أداة التحقق من RPKI

تحقق مما إذا كان المسار المُعلَن حالياً لعنوان IP محمياً بواسطة RPKI (البنية التحتية للمفتاح العام للموارد) — يتم التحقق مباشرة مقابل تفويضات منشأ المسار (ROA) عبر RIPEstat، دون الحاجة لقاعدة بيانات ROA نحتفظ بمزامنتها بأنفسنا.

أدخل عنوان IP أعلاه واضغط "تحقق".

يتيح RPKI لمشغّل الشبكة إثبات النظام المستقل المخوَّل لإصدار المسارات لبادئات IP الخاصة به بشكل مشفّر تشفيريًا. يمكن أن يُعلن عن مسار لا يطابق أي تفويض صالح — فالتحقق عبر RPKI اختياري على جانب الاستقبال — لكن حصة متزايدة من موجّهات الإنترنت ترفض المسارات غير الصالحة أو تخفّض أولويتها، وهو ما يجعل هذا الفحص جديرًا بالاهتمام.

ماذا تعني الحالات

صالح: يطابق الـ ASN المُعلِن والبادئة تفويض أصل مسار (ROA) منشورًا.
غير صالح: يوجد ROA لهذه البادئة، لكنه يفوّض ASN مختلفًا، أو أن البادئة المُعلَنة أكثر تحديدًا مما يسمح به ROA — إشارة إلى احتمال اختطاف مسار أو خطأ في الإعداد.
غير معروف: لا يغطي أي ROA هذه البادئة على الإطلاق — لا يزال معظم الإنترنت في هذه الحالة. تُعاد هذه القيمة أيضًا (بدلاً من التخمين) إذا تعذّر الوصول إلى RIPEstat نفسه.

الأسئلة الشائعة

من أين تأتي بيانات ROA؟

مباشرة من RIPEstat، الذي يجمّع مخرجات التحقق من جميع سجلات الإنترنت الإقليمية الخمسة (RIPE وARIN وAPNIC وLACNIC وAFRINIC) — وليست قاعدة بيانات يستوردها هذا الموقع وقد تفقد تزامنها معها.

هل يفحص هذا المسار الذي أستخدمه الآن، أم عنوان IP بشكل عام؟

المسار المُعلَن علناً حالياً لعنوان IP، ويتم استرجاعه مباشرة — وليس خاصاً بمسار اتصالك الشخصي إليه.

لماذا قد يظهر عنوان IP صالح بحالة "غير معروف"؟

معظم الإنترنت لم يُنشر له تفويضات ROA لـ RPKI بعد. "غير معروف" هي الحالة الافتراضية الصادقة، وليست حالة فشل.

حول هذه الأداة

يتيح RPKI لمالك كتلة عناوين نشر بيان موقّع، يسمى تفويض أصل المسار (ROA)، يحدد الشبكة المسموح لها بالإعلان عنها. وتتحقق هذه الأداة مما إذا كان المسار المعلن حاليًا لعنوان IP مشمولًا بـ ROA صالح.

آلية العمل

يجري التحقق مباشرة عبر RIPEstat، فلا يوجد من جانبنا مسار استيراد لـ ROA قد تتقادم بياناته. وتوضح النتيجة ما إذا كان المسار صالحًا أو غير صالح أو غير مشمول بأي ROA.

ما يجب أن تضعه في الاعتبار

المسار غير المشمول ليس بالضرورة مختطفًا؛ فكثير من الشبكات لم تنشر ROA بعد. أما النتيجة غير الصالحة فتعني أن الأصل أو طول البادئة لا يطابق ما فوّض به المالك، وهي تستحق التحقيق.

الاستخدامات الشائعة

يستخدمه مشغّلو الشبكات للتحقق من إعلاناتهم بعد تغيير المزوّدين، وتستخدمه فرق الأمن كأحد المدخلات عند تقييم ما إذا كانت كتلة عناوين يُعلن عنها الطرف الصحيح.