Zum Inhalt springen
ipaddress.fi

RPKI-Routenvalidierung

Routenursprungsvalidierung (RFC 6811) gegen unsere Kopie der validierten ROA-Daten aus den Vertrauensankern der fünf RIRs.

216.73.216.0/22 · AS16509

Gültig

Eine ROA autorisiert dieses Ursprungs-AS für dieses Präfix.

Abdeckende ROAs

1
PräfixMax. LängeUrsprungs-ASVertrauensankerPasst
216.73.216.0/22/24AS16509ARIN✓

ROAs für AS16509

24926 ROAs nennen dieses AS.
  • 1.44.96.0/24
  • 1.118.3.0/24
  • 1.178.0.0/24
  • 1.178.1.0/24
  • 1.178.4.0/22–24
  • 1.178.8.0/22–24
  • 1.178.12.0/22–24
  • 1.178.16.0/20–24
  • 1.178.30.0/24
  • 1.178.64.0/23–24
  • 1.178.68.0/22–24
  • 1.178.72.0/21–24
  • 1.178.81.0/24
  • 1.178.86.0/23–24
  • 1.178.86.0/24
  • 1.178.88.0/21–24
  • 1.178.100.0/22–24
  • 1.178.104.0/21–24
  • 1.178.144.0/20–24
  • 1.178.160.0/21–24
  • 1.178.168.0/22–24
  • 1.178.172.0/23–24
  • 1.178.174.0/24
  • 1.178.180.0/22
  • 1.178.184.0/21–24
  • 1.178.192.0/20–24
  • 1.179.2.0/23–24
  • 1.179.14.0/23–24
  • 1.179.24.0/21–24
  • 1.179.32.0/21–24
  • 1.179.52.0/22–24
  • 1.179.56.0/22–24
  • 1.179.60.0/23–24
  • 1.179.64.0/21–24
  • 1.179.80.0/21–24
  • 1.179.100.0/22
  • 1.179.100.0/24
  • 1.179.101.0/24
  • 1.179.102.0/24
  • 1.179.103.0/24
  • 1.179.104.0/21–24
  • 2.37.111.0/24
  • 2.59.57.0/24
  • 2.255.190.0/24
  • 2.255.191.0/24
  • 3.0.0.0/10
  • 3.0.0.0/15
  • 3.0.8.0/24
  • 3.2.0.0/24
  • 3.2.1.0/24
  • 2001:300:fffb::/48
  • 2001:300:fffc::/48
  • 2001:300:fffd::/48
  • 2001:468:1f10::/48
  • 2001:468:1f11::/48
  • 2001:468:1f66::/48
  • 2001:4f8:2::/48
  • 2001:4f8:b::/48
  • 2001:4f8:11::/48
  • 2001:4f8:fe00::/44–48
  • 2001:506:3a::/48
  • 2001:678:264::/48
  • 2001:678:2cc::/48
  • 2001:678:890::/48
  • 2001:678:934::/48
  • 2001:678:f64::/48
  • 2001:678:f8c::/48
  • 2001:67c:b4::/48
  • 2001:67c:144::/48
  • 2001:67c:bf0::/48
  • 2001:67c:e0c::/48
  • 2001:67c:fc0::/48
  • 2001:67c:1240::/48
  • 2001:67c:12b4::/48
  • 2001:67c:2024::/48
  • 2001:67c:24b4::/48
  • 2001:67c:2c3c::/48
  • 2001:67c:2ccc::/48
  • 2001:67c:2e40::/48
  • 2001:67c:2f00::/48
  • 2001:dc1::/48
  • 2001:dcd:22::/48
  • 2001:dcd:23::/48
  • 2001:df0:219::/48
  • 2001:df0:45c4::/46–47
  • 2001:df0:45c4::/47–48
  • 2001:df0:45c6::/48
  • 2001:df0:45c8::/45–48
  • 2001:df0:5640::/48
  • 2001:df0:59c0::/48
  • 2001:df1:6e80::/48
  • 2001:df2:b740::/48
  • 2001:df2:f8c0::/48
  • 2001:df3:5580::/48
  • 2001:df3:aac0::/48
  • 2001:df3:c300::/48
  • 2001:df4:4c40::/48
  • 2001:df4:b600::/48
  • 2001:df5:1440::/48
  • 2001:df5:14c0::/48

Die Resource Public Key Infrastructure erlaubt dem Inhaber eines IP-Blocks, eine signierte Route Origin Authorisation (ROA) zu veröffentlichen: eine Aussage, dass ein bestimmtes AS den Block bis zu einer maximalen Präfixlänge originieren darf. Netze, die Route Origin Validation betreiben, verwerfen damit widersprechende Routen.

Die Ursprungsvalidierung (RFC 6811) kennt drei Ergebnisse. Eine Route ist gültig, wenn eine ROA das Präfix abdeckt, sein Ursprungs-AS nennt und seine Länge erlaubt. Sie ist ungültig, wenn ROAs das Präfix abdecken, aber keine passt: Entweder originiert ein anderes AS oder das Präfix ist spezifischer als erlaubt. Sie hat keine ROA (not found), wenn keine sie abdeckt; dann sagt RPKI nichts über sie.

Wir validieren gegen unsere eigene Kopie der validierten ROA-Daten, die das Projekt rpki-client aus den Vertrauensankern der fünf RIRs erzeugt und die wir alle paar Stunden aktualisieren. Lassen Sie das AS-Feld leer, um den aktuell in unserer BGP-Tabelle gesehenen Ursprung zu validieren.

Häufig gestellte Fragen

Meine Route ist ungültig. Was nun?

Meist ist die ROA veraltet: Das Präfix ist zu einem anderen AS umgezogen oder ein spezifischeres wurde angekündigt, ohne die Maximallänge anzuheben. Der Inhaber des Adressblocks kann das im RPKI-Portal seiner RIR korrigieren.

Heißt „keine ROA“, dass etwas falsch ist?

Nein. Es heißt, dass der Inhaber keine ROAs angelegt hat. Die Route wird wie bisher akzeptiert; sie ist nur nicht geschützt.

Was ist eine AS0-ROA?

Eine ROA für AS 0 besagt, dass niemand das Präfix originieren soll. Davon abgedeckte Routen sind ungültig, sofern keine andere ROA sie validiert.

Verwandt