:4860:4827::/48
  • 2001:4860:4828::/48
  • 2001:4860:4829::/48
  • 2001:4860:482a::/48
  • 2001:4860:482b::/48
  • 2001:4860:482c::/48
  • 2001:4860:482d::/48
  • 2001:4860:482e::/48
  • 2001:4860:482f::/48
  • 2001:4860:4830::/48
  • 2001:4860:4831::/48
  • 2001:4860:4832::/48
  • 2001:4860:4833::/48
  • 2001:4860:4840::/48
  • 2001:4860:4841::/48
  • 2001:4860:4842::/48
  • 2001:4860:4843::/48
  • 2001:4860:4844::/48
  • 2001:4860:4845::/48
  • 2001:4860:4846::/48
  • 2001:4860:4847::/48
  • 2001:4860:4848::/48
  • 2001:4860:4849::/48
  • 2001:4860:4864::/48
  • 2404:6800::/32
  • 2404:6800:4001::/48
  • 2404:6800:4002::/48
  • 2404:6800:4003::/48
  • 2404:6800:4004::/48
  • 2404:6800:4005::/48
  • 2404:6800:4006::/48
  • 2404:6800:4007::/48
  • 2404:6800:4008::/48
  • 2404:6800:4009::/48
  • 2404:6800:400a::/48
  • 2404:6800:480e::/48
  • 2404:f340::/32
  • 2600:1902::/31
  • 2600:1902::/44
  • 2600:1902:10::/44
  • 2600:1902:20::/44
  • 2600:1902:30::/44

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado