Validador RPKI
Comprueba si la ruta anunciada actualmente por una dirección IP está protegida por RPKI (Resource Public Key Infrastructure) — validado en vivo frente a las Route Origin Authorizations mediante RIPEstat, sin necesidad de mantener nuestra propia base de datos de ROA sincronizada.
Introduce una dirección IP arriba y pulsa Validar.
RPKI permite que un operador de red certifique criptográficamente qué sistema autónomo está autorizado a originar rutas para sus prefijos de IP. Una ruta que no coincide con ninguna autorización válida aún puede anunciarse — la validación RPKI es opcional en el lado receptor — pero una proporción creciente de los routers de internet rechaza o despriorizan las rutas inválidas, lo que hace que valga la pena comprobarlo.
Qué significan los estados
- Válido
- El ASN anunciante y el prefijo coinciden con una Autorización de Origen de Ruta (ROA) publicada.
- Inválido
- Existe una ROA para este prefijo, pero autoriza a un ASN diferente, o el prefijo anunciado es más específico de lo que permite la ROA — una señal de posible secuestro de ruta o configuración incorrecta.
- Desconocido
- Ninguna ROA cubre este prefijo en absoluto — la mayor parte de internet sigue en este estado. También se devuelve (en lugar de una suposición) si el propio RIPEstat es inalcanzable.
Preguntas Frecuentes
Acerca de esta herramienta
RPKI permite al titular de un bloque de direcciones publicar una declaración firmada, llamada autorización de origen de ruta (ROA, por sus siglas en inglés), que indica qué red está autorizada a anunciarlo. Esta herramienta comprueba si la ruta que se anuncia actualmente para una IP está cubierta por una ROA válida.
Cómo funciona
La validación se realiza en directo a través de RIPEstat, por lo que no hay por nuestra parte ninguna canalización de importación de ROA que pueda quedar desactualizada. El resultado indica si la ruta es válida, no válida o no está cubierta por ninguna ROA.
Qué conviene tener en cuenta
Una ruta no cubierta no está necesariamente secuestrada; muchas redes todavía no han publicado ROA. Un resultado no válido significa que el origen o la longitud del prefijo no coinciden con lo que autorizó el titular y merece una investigación.
Usos habituales
Los operadores de red lo usan para comprobar sus propios anuncios tras cambiar de proveedor, y los equipos de seguridad lo emplean como un dato más al evaluar si un bloque de direcciones lo está anunciando la parte correcta.
Relacionado: Consulta de ASN · Consulta whois de IP · Directorio de rangos de IP · Consulta de IP