Saltar para o conteúdo
ipaddress.fi

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

213.64.0.0/14 · AS3301

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

1
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
213.64.0.0/14/14AS3301RIPE NCC✓

ROA que indicam AS3301

250 ROA indicam este AS.
  • 2.248.0.0/14
  • 2.252.0.0/15
  • 2.254.0.0/16
  • 2.255.0.0/17
  • 2.255.128.0/18
  • 2.255.190.0/24
  • 2.255.191.0/24
  • 5.179.112.0/21–24
  • 31.216.32.0/21–24
  • 62.20.0.0/16
  • 77.110.0.0/18
  • 78.64.0.0/12
  • 79.170.16.0/24
  • 79.170.17.0/24
  • 79.170.18.0/24
  • 79.170.19.0/24
  • 79.170.20.0/24
  • 79.170.21.0/24
  • 79.170.22.0/24
  • 79.170.23.0/24
  • 81.91.0.0/20–24
  • 81.224.0.0/12
  • 81.228.4.0/23
  • 81.228.4.0/24
  • 81.228.5.0/24
  • 82.214.0.0/18
  • 83.150.176.0/21
  • 85.11.0.0/18
  • 90.224.0.0/12
  • 91.212.188.0/24
  • 91.227.49.0/24
  • 92.254.128.0/17
  • 95.109.0.0/17
  • 95.192.0.0/12
  • 131.115.52.0/24
  • 153.112.132.0/24
  • 153.112.133.0/24
  • 153.112.134.0/24
  • 153.112.135.0/24
  • 153.112.139.0/24
  • 153.112.149.0/24
  • 153.112.150.0/24
  • 153.112.151.0/24
  • 153.112.160.0/24
  • 153.112.161.0/24
  • 153.112.162.0/24
  • 153.112.163.0/24
  • 153.112.164.0/24
  • 153.112.165.0/24
  • 153.112.166.0/24
  • 2001:678:330::/48
  • 2001:678:1084::/48
  • 2001:678:1280::/48
  • 2001:67c:1544::/48
  • 2001:67c:1770::/48
  • 2001:67c:2798::/48
  • 2001:67c:2910::/48
  • 2001:67c:2ab4::/48
  • 2001:67c:2cfc::/48
  • 2001:2000::/48
  • 2001:2000:4000::/40
  • 2001:2000:9000::/40
  • 2001:2001:4000::/36
  • 2001:2001:9000::/40
  • 2001:2040::/27
  • 2001:2040::/32
  • 2001:2040:c010::/47
  • 2001:2040:c010::/48
  • 2001:2040:c011::/48
  • 2001:2042::/31
  • 2001:2044::/32
  • 2001:2090::/31
  • 2a00:5860::/32–48
  • 2a02:f784:20::/48
  • 2a02:f784:30::/48
  • 2a02:f784:8000::/48
  • 2a02:f784:8001::/48
  • 2a03:2f80::/32–48
  • 2a0c:d147:100::/44
  • 2a0c:d147:110::/44
  • 2a12:1587::/48

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado