Saltar para o conteúdo
ipaddress.pt

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

193.136.0.0/15 · AS1930

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
193.136.0.0/15/24AS1930RIPE NCC✓

ROA que indicam AS1930

79 ROA indicam este AS.
  • 139.83.0.0/16
  • 158.162.0.0/18–19
  • 158.162.64.0/19
  • 158.162.96.0/20
  • 158.162.112.0/21
  • 158.162.128.0/18
  • 185.175.184.0/22
  • 192.26.231.0/24
  • 192.26.236.0/24
  • 192.26.239.0/24
  • 192.67.76.0/24
  • 192.68.186.0/24
  • 192.68.209.0/24
  • 192.68.216.0/24
  • 192.68.221.0/24
  • 192.68.224.0/24
  • 192.80.20.0/24
  • 192.82.127.0/24
  • 192.82.214.0/24
  • 192.84.13.0/24
  • 192.84.15.0/24
  • 192.86.138.0/24
  • 192.88.17.0/24
  • 192.88.250.0/24
  • 192.88.251.0/24
  • 192.88.252.0/24
  • 192.88.253.0/24
  • 192.88.254.0/24
  • 192.92.133.0/24
  • 192.92.135.0/24
  • 192.92.142.0/24
  • 192.92.144.0/24
  • 192.92.146.0/24
  • 192.92.147.0/24
  • 192.92.148.0/24
  • 192.92.149.0/24
  • 192.92.152.0/24
  • 192.92.153.0/24
  • 192.94.24.0/24
  • 192.104.48.0/24
  • 192.107.122.0/24
  • 192.122.238.0/23
  • 192.122.240.0/23
  • 192.122.242.0/24
  • 192.132.53.0/24
  • 192.132.55.0/24
  • 192.133.108.0/24
  • 192.135.187.0/24
  • 192.135.219.0/24
  • 192.136.52.0/24
  • 2001:690::/32

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado