Μετάβαση στο περιεχόμενο
ipaddress.gr

Έλεγχος διαδρομών RPKI

Επικύρωση προέλευσης διαδρομής (RFC 6811) με το αντίγραφό μας των επικυρωμένων ROA από τις αγκύρες εμπιστοσύνης των πέντε RIR.

9.9.9.0/24 · AS19281

Έγκυρη

Ένα ROA εξουσιοδοτεί αυτό το AS προέλευσης για αυτό το πρόθεμα.

ROA που το καλύπτουν

1
ΠρόθεμαΜέγιστο μήκοςAS προέλευσηςΆγκυρα εμπιστοσύνηςΤαιριάζει
9.9.9.0/24/24AS19281ARIN✓

ROA που αναφέρουν το AS19281

12 ROA αναφέρουν αυτό το AS.
  • 9.9.9.0/24
  • 68.65.126.0/23–24
  • 147.72.242.0/24
  • 149.112.112.0/24
  • 149.112.149.0/24
  • 160.0.0.0/17–24
  • 199.249.255.0/24
  • 207.34.5.0/24
  • 216.21.3.0/24
  • 2602:807:e000::/40–48
  • 2620:fe::/48
  • 2a14:af00::/29–48

Η Υποδομή Δημόσιου Κλειδιού Πόρων (RPKI) επιτρέπει στον κάτοχο ενός μπλοκ IP να δημοσιεύσει μια υπογεγραμμένη Εξουσιοδότηση Προέλευσης Διαδρομής (ROA): μια δήλωση ότι ένα συγκεκριμένο AS μπορεί να δημιουργεί το μπλοκ, έως ένα μέγιστο μήκος προθέματος. Τα δίκτυα που κάνουν επικύρωση προέλευσης διαδρομών τις χρησιμοποιούν για να απορρίπτουν διαδρομές που τις αντικρούουν.

Η επικύρωση προέλευσης διαδρομής (RFC 6811) έχει τρία αποτελέσματα. Μια διαδρομή είναι έγκυρη όταν ένα ROA καλύπτει το πρόθεμα, ονομάζει το AS προέλευσης και επιτρέπει το μήκος του. Είναι άκυρη όταν υπάρχουν ROA που καλύπτουν το πρόθεμα αλλά κανένα δεν ταιριάζει: είτε τη δημιουργεί διαφορετικό AS είτε είναι πιο ειδική από όσο επιτρέπει το μέγιστο μήκος. Δεν βρέθηκε όταν κανένα ROA δεν την καλύπτει, οπότε το RPKI δεν λέει τίποτα γι’ αυτή.

Επικυρώνουμε με το δικό μας αντίγραφο των επικυρωμένων ROA, που δημιουργείται από τις αγκύρες εμπιστοσύνης των πέντε RIR μέσω του έργου rpki-client και ανανεώνεται κάθε λίγες ώρες. Αφήστε κενό το πεδίο AS για να επικυρωθεί η προέλευση που βλέπει αυτή τη στιγμή ο πίνακας BGP μας.

Συχνές ερωτήσεις

Η διαδρομή μου είναι άκυρη. Τι κάνω;

Συνήθως το ROA δεν είναι ενημερωμένο: το πρόθεμα μεταφέρθηκε σε άλλο AS ή ανακοινώθηκε πιο ειδικό πρόθεμα χωρίς να αυξηθεί το μέγιστο μήκος. Ο κάτοχος του μπλοκ μπορεί να το διορθώσει στην πύλη RPKI του μητρώου του (για τα ελληνικά δίκτυα, στο LIR Portal του RIPE NCC).

Σημαίνει το «δεν βρέθηκε» ότι κάτι δεν πάει καλά;

Όχι. Σημαίνει ότι ο κάτοχος δεν έχει δημιουργήσει ROA. Η διαδρομή γίνεται δεκτή όπως πριν· απλώς δεν προστατεύεται.

Τι είναι ένα ROA με AS0;

Ένα ROA που ονομάζει το AS 0 δηλώνει ότι κανείς δεν πρέπει να δημιουργεί το πρόθεμα. Οι διαδρομές που καλύπτει γίνονται άκυρες, εκτός αν τις επικυρώνει άλλο ROA.

Σχετικά