Saltar para o conteúdo
ipaddress.co.nz

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

194.146.106.0/24 · AS8674

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

2
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
194.146.106.0/24/24AS8674RIPE NCC✓
194.146.106.0/23/24AS8674RIPE NCC✓

ROA que indicam AS8674

51 ROA indicam este AS.
  • 77.72.224.0/21
  • 185.42.136.0/23
  • 192.36.133.0/24
  • 192.36.134.0/24
  • 192.36.135.0/24
  • 192.36.144.0/24
  • 192.71.53.0/24
  • 192.71.80.0/24
  • 192.165.72.0/24
  • 194.58.192.0/22
  • 194.58.192.0/24
  • 194.58.193.0/24
  • 194.58.194.0/23
  • 194.58.194.0/24
  • 194.58.195.0/24
  • 194.58.196.0/24
  • 194.58.197.0/24
  • 194.58.198.0/24
  • 194.58.199.0/24
  • 194.68.132.0/24
  • 194.68.134.0/24
  • 194.146.105.0/24
  • 194.146.106.0/23–24
  • 194.146.106.0/24
  • 194.146.107.0/24
  • 212.237.194.0/24
  • 212.237.195.0/24
  • 212.237.196.0/22
  • 213.32.232.0/21
  • 2001:67c:1010::/47
  • 2001:67c:1010::/48
  • 2001:67c:1011::/48
  • 2001:67c:254c::/48
  • 2001:67c:2550::/48
  • 2001:67c:2554::/48
  • 2001:67c:2558::/48
  • 2a01:3f0::/32
  • 2a01:3f1::/32
  • 2a01:3f1::/38
  • 2a01:3f1:400::/38
  • 2a01:3f1:800::/38
  • 2a01:3f1:3000::/38
  • 2a01:3f1:5000::/38
  • 2a01:3f1:8000::/38
  • 2a01:3f1:a000::/38
  • 2a01:3f1:c000::/38
  • 2a01:3f1:f000::/36–48
  • 2a01:3f2::/32–48
  • 2a01:3f3::/32–48
  • 2a01:3f4::/32–48
  • 2a01:3f5::/32–48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado