RPKI 검증기
IP 주소의 현재 공지된 경로가 RPKI(Resource Public Key Infrastructure)로 보호되는지 확인합니다 — RIPEstat을 통해 Route Origin Authorization(ROA)에 대해 실시간으로 검증하므로, 자체적으로 동기화해야 하는 ROA 데이터베이스가 없습니다.
위에 IP 주소를 입력하고 검증을 누르세요.
RPKI를 통해 네트워크 운영자는 자신의 IP 프리픽스에 대해 어떤 자율 시스템이 경로를 시작할 권한이 있는지 암호학적으로 증명할 수 있습니다. 유효한 인가와 일치하지 않는 경로도 여전히 공지될 수 있습니다 — RPKI 검증은 수신 측에서 선택 사항입니다 — 하지만 점점 더 많은 인터넷 라우터가 유효하지 않은 경로를 거부하거나 우선순위를 낮추고 있어, 이를 확인할 가치가 있습니다.
상태의 의미
- 유효
- 공지된 ASN과 프리픽스가 게시된 경로 출처 인가(ROA)와 일치합니다.
- 무효
- 이 프리픽스에 대한 ROA가 존재하지만 다른 ASN을 인가하거나, 공지된 프리픽스가 ROA가 허용하는 것보다 더 구체적입니다 — 경로 하이재킹이나 설정 오류 가능성의 신호입니다.
- 알 수 없음
- 이 프리픽스를 전혀 커버하는 ROA가 없습니다 — 인터넷 대부분이 아직 이 상태입니다. RIPEstat 자체에 연결할 수 없을 때도 추측 대신 이 값이 반환됩니다.
FAQ
이 도구 소개
RPKI를 사용하면 주소 블록의 소유자가 어떤 네트워크가 해당 블록을 광고할 수 있는지를 밝히는 서명된 문서, 즉 경로 출처 승인(ROA)을 게시할 수 있습니다. 이 도구는 IP에 대해 현재 광고되는 경로가 유효한 ROA로 보호되는지 확인합니다.
작동 방식
검증은 RIPEstat을 통해 실시간으로 수행되므로, 우리 쪽에는 오래될 수 있는 ROA 가져오기 파이프라인이 없습니다. 결과는 경로가 유효한지, 유효하지 않은지, 또는 어떤 ROA에도 포함되지 않는지를 알려 줍니다.
유의할 점
ROA에 포함되지 않은 경로가 반드시 하이재킹된 것은 아닙니다. 아직 ROA를 게시하지 않은 네트워크가 많기 때문입니다. 유효하지 않음 결과는 출처 또는 프리픽스 길이가 소유자가 승인한 내용과 일치하지 않는다는 뜻이며 조사가 필요합니다.
주요 활용 사례
네트워크 운영자는 공급자를 바꾼 뒤 자신의 광고를 점검하는 데 사용하고, 보안 팀은 주소 블록이 올바른 주체에 의해 광고되고 있는지 평가할 때 하나의 입력 자료로 사용합니다.
관련 도구: ASN 조회 · IP whois 조회 · IP 대역 디렉터리 · IP 조회