Siirry sisältöön
ipaddress.fi

RPKI-reittivalidointi

Reitin alkuperän validointi (RFC 6811) kopiotamme vasten viiden RIR:n luottamusankkureista validoiduista ROA-tiedoista.

216.73.216.0/22 · AS16509

Kelvollinen

ROA valtuuttaa tämän alkuperä-AS:n tälle prefiksille.

Kattavat ROA:t

1
PrefiksiEnimmäispituusAlkuperä-ASLuottamusankkuriTäsmää
216.73.216.0/22/24AS16509ARIN✓

AS:n AS16509 ROA:t

24928 ROA:ta nimeää tämän AS:n.
  • 1.44.96.0/24
  • 1.118.3.0/24
  • 1.178.0.0/24
  • 1.178.1.0/24
  • 1.178.4.0/22–24
  • 1.178.8.0/22–24
  • 1.178.12.0/22–24
  • 1.178.16.0/20–24
  • 1.178.30.0/24
  • 1.178.64.0/23–24
  • 1.178.68.0/22–24
  • 1.178.72.0/21–24
  • 1.178.81.0/24
  • 1.178.86.0/23–24
  • 1.178.88.0/21–24
  • 1.178.100.0/22–24
  • 1.178.104.0/21–24
  • 1.178.144.0/20–24
  • 1.178.160.0/21–24
  • 1.178.168.0/22–24
  • 1.178.172.0/23–24
  • 1.178.174.0/24
  • 1.178.180.0/22
  • 1.178.184.0/21–24
  • 1.178.192.0/20–24
  • 1.179.2.0/23–24
  • 1.179.14.0/23–24
  • 1.179.24.0/21–24
  • 1.179.32.0/21–24
  • 1.179.52.0/22–24
  • 1.179.56.0/22–24
  • 1.179.60.0/23–24
  • 1.179.64.0/21–24
  • 1.179.80.0/21–24
  • 1.179.100.0/22
  • 1.179.100.0/24
  • 1.179.101.0/24
  • 1.179.102.0/24
  • 1.179.103.0/24
  • 1.179.104.0/21–24
  • 2.37.111.0/24
  • 2.59.57.0/24
  • 2.255.190.0/24
  • 2.255.191.0/24
  • 3.0.0.0/10
  • 3.0.0.0/15
  • 3.0.8.0/24
  • 3.2.0.0/24
  • 3.2.1.0/24
  • 3.2.2.0/24
  • 2001:300:fffb::/48
  • 2001:300:fffc::/48
  • 2001:300:fffd::/48
  • 2001:468:1f10::/48
  • 2001:468:1f11::/48
  • 2001:468:1f66::/48
  • 2001:4f8:2::/48
  • 2001:4f8:b::/48
  • 2001:4f8:11::/48
  • 2001:4f8:fe00::/44–48
  • 2001:506:3a::/48
  • 2001:678:264::/48
  • 2001:678:2cc::/48
  • 2001:678:890::/48
  • 2001:678:934::/48
  • 2001:678:f64::/48
  • 2001:678:f8c::/48
  • 2001:67c:b4::/48
  • 2001:67c:144::/48
  • 2001:67c:bf0::/48
  • 2001:67c:e0c::/48
  • 2001:67c:fc0::/48
  • 2001:67c:1240::/48
  • 2001:67c:12b4::/48
  • 2001:67c:2024::/48
  • 2001:67c:24b4::/48
  • 2001:67c:2c3c::/48
  • 2001:67c:2ccc::/48
  • 2001:67c:2e40::/48
  • 2001:67c:2f00::/48
  • 2001:dc1::/48
  • 2001:dcd:22::/48
  • 2001:dcd:23::/48
  • 2001:df0:219::/48
  • 2001:df0:45c4::/46–47
  • 2001:df0:45c4::/47–48
  • 2001:df0:45c6::/48
  • 2001:df0:45c8::/45–48
  • 2001:df0:5640::/48
  • 2001:df0:59c0::/48
  • 2001:df1:6e80::/48
  • 2001:df2:b740::/48
  • 2001:df2:f8c0::/48
  • 2001:df3:5580::/48
  • 2001:df3:aac0::/48
  • 2001:df3:c300::/48
  • 2001:df4:4c40::/48
  • 2001:df4:b600::/48
  • 2001:df5:1440::/48
  • 2001:df5:14c0::/48

Resource Public Key Infrastructure antaa IP-lohkon haltijalle keinon julkaista allekirjoitettu reitin alkuperän valtuutus (ROA): ilmoitus siitä, että tietty AS saa olla lohkon alkuperä tiettyyn prefiksin enimmäispituuteen asti. Verkot, jotka tekevät reitin alkuperän validointia, hylkäävät niiden kanssa ristiriitaiset reitit.

Reitin alkuperän validoinnilla (RFC 6811) on kolme lopputulosta. Reitti on kelvollinen, kun ROA kattaa prefiksin, nimeää sen alkuperä-AS:n ja sallii sen pituuden. Se on virheellinen, kun ROA:t kattavat prefiksin mutta mikään ei täsmää: joko eri AS on alkuperä tai prefiksi on tarkempi kuin enimmäispituus sallii. Se on ilman ROA:ta (not found), kun mikään ROA ei kata sitä, jolloin RPKI ei kerro siitä mitään.

Validoimme omaa kopiotamme vasten validoiduista ROA-tiedoista, jotka rpki-client-projekti tuottaa viiden RIR:n luottamusankkureista ja jotka päivitämme muutaman tunnin välein. Jätä AS-kenttä tyhjäksi, niin validoimme BGP-taulussamme parhaillaan näkyvän alkuperän. Suomalaisten verkkojen RPKI-tilanteen näet sivulta Suomen internet numeroina.

Usein kysyttyä

Reittini on virheellinen. Mitä nyt?

Yleensä ROA on vanhentunut: prefiksi on siirtynyt toiselle AS:lle tai tarkempi prefiksi on ilmoitettu nostamatta enimmäispituutta. Osoitelohkon haltija voi korjata asian RIR:nsä RPKI-palvelussa – useimmille suomalaisille verkoille se on RIPE NCC:n palvelu.

Tarkoittaako ”ei ROA:ta”, että jokin on vialla?

Ei. Se tarkoittaa, ettei haltija ole luonut ROA:ita. Reitti hyväksytään kuten ennenkin; se ei vain ole suojattu.

Mikä on AS0-ROA?

AS 0:n nimeävä ROA ilmoittaa, ettei kenenkään pitäisi olla prefiksin alkuperä. Sen kattamat reitit ovat virheellisiä, ellei jokin toinen ROA validoi niitä.

Aiheeseen liittyvää