RPKI-ruttvalidering
Ursprungsvalidering av rutter (RFC 6811) mot vår kopia av de ROA-data som validerats från de fem RIR:ernas förtroendeankare.
216.73.216.0/22 · AS16509
En ROA auktoriserar det här ursprungs-AS:et för det här prefixet.
Täckande ROA:er
| Prefix | Maxlängd | Ursprungs-AS | Förtroendeankare | Stämmer |
|---|---|---|---|---|
| 216.73.216.0/22 | /24 | AS16509 | ARIN | ✓ |
ROA:er för AS16509
- 1.44.96.0/24
- 1.118.3.0/24
- 1.178.0.0/24
- 1.178.1.0/24
- 1.178.4.0/22–24
- 1.178.8.0/22–24
- 1.178.12.0/22–24
- 1.178.16.0/20–24
- 1.178.30.0/24
- 1.178.64.0/23–24
- 1.178.68.0/22–24
- 1.178.72.0/21–24
- 1.178.81.0/24
- 1.178.86.0/23–24
- 1.178.88.0/21–24
- 1.178.100.0/22–24
- 1.178.104.0/21–24
- 1.178.144.0/20–24
- 1.178.160.0/21–24
- 1.178.168.0/22–24
- 1.178.172.0/23–24
- 1.178.174.0/24
- 1.178.180.0/22
- 1.178.184.0/21–24
- 1.178.192.0/20–24
- 1.179.2.0/23–24
- 1.179.14.0/23–24
- 1.179.24.0/21–24
- 1.179.32.0/21–24
- 1.179.52.0/22–24
- 1.179.56.0/22–24
- 1.179.60.0/23–24
- 1.179.64.0/21–24
- 1.179.80.0/21–24
- 1.179.100.0/22
- 1.179.100.0/24
- 1.179.101.0/24
- 1.179.102.0/24
- 1.179.103.0/24
- 1.179.104.0/21–24
- 2.37.111.0/24
- 2.59.57.0/24
- 2.255.190.0/24
- 2.255.191.0/24
- 3.0.0.0/10
- 3.0.0.0/15
- 3.0.8.0/24
- 3.2.0.0/24
- 3.2.1.0/24
- 3.2.2.0/24
- 2001:300:fffb::/48
- 2001:300:fffc::/48
- 2001:300:fffd::/48
- 2001:468:1f10::/48
- 2001:468:1f11::/48
- 2001:468:1f66::/48
- 2001:4f8:2::/48
- 2001:4f8:b::/48
- 2001:4f8:11::/48
- 2001:4f8:fe00::/44–48
- 2001:506:3a::/48
- 2001:678:264::/48
- 2001:678:2cc::/48
- 2001:678:890::/48
- 2001:678:934::/48
- 2001:678:f64::/48
- 2001:678:f8c::/48
- 2001:67c:b4::/48
- 2001:67c:144::/48
- 2001:67c:bf0::/48
- 2001:67c:e0c::/48
- 2001:67c:fc0::/48
- 2001:67c:1240::/48
- 2001:67c:12b4::/48
- 2001:67c:2024::/48
- 2001:67c:24b4::/48
- 2001:67c:2c3c::/48
- 2001:67c:2ccc::/48
- 2001:67c:2e40::/48
- 2001:67c:2f00::/48
- 2001:dc1::/48
- 2001:dcd:22::/48
- 2001:dcd:23::/48
- 2001:df0:219::/48
- 2001:df0:45c4::/46–47
- 2001:df0:45c4::/47–48
- 2001:df0:45c6::/48
- 2001:df0:45c8::/45–48
- 2001:df0:5640::/48
- 2001:df0:59c0::/48
- 2001:df1:6e80::/48
- 2001:df2:b740::/48
- 2001:df2:f8c0::/48
- 2001:df3:5580::/48
- 2001:df3:aac0::/48
- 2001:df3:c300::/48
- 2001:df4:4c40::/48
- 2001:df4:b600::/48
- 2001:df5:1440::/48
- 2001:df5:14c0::/48
Resource Public Key Infrastructure låter innehavaren av ett IP-block publicera en signerad ruttursprungsauktorisering (ROA): ett besked om att ett visst AS får vara ursprung för blocket, upp till en största prefixlängd. Nät som validerar ruttursprung använder dem för att avvisa rutter som strider mot dem.
Ursprungsvalidering (RFC 6811) har tre utfall. En rutt är giltig när en ROA täcker prefixet, anger dess ursprungs-AS och tillåter dess längd. Den är ogiltig när ROA:er täcker prefixet men ingen stämmer: antingen är ett annat AS ursprung, eller så är prefixet mer specifikt än maxlängden tillåter. Den saknar ROA (not found) när ingen ROA täcker den, och då säger RPKI ingenting om den.
Vi validerar mot vår egen kopia av de validerade ROA-data som rpki-client-projektet tar fram ur de fem RIR:ernas förtroendeankare och som vi uppdaterar med några timmars mellanrum. Lämna AS-fältet tomt för att validera det ursprung som vår BGP-tabell ser just nu. Läget för finländska nät hittar du på Finlands internet i siffror.
Vanliga frågor
Min rutt är ogiltig. Vad gör jag?
Oftast är ROA:n inaktuell: prefixet har flyttat till ett annat AS, eller ett mer specifikt prefix annonserades utan att maxlängden höjdes. Den som har adressblocket kan rätta det i sitt RIR:s RPKI-tjänst – för de flesta finländska nät RIPE NCC:s.
Betyder ”ingen ROA” att något är fel?
Nej. Det betyder att innehavaren inte har skapat ROA:er. Rutten godtas som förut; den är bara inte skyddad.
Vad är en AS0-ROA?
En ROA som anger AS 0 säger att ingen ska vara ursprung för prefixet. Rutter den täcker blir ogiltiga om inte en annan ROA validerar dem.