Validateur RPKI
Vérifiez si la route actuellement annoncée d'une adresse IP est protégée par la RPKI (Resource Public Key Infrastructure) — validée en direct par rapport aux Route Origin Authorizations via RIPEstat, sans base de données ROA à synchroniser nous-mêmes.
Saisissez une adresse IP ci-dessus et appuyez sur Valider.
RPKI permet à un opérateur réseau d'attester cryptographiquement quel système autonome est autorisé à émettre des routes pour ses préfixes IP. Une route qui ne correspond à aucune autorisation valide peut quand même être annoncée — la validation RPKI est optionnelle côté récepteur — mais une part croissante des routeurs d'Internet rejette ou déprioritise les routes invalides, ce qui rend cette vérification utile.
Signification des statuts
- Valide
- L'ASN annonceur et le préfixe correspondent à une autorisation d'origine de route (ROA) publiée.
- Invalide
- Une ROA existe pour ce préfixe, mais elle autorise un ASN différent, ou le préfixe annoncé est plus spécifique que ce que la ROA autorise — un signal de détournement de route possible ou de mauvaise configuration.
- Inconnu
- Aucune ROA ne couvre ce préfixe — la majeure partie d'Internet est encore dans cet état. Également renvoyé (plutôt qu'une supposition) si RIPEstat lui-même est injoignable.
FAQ
À propos de cet outil
Le RPKI permet au titulaire d'un bloc d'adresses de publier une déclaration signée, appelée Route Origin Authorization (ROA), indiquant quel réseau est autorisé à l'annoncer. Cet outil vérifie si la route actuellement annoncée pour une IP est couverte par une ROA valide.
Fonctionnement
La validation est effectuée en direct via RIPEstat : il n'existe donc, de notre côté, aucun processus d'import des ROA susceptible de devenir obsolète. Le résultat indique si la route est valide, invalide ou non couverte par une ROA.
À garder à l'esprit
Une route non couverte n'est pas nécessairement détournée : de nombreux réseaux n'ont pas encore publié de ROA. Un résultat invalide signifie que l'origine ou la longueur du préfixe ne correspond pas à ce que le titulaire a autorisé, et mérite une enquête.
Usages courants
Les opérateurs réseau l'utilisent pour contrôler leurs propres annonces après un changement de fournisseur, et les équipes de sécurité s'en servent comme un élément parmi d'autres pour évaluer si un bloc d'adresses est annoncé par la bonne partie.
Voir aussi: Recherche d'ASN · Recherche whois d'IP · Annuaire des plages IP · Recherche d'IP