Aller au contenu
ipaddress.fi

Validateur de routes RPKI

Validation de l’origine des routes (RFC 6811) contre notre copie des ROA validés à partir des ancres de confiance des cinq RIR.

216.73.216.0/22 · AS16509

Valide

Un ROA autorise cet AS d’origine pour ce préfixe.

ROA couvrants

1
PréfixeLongueur max.AS d’origineAncre de confianceCorrespond
216.73.216.0/22/24AS16509ARIN✓

ROA désignant AS16509

24928 ROA désignent cet AS.
  • 1.44.96.0/24
  • 1.118.3.0/24
  • 1.178.0.0/24
  • 1.178.1.0/24
  • 1.178.4.0/22–24
  • 1.178.8.0/22–24
  • 1.178.12.0/22–24
  • 1.178.16.0/20–24
  • 1.178.30.0/24
  • 1.178.64.0/23–24
  • 1.178.68.0/22–24
  • 1.178.72.0/21–24
  • 1.178.81.0/24
  • 1.178.86.0/23–24
  • 1.178.88.0/21–24
  • 1.178.100.0/22–24
  • 1.178.104.0/21–24
  • 1.178.144.0/20–24
  • 1.178.160.0/21–24
  • 1.178.168.0/22–24
  • 1.178.172.0/23–24
  • 1.178.174.0/24
  • 1.178.180.0/22
  • 1.178.184.0/21–24
  • 1.178.192.0/20–24
  • 1.179.2.0/23–24
  • 1.179.14.0/23–24
  • 1.179.24.0/21–24
  • 1.179.32.0/21–24
  • 1.179.52.0/22–24
  • 1.179.56.0/22–24
  • 1.179.60.0/23–24
  • 1.179.64.0/21–24
  • 1.179.80.0/21–24
  • 1.179.100.0/22
  • 1.179.100.0/24
  • 1.179.101.0/24
  • 1.179.102.0/24
  • 1.179.103.0/24
  • 1.179.104.0/21–24
  • 2.37.111.0/24
  • 2.59.57.0/24
  • 2.255.190.0/24
  • 2.255.191.0/24
  • 3.0.0.0/10
  • 3.0.0.0/15
  • 3.0.8.0/24
  • 3.2.0.0/24
  • 3.2.1.0/24
  • 3.2.2.0/24
  • 2001:300:fffb::/48
  • 2001:300:fffc::/48
  • 2001:300:fffd::/48
  • 2001:468:1f10::/48
  • 2001:468:1f11::/48
  • 2001:468:1f66::/48
  • 2001:4f8:2::/48
  • 2001:4f8:b::/48
  • 2001:4f8:11::/48
  • 2001:4f8:fe00::/44–48
  • 2001:506:3a::/48
  • 2001:678:264::/48
  • 2001:678:2cc::/48
  • 2001:678:890::/48
  • 2001:678:934::/48
  • 2001:678:f64::/48
  • 2001:678:f8c::/48
  • 2001:67c:b4::/48
  • 2001:67c:144::/48
  • 2001:67c:bf0::/48
  • 2001:67c:e0c::/48
  • 2001:67c:fc0::/48
  • 2001:67c:1240::/48
  • 2001:67c:12b4::/48
  • 2001:67c:2024::/48
  • 2001:67c:24b4::/48
  • 2001:67c:2c3c::/48
  • 2001:67c:2ccc::/48
  • 2001:67c:2e40::/48
  • 2001:67c:2f00::/48
  • 2001:dc1::/48
  • 2001:dcd:22::/48
  • 2001:dcd:23::/48
  • 2001:df0:219::/48
  • 2001:df0:45c4::/46–47
  • 2001:df0:45c4::/47–48
  • 2001:df0:45c6::/48
  • 2001:df0:45c8::/45–48
  • 2001:df0:5640::/48
  • 2001:df0:59c0::/48
  • 2001:df1:6e80::/48
  • 2001:df2:b740::/48
  • 2001:df2:f8c0::/48
  • 2001:df3:5580::/48
  • 2001:df3:aac0::/48
  • 2001:df3:c300::/48
  • 2001:df4:4c40::/48
  • 2001:df4:b600::/48
  • 2001:df5:1440::/48
  • 2001:df5:14c0::/48

La Resource Public Key Infrastructure permet au titulaire d’un bloc IP de publier une Route Origin Authorisation (ROA) signée : une déclaration selon laquelle un AS donné peut originer le bloc jusqu’à une longueur de préfixe maximale. Les réseaux qui pratiquent la Route Origin Validation rejettent ainsi les routes contradictoires.

La validation d’origine (RFC 6811) a trois issues. Une route est valide si une ROA couvre le préfixe, nomme son AS d’origine et autorise sa longueur. Elle est invalide si des ROA couvrent le préfixe sans qu’aucune ne corresponde : soit un autre AS l’origine, soit le préfixe est plus spécifique que permis. Elle n’a aucune ROA (not found) si aucune ne la couvre ; RPKI ne dit alors rien à son sujet.

Nous validons contre notre propre copie des données ROA validées, produites par le projet rpki-client à partir des ancres de confiance des cinq RIR et mises à jour toutes les quelques heures. Laissez le champ AS vide pour valider l’origine actuellement vue dans notre table BGP.

Questions fréquentes

Ma route est invalide. Que faire ?

Le plus souvent, la ROA est obsolète : le préfixe est passé à un autre AS, ou un préfixe plus spécifique a été annoncé sans relever la longueur maximale. Le titulaire du bloc peut corriger cela dans le portail RPKI de son RIR.

« Aucune ROA » signifie-t-il un problème ?

Non. Cela signifie que le titulaire n'a pas créé de ROA. La route est acceptée comme d'habitude ; elle n'est simplement pas protégée.

Qu'est-ce qu'une ROA AS0 ?

Une ROA pour l'AS 0 indique que personne ne doit originer le préfixe. Les routes qu'elle couvre sont invalides, sauf si une autre ROA les valide.

Voir aussi