Convalidatore RPKI ROA (istruzione)

Immettere un prefisso e l'origine ASN per convalidare contro un database ROA campione. Questo strumento è per imparare l'algoritmo di validazione — utilizzare validatori dal vivo per le decisioni di produzione.

Convalida un Prefisso
Prova questi esempi:
Campionario ROA Database
Questo database contiene una piccola serie di ROAs pubblici ben noti per scopi dimostrativi. Per la validazione dal vivo, utilizzare: ♪ o .
PrefissomassimoOrigine ASNNota
Come funziona la convalida (RFC 6811)

L'algoritmo di convalida (vedere ) per un prefisso annunciato P/len con origine ASN A:

  1. Trova tutti i ROA nella tabella VRP dove P/len è coperto dal prefisso ROA — cioè, P è una subnet di (o uguale a) il prefisso ROA e len ≤ ROA maxLength. Chiama questo .
  2. Se il set di copertura è → . No ROA afferma nulla su questo prefisso.
  3. Se il set di copertura è , controllare se qualsiasi ROA nel set ha anche origine ASN == A. Se sì → . Se no → .

Informazioni chiave:non

Referenze: (infrastruttura RKI), (profilo ROA), (BGP prefisso origine validazione), (Protocollo RTR).