Saltar para o conteúdo
ipaddress.pt

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

2001:500:14::/48 · AS42

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
2001:500:14::/48/48AS42ARIN✓

ROA que indicam AS42

64 ROA indicam este AS.
  • 45.112.180.0/22–24
  • 45.221.0.0/22–24
  • 45.221.16.0/22–24
  • 63.246.32.0/20–24
  • 64.78.200.0/21–24
  • 66.96.112.0/20–24
  • 66.102.32.0/20–24
  • 66.185.112.0/20–24
  • 67.21.37.0/24
  • 67.22.112.0/21–24
  • 68.65.112.0/21–24
  • 68.65.126.0/23–24
  • 70.40.0.0/21–24
  • 70.40.8.0/21–24
  • 72.0.48.0/20–24
  • 74.63.16.0/20–24
  • 74.80.64.0/18–24
  • 103.52.24.0/22–24
  • 114.69.222.0/24
  • 160.0.0.0/17–24
  • 170.210.180.0/24
  • 189.201.244.0/23
  • 194.0.17.0/24
  • 194.0.27.0/24
  • 194.0.36.0/24
  • 194.0.42.0/24
  • 194.0.47.0/24
  • 194.117.58.0/24
  • 196.250.252.0/22–24
  • 196.251.252.0/22–24
  • 198.182.167.0/24
  • 199.120.142.0/23–24
  • 199.184.182.0/23–24
  • 199.254.171.0/24
  • 200.108.148.0/24
  • 203.119.112.0/24
  • 204.14.112.0/21–24
  • 204.19.119.0/24
  • 204.26.57.0/24
  • 204.61.208.0/21–24
  • 204.61.216.0/23
  • 205.132.46.0/23–24
  • 206.51.254.0/23–24
  • 206.108.113.0/24
  • 206.220.228.0/22–24
  • 206.223.122.0/24
  • 207.34.5.0/24
  • 207.34.6.0/23–24
  • 208.67.88.0/22–24
  • 2001:500:14::/48
  • 2001:500:15::/48
  • 2001:678:3::/48
  • 2001:678:28::/48
  • 2001:678:4c::/48
  • 2001:678:60::/48
  • 2001:678:78::/48
  • 2001:678:94::/48
  • 2001:dd8:1f::/48
  • 2001:43f8:e00::/40–48
  • 2620:0:870::/45–48
  • 2620:171::/36–48
  • 2800:110:10::/48
  • 2801:c4:c0::/44
  • 2801:140:10::/48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado