Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

52.96.0.0/12 · AS8075

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
52.96.0.0/12/12AS8075ARIN✓

ROA que indicam AS8075

1624 ROA indicam este AS.
  • 1.186.0.0/16
  • 2.58.103.0/24
  • 4.128.0.0/12
  • 4.144.0.0/12
  • 4.160.0.0/12
  • 4.176.0.0/12
  • 4.192.0.0/12
  • 4.208.0.0/12
  • 4.224.0.0/12
  • 4.240.0.0/12
  • 5.23.34.0/24
  • 5.144.153.0/24
  • 9.129.0.0/16
  • 9.130.0.0/16
  • 9.131.0.0/16
  • 9.132.0.0/16
  • 9.133.0.0/16
  • 9.135.0.0/16
  • 9.136.0.0/16
  • 9.140.0.0/16
  • 9.141.0.0/16
  • 9.143.0.0/16
  • 9.145.0.0/16
  • 9.146.0.0/16
  • 9.149.0.0/16
  • 9.157.0.0/16
  • 9.158.0.0/15
  • 9.160.0.0/16
  • 9.163.0.0/16
  • 9.164.0.0/16
  • 9.166.0.0/16
  • 9.167.0.0/16
  • 9.169.0.0/16
  • 9.173.0.0/16
  • 9.177.0.0/16
  • 9.185.0.0/16
  • 9.190.0.0/16
  • 9.192.0.0/15
  • 9.198.0.0/16
  • 9.205.0.0/16
  • 9.220.0.0/16
  • 9.223.0.0/16
  • 9.228.0.0/16
  • 9.229.0.0/16
  • 9.231.0.0/16
  • 9.234.0.0/15
  • 9.248.0.0/16
  • 13.64.0.0/11
  • 13.104.0.0/14
  • 13.107.14.0/24
  • 2001:678:2a4::/48
  • 2001:67c:4f8::/48
  • 2001:67c:d1c::/48
  • 2001:698::/47–48
  • 2001:df0:7::/48
  • 2001:df0:d7::/48
  • 2001:df0:d8::/48
  • 2001:df0:d9::/48
  • 2001:df0:59c0::/48
  • 2001:df2:51c0::/48
  • 2001:df6:5180::/48
  • 2001:3bc0:b1d::/48
  • 2400:f520::/32
  • 2401:ef40::/48
  • 2402:7d80::/48
  • 2402:7d80:8888::/48
  • 2404:f800::/32
  • 2404:f801:8030::/48
  • 2404:f802::/31
  • 2407:30c0:184::/48
  • 2407:30c0:186::/48
  • 2601:9200:d000::/36–48
  • 2602:28c:2181::/48
  • 2602:28c:2182::/48
  • 2602:28c:2337::/48
  • 2602:28c:3059::/48
  • 2602:801:600a::/47–48
  • 2602:812:200a::/48–64
  • 2602:814:900f::/48
  • 2602:81c:d0ff::/48
  • 2602:f36c:fff::/48
  • 2602:f387:20::/48
  • 2602:f4d2:b00::/48–64
  • 2602:f4d2:b01::/48–64
  • 2602:f4d2:b02::/48–64
  • 2602:f4d2:b03::/48–64
  • 2602:f4d2:b04::/48–64
  • 2602:f4d2:b05::/48–64
  • 2602:f4d2:b06::/48–64
  • 2602:f4d2:b07::/48–64
  • 2602:f4d2:b08::/48–64
  • 2602:f4d2:b09::/48–64
  • 2602:f4d2:b0a::/48–64
  • 2602:f4d2:b0b::/48–64
  • 2602:f4d2:b0c::/48–64
  • 2602:f4d2:b0d::/48–64
  • 2602:f4d2:b0e::/48–64
  • 2602:f4d2:b0f::/48–64
  • 2602:f4d8::/48
  • 2602:f5c8:b0::/44–48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado