RPKI वैलिडेटर

चेक करें कि किसी IP एड्रेस का अभी अनाउंस किया गया रूट RPKI (Resource Public Key Infrastructure) से सुरक्षित है या नहीं — यह RIPEstat के ज़रिए लाइव Route Origin Authorizations के विरुद्ध वैलिडेट होता है, हमें खुद कोई ROA डेटाबेस सिंक नहीं रखना पड़ता।

ऊपर एक IP एड्रेस डालें और वैलिडेट करें पर क्लिक करें।

RPKI किसी नेटवर्क ऑपरेटर को क्रिप्टोग्राफ़िक रूप से यह प्रमाणित करने देता है कि उसके IP प्रीफ़िक्स के लिए कौन-सा ऑटोनॉमस सिस्टम रूट शुरू करने के लिए अधिकृत है। जो रूट किसी वैध ऑथराइज़ेशन से मेल नहीं खाता, वह फिर भी घोषित हो सकता है — रिसीविंग साइड पर RPKI वैलिडेशन ऑप्ट-इन है — लेकिन इंटरनेट के बढ़ते हिस्से के राउटर अवैध रूट्स को रिजेक्ट या डी-प्रायोरिटाइज़ करते हैं, यही कारण है कि इसे जांचना उपयोगी है।

स्टेटस का मतलब क्या है

वैलिड
घोषित ASN और प्रीफ़िक्स किसी प्रकाशित रूट ओरिजिन ऑथराइज़ेशन (ROA) से मेल खाते हैं।
इनवैलिड
इस प्रीफ़िक्स के लिए ROA मौजूद है, पर वह किसी और ASN को अधिकृत करता है, या घोषित प्रीफ़िक्स ROA की अनुमति से ज़्यादा स्पेसिफ़िक है — यह संभावित रूट हाईजैकिंग या मिसकॉन्फ़िगरेशन का संकेत है।
अननोन
इस प्रीफ़िक्स को कोई ROA कवर नहीं करता — इंटरनेट का ज़्यादातर हिस्सा अभी भी इसी स्थिति में है। अगर RIPEstat खुद अनरीचेबल हो, तो भी अंदाज़े की बजाय यही रिटर्न होता है।

FAQ

सीधे RIPEstat से, जो पांचों Regional Internet Registries (RIPE, ARIN, APNIC, LACNIC, AFRINIC) के वैलिडेटर आउटपुट को एक साथ जोड़ता है — यह कोई ऐसा डेटाबेस नहीं जिसे यह साइट इनजेस्ट करती हो और जो सिंक से बाहर हो सकता हो।
यह IP का अभी पब्लिकली अनाउंस किया गया रूट है, जिसे लाइव रिज़ॉल्व किया जाता है — यह आपके अपने कनेक्शन के उस तक पहुंचने के रास्ते के लिए स्पेसिफिक नहीं है।
ज़्यादातर इंटरनेट के लिए अभी तक RPKI ROAs पब्लिश ही नहीं किए गए हैं। Unknown एक ईमानदार डिफ़ॉल्ट स्टेटस है, कोई फेलियर नहीं।

इस टूल के बारे में

RPKI किसी एड्रेस ब्लॉक के स्वामी को एक हस्ताक्षरित कथन, यानी रूट ओरिजिन ऑथराइज़ेशन (ROA), प्रकाशित करने देता है, जो बताता है कि कौन-सा नेटवर्क उसे घोषित कर सकता है। यह टूल जाँचता है कि किसी IP के लिए अभी घोषित रूट किसी वैध ROA से कवर है या नहीं।

यह कैसे काम करता है

सत्यापन RIPEstat के ज़रिए लाइव किया जाता है, इसलिए हमारी ओर कोई ROA इम्पोर्ट पाइपलाइन नहीं है जो पुरानी पड़ सके। नतीजा बताता है कि रूट वैध है, अवैध है, या किसी ROA से कवर नहीं है।

ध्यान रखने योग्य बातें

जो रूट कवर नहीं है वह ज़रूरी नहीं कि हाइजैक हुआ हो; कई नेटवर्क ने अभी तक ROA प्रकाशित नहीं किए हैं। अवैध नतीजे का मतलब है कि ओरिजिन या प्रीफ़िक्स लंबाई उससे मेल नहीं खाती जिसे स्वामी ने अधिकृत किया था, और इसकी जाँच होनी चाहिए।

आम उपयोग

नेटवर्क ऑपरेटर प्रदाता बदलने के बाद अपनी घोषणाओं की जाँच के लिए इसका उपयोग करते हैं, और सुरक्षा टीमें यह आकलन करने में एक इनपुट के रूप में इसका उपयोग करती हैं कि कोई एड्रेस ब्लॉक सही पक्ष द्वारा घोषित हो रहा है या नहीं।

संबंधित: ASN लुकअप · IP whois लुकअप · IP रेंज डायरेक्टरी · IP लुकअप