Saltar para o conteúdo
ipaddress.pt

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

2620:119:35::/48 · AS36692

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
2620:119:35::/48/48AS36692ARIN✓

ROA que indicam AS36692

1113 ROA indicam este AS.
  • 46.255.40.0/21–24
  • 67.215.64.0/24
  • 67.215.65.0/24
  • 67.215.66.0/24
  • 67.215.67.0/24
  • 67.215.68.0/24
  • 67.215.69.0/24
  • 67.215.70.0/24
  • 67.215.71.0/24
  • 67.215.72.0/24
  • 67.215.73.0/24
  • 67.215.74.0/24
  • 67.215.75.0/24
  • 67.215.76.0/24
  • 67.215.78.0/24
  • 67.215.79.0/24
  • 67.215.80.0/24
  • 67.215.81.0/24
  • 67.215.82.0/24
  • 67.215.83.0/24
  • 67.215.84.0/24
  • 67.215.85.0/24
  • 67.215.86.0/24
  • 67.215.87.0/24
  • 67.215.88.0/24
  • 67.215.89.0/24
  • 67.215.90.0/24
  • 67.215.91.0/24
  • 67.215.92.0/24
  • 67.215.93.0/24
  • 67.215.94.0/24
  • 67.215.95.0/24
  • 80.254.144.0/24
  • 108.171.128.0/24
  • 108.171.129.0/24
  • 108.171.130.0/24
  • 146.112.0.0/24
  • 146.112.1.0/24
  • 146.112.2.0/24
  • 146.112.3.0/24
  • 146.112.4.0/24
  • 146.112.5.0/24
  • 146.112.6.0/24
  • 146.112.7.0/24
  • 146.112.8.0/24
  • 146.112.9.0/24
  • 146.112.10.0/24
  • 146.112.11.0/24
  • 146.112.12.0/24
  • 146.112.13.0/24
  • 2603:5000:30::/44
  • 2603:5000:60::/44
  • 2603:5000:70::/44
  • 2603:5000:80::/44
  • 2603:5000:90::/44
  • 2603:5000:1030::/44
  • 2603:5000:1070::/44
  • 2603:5000:2030::/44
  • 2603:5000:2070::/44
  • 2603:5000:3000::/44
  • 2603:5000:3010::/44
  • 2603:5000:3020::/44
  • 2603:5000:3030::/44
  • 2603:5000:3053::/48
  • 2603:5000:3060::/44
  • 2603:5000:3070::/44
  • 2603:5000:3080::/44
  • 2603:5000:3090::/44
  • 2603:5000:4030::/44
  • 2603:5000:4060::/44
  • 2603:5000:4070::/44
  • 2603:5000:4080::/44
  • 2603:5000:4090::/44
  • 2603:5001::/44
  • 2603:5001:10::/44
  • 2603:5001:20::/44
  • 2603:5001:30::/44
  • 2603:5001:40::/44
  • 2603:5001:1020::/44
  • 2603:5001:1030::/44
  • 2603:5001:1040::/44
  • 2603:5001:2020::/44
  • 2603:5001:2030::/44
  • 2603:5001:2040::/44
  • 2603:5001:3000::/44
  • 2603:5001:3010::/44
  • 2603:5001:3020::/44
  • 2603:5001:3030::/44
  • 2603:5001:3040::/44
  • 2603:5001:4000::/44
  • 2603:5001:4010::/44
  • 2603:5001:4020::/44
  • 2603:5001:4030::/44
  • 2603:5001:4040::/44
  • 2603:5002::/44
  • 2603:5002:10::/44
  • 2603:5002:10::/48
  • 2603:5002:30::/44
  • 2603:5002:40::/44
  • 2603:5002:50::/44

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado