Liigu sisu juurde
ipaddress.ee

RPKI marsruudi valideerija

Marsruudi päritolu valideerimine (RFC 6811) meie koopia suhtes viie RIR-i usaldusankrute valideeritud ROA-andmetest.

RPKI andmekogu pole veel saadaval.

Ressursside avaliku võtme infrastruktuur (RPKI) võimaldab IP-ploki hoidjal avaldada allkirjastatud marsruudi päritolu volituse (ROA): kinnituse, et kindel AS võib plokki välja kuulutada kuni teatud maksimaalse prefiksi pikkuseni. Võrgud, mis teevad marsruudi päritolu valideerimist, lükkavad nende abil tagasi marsruudid, mis on nendega vastuolus.

Marsruudi päritolu valideerimisel (RFC 6811) on kolm tulemust. Marsruut on kehtiv, kui ROA katab prefiksi, nimetab selle lähte-AS-i ja lubab selle pikkust. See on kehtetu, kui ROA-d katavad prefiksi, kuid ükski ei sobi: kas kuulutab selle välja teine AS või on see täpsem, kui maksimaalne pikkus lubab. See on leidmata, kui ükski ROA seda ei kata, seega ei ütle RPKI selle kohta midagi.

Valideerime meie enda koopia suhtes valideeritud ROA-andmetest, mille rpki-client’i projekt koostab viie RIR-i usaldusankrutest ja mida värskendatakse iga paari tunni järel. Jäta AS-i väli tühjaks, et valideerida lähtepunkti, mida meie BGP-tabel praegu näeb.

Korduma kippuvad küsimused

Minu marsruut on kehtetu. Mis nüüd?

Tavaliselt on ROA aegunud: prefiks kolis teise AS-i alla või kuulutati välja täpsem prefiks ilma maksimaalset pikkust suurendamata. Aadressiploki hoidja saab selle parandada oma RIR-i RPKI-portaalis (Eesti võrkude puhul RIPE NCC LIR-portaalis).

Kas „leidmata” tähendab, et midagi on valesti?

Ei. See tähendab, et hoidja pole ROA-sid loonud. Marsruuti aktsepteeritakse nagu varemgi; see lihtsalt pole kaitstud.

Mis on AS0 ROA?

ROA, mis nimetab AS 0, ütleb, et keegi ei tohiks prefiksit välja kuulutada. Selle kaetud marsruudid muutuvad kehtetuks, kui mõni teine ROA neid ei valideeri.

Seotud