Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

216.73.216.0/22 · AS16509

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
216.73.216.0/22/24AS16509ARIN✓

ROA que indicam AS16509

24942 ROA indicam este AS.
  • 1.44.96.0/24
  • 1.118.3.0/24
  • 1.178.0.0/24
  • 1.178.1.0/24
  • 1.178.4.0/22–24
  • 1.178.8.0/22–24
  • 1.178.12.0/22–24
  • 1.178.16.0/20–24
  • 1.178.30.0/24
  • 1.178.64.0/23–24
  • 1.178.68.0/22–24
  • 1.178.72.0/21–24
  • 1.178.81.0/24
  • 1.178.86.0/23–24
  • 1.178.88.0/21–24
  • 1.178.100.0/22–24
  • 1.178.104.0/21–24
  • 1.178.144.0/20–24
  • 1.178.160.0/21–24
  • 1.178.168.0/22–24
  • 1.178.172.0/23–24
  • 1.178.174.0/24
  • 1.178.180.0/22
  • 1.178.184.0/21–24
  • 1.178.192.0/20–24
  • 1.179.2.0/23–24
  • 1.179.14.0/23–24
  • 1.179.24.0/21–24
  • 1.179.32.0/21–24
  • 1.179.52.0/22–24
  • 1.179.56.0/22–24
  • 1.179.60.0/23–24
  • 1.179.64.0/21–24
  • 1.179.80.0/21–24
  • 1.179.100.0/22
  • 1.179.100.0/24
  • 1.179.101.0/24
  • 1.179.102.0/24
  • 1.179.103.0/24
  • 1.179.104.0/21–24
  • 2.37.111.0/24
  • 2.59.57.0/24
  • 2.255.190.0/24
  • 2.255.191.0/24
  • 3.0.0.0/10
  • 3.0.0.0/15
  • 3.0.8.0/24
  • 3.2.0.0/24
  • 3.2.1.0/24
  • 3.2.2.0/24
  • 2001:300:fffb::/48
  • 2001:300:fffc::/48
  • 2001:300:fffd::/48
  • 2001:468:1f10::/48
  • 2001:468:1f11::/48
  • 2001:468:1f66::/48
  • 2001:4f8:2::/48
  • 2001:4f8:b::/48
  • 2001:4f8:11::/48
  • 2001:4f8:fe00::/44–48
  • 2001:506:3a::/48
  • 2001:678:264::/48
  • 2001:678:2cc::/48
  • 2001:678:890::/48
  • 2001:678:934::/48
  • 2001:678:f64::/48
  • 2001:678:f8c::/48
  • 2001:67c:b4::/48
  • 2001:67c:144::/48
  • 2001:67c:bf0::/48
  • 2001:67c:e0c::/48
  • 2001:67c:fc0::/48
  • 2001:67c:1240::/48
  • 2001:67c:12b4::/48
  • 2001:67c:2024::/48
  • 2001:67c:24b4::/48
  • 2001:67c:2c3c::/48
  • 2001:67c:2ccc::/48
  • 2001:67c:2e40::/48
  • 2001:67c:2f00::/48
  • 2001:dc1::/48
  • 2001:dcd:22::/48
  • 2001:dcd:23::/48
  • 2001:df0:219::/48
  • 2001:df0:45c4::/46–47
  • 2001:df0:45c4::/47–48
  • 2001:df0:45c6::/48
  • 2001:df0:45c8::/45–48
  • 2001:df0:5640::/48
  • 2001:df0:59c0::/48
  • 2001:df1:6e80::/48
  • 2001:df2:b740::/48
  • 2001:df2:f8c0::/48
  • 2001:df3:5580::/48
  • 2001:df3:aac0::/48
  • 2001:df3:c300::/48
  • 2001:df4:4c40::/48
  • 2001:df4:b600::/48
  • 2001:df5:1440::/48
  • 2001:df5:14c0::/48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado