Validador RPKI ROA (Educativo)

Digite um prefixo e origem ASN para validar contra um banco de dados ROA amostra. Esta ferramenta é para aprender o algoritmo de validação — use validadores vivos para decisões de produção.

Validar um Prefixo
Experimente estes exemplos:
Amostrar a Base de Dados ROA
Esta base de dados contém um pequeno conjunto de ROAs públicas bem conhecidas para fins de demonstração. Para validação ao vivo, utilizar: , , ou .
Prefixocomprimento máximoOrigem ASNNota
Como funciona a validação (RFC 6811)

O algoritmo de validação (ver ) para um prefixo P/len anunciado com origem ASN A:

  1. Encontre todas as ROAs na tabela VRP onde P/len está coberto pelo prefixo ROA — isto é, P é uma sub-rede (ou igual a) do prefixo ROA AND len ≤ ROA maxLength. Chama isto de .
  2. Se o conjunto de cobertura for → Nenhum ROA afirma nada sobre este prefixo.
  3. Se o conjunto de cobertura for , verificar se qualquer ROA no conjunto também tem origem ASN == A. Em caso afirmativo → . Se não → .

Visão chave:não

Referências: (infra-estrutura RPKI), (Perfil ROA), (Validação da origem do prefixo BGP), (Protocolo RTR).