RPKI Rota Doğrulayıcı
Beş RIR'ın güven çapalarından doğrulanmış ROA verilerinin kopyamıza karşı rota kökeni doğrulaması (RFC 6811).
Resource Public Key Infrastructure, bir IP bloğunun sahibinin imzalı bir Route Origin Authorisation (ROA) yayımlamasını sağlar: Belirli bir AS’nin bloğu belirli bir maksimum önek uzunluğuna kadar başlatabileceğine dair bir beyan. Route Origin Validation uygulayan ağlar bununla çelişen rotaları reddeder.
Kaynak doğrulamanın (RFC 6811) üç sonucu vardır. Bir ROA öneki kapsıyor, kaynak AS’sini adlandırıyor ve uzunluğuna izin veriyorsa rota geçerlidir. ROA’lar öneki kapsıyor ama hiçbiri eşleşmiyorsa geçersizdir: Ya başka bir AS başlatıyordur ya da önek izin verilenden daha spesifiktir. Hiçbiri kapsamıyorsa ROA yoktur (not found); bu durumda RPKI onun hakkında bir şey söylemez.
Beş RIR’ın güven çapalarından rpki-client projesinin ürettiği ve birkaç saatte bir güncellediğimiz doğrulanmış ROA verisinin kendi kopyamıza karşı doğrularız. BGP tablomuzda şu an görülen kaynağı doğrulamak için AS alanını boş bırakın.
Sık sorulan sorular
Rotam geçersiz. Ne yapmalıyım?
Çoğu zaman ROA eskidir: Önek başka bir AS'ye taşınmıştır ya da maksimum uzunluk artırılmadan daha spesifik bir önek duyurulmuştur. Adres bloğunun sahibi bunu RIR'ının RPKI portalında düzeltebilir.
“ROA yok” bir sorun olduğu anlamına mı gelir?
Hayır. Sahibin ROA oluşturmadığı anlamına gelir. Rota her zamanki gibi kabul edilir; yalnızca korunmuyordur.
AS0 ROA nedir?
AS 0 için bir ROA, öneki kimsenin başlatmaması gerektiğini söyler. Bunun kapsadığı rotalar, başka bir ROA onları doğrulamadıkça geçersizdir.