Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

2a04:4e42::/48 · AS54113

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

3
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
2a04:4e42::/48/48AS54113RIPE NCC✓
2a04:4e42::/36/36AS54113RIPE NCC
2a04:4e42::/32/32AS54113RIPE NCC

ROA que indicam AS54113

6962 ROA indicam este AS.
  • 16.5.61.0/24
  • 23.154.64.0/24
  • 23.185.0.0/24
  • 23.235.32.0/20
  • 23.235.32.0/24
  • 23.235.33.0/24
  • 23.235.35.0/24
  • 23.235.36.0/24
  • 23.235.37.0/24
  • 23.235.38.0/24
  • 23.235.39.0/24
  • 23.235.40.0/24
  • 23.235.40.128/26
  • 23.235.42.0/24
  • 23.235.43.0/24
  • 23.235.44.0/24
  • 23.235.45.0/24
  • 23.235.46.0/24
  • 23.235.47.0/24
  • 43.249.72.0/24
  • 43.249.73.0/24
  • 43.249.74.0/24
  • 43.249.75.0/24
  • 45.56.195.0/24
  • 45.58.212.0/22–24
  • 45.58.232.0/21–24
  • 45.58.240.0/22–24
  • 50.2.48.0/24
  • 63.141.63.0/24
  • 63.245.216.0/21–24
  • 64.251.201.0/24
  • 66.43.1.0/24
  • 66.211.168.0/24
  • 69.91.151.0/24
  • 69.91.154.0/24
  • 69.91.156.0/24
  • 69.91.160.0/24
  • 69.91.168.0/24
  • 85.236.106.0/24
  • 87.81.224.0/19–24
  • 103.244.50.0/24
  • 103.245.222.0/24
  • 103.245.223.0/24
  • 103.245.224.0/24
  • 104.156.80.0/20
  • 104.156.80.0/24
  • 104.156.81.0/24
  • 104.156.82.0/24
  • 104.156.83.0/24
  • 104.156.84.0/24
  • 2001:df0:45f::/48
  • 2001:df0:460::/48
  • 2001:df0:461::/48
  • 2001:df0:462::/48
  • 2401:7c60:1::/48
  • 2602:816:5001::/48
  • 2606:2cc0::/32–48
  • 2606:50c0:8000::/46–48
  • 2607:71c0:fff0::/44–48
  • 2607:8940:4000::/44
  • 2607:8940:4010::/44
  • 2607:8940:4020::/44
  • 2607:8940:4030::/44
  • 2607:8940:4040::/44
  • 2607:8940:4050::/44
  • 2607:8940:4060::/44
  • 2607:8940:4070::/44
  • 2607:8940:4080::/44
  • 2607:8940:4090::/44
  • 2607:8940:40a0::/44
  • 2607:8940:40b0::/44
  • 2607:8940:40c0::/44
  • 2607:8940:40d0::/44
  • 2607:8940:40e0::/44
  • 2607:8940:40f0::/44
  • 2607:8940:4100::/44
  • 2607:8940:4110::/44
  • 2607:8940:4120::/44
  • 2607:8940:4130::/44
  • 2607:8940:4140::/44
  • 2607:8940:4150::/44
  • 2607:8940:4160::/44
  • 2607:8940:4170::/44
  • 2607:8940:4180::/44
  • 2607:8940:4190::/44
  • 2607:8940:41a0::/44
  • 2607:8940:41b0::/44
  • 2607:8940:41c0::/44
  • 2607:8940:41d0::/44
  • 2607:8940:41e0::/44
  • 2607:8940:41f0::/44
  • 2607:8940:4200::/44
  • 2607:8940:4210::/44
  • 2607:8940:4220::/44
  • 2607:8940:4230::/44
  • 2607:8940:4240::/44
  • 2607:8940:4250::/44
  • 2607:8940:4260::/44
  • 2607:8940:4270::/44
  • 2607:8940:4280::/44

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado