Validador RPKI

Verifique se a rota atualmente anunciada de um endereço IP está protegida pelo RPKI (Resource Public Key Infrastructure) — validado ao vivo contra Route Origin Authorizations via RIPEstat, sem precisarmos manter um banco de dados de ROA sincronizado.

Digite um endereço IP acima e pressione Validar.

O RPKI permite que um operador de rede ateste criptograficamente qual Sistema Autônomo está autorizado a originar rotas para seus prefixos de IP. Uma rota que não corresponde a nenhuma autorização válida ainda pode ser anunciada — a validação RPKI é opcional do lado receptor — mas uma parcela crescente dos roteadores da internet rejeita ou desprioriza rotas inválidas, o que torna essa verificação relevante.

O que os status significam

Válido
O ASN anunciante e o prefixo correspondem a uma Autorização de Origem de Rota (ROA) publicada.
Inválido
Existe uma ROA para este prefixo, mas ela autoriza um ASN diferente, ou o prefixo anunciado é mais específico do que a ROA permite — um sinal de possível sequestro de rota ou configuração incorreta.
Desconhecido
Nenhuma ROA cobre este prefixo — a maior parte da internet ainda está neste estado. Também retornado (em vez de um palpite) se o próprio RIPEstat estiver inacessível.

FAQ

Ao vivo do RIPEstat, que agrega a saída do validador de todos os cinco Registros Regionais de Internet (RIPE, ARIN, APNIC, LACNIC, AFRINIC) — não é um banco de dados que este site importa e que poderia ficar dessincronizado.
A rota atualmente anunciada publicamente para o IP, resolvida ao vivo — não é específica ao caminho da sua própria conexão até ele.
A maior parte da internet ainda não tem ROAs de RPKI publicados. "Unknown" é o padrão honesto, não um estado de falha.

Sobre esta ferramenta

O RPKI permite que o proprietário de um bloco de endereços publique uma declaração assinada, chamada Route Origin Authorization (ROA), informando qual rede está autorizada a anunciá-lo. Esta ferramenta verifica se a rota atualmente anunciada para um IP é coberta por uma ROA válida.

Como funciona

A validação é feita em tempo real pelo RIPEstat, portanto não há de nossa parte um processo de importação de ROAs que possa ficar desatualizado. O resultado informa se a rota é válida, inválida ou não coberta por nenhuma ROA.

O que levar em conta

Uma rota não coberta não foi necessariamente sequestrada; muitas redes ainda não publicaram ROAs. Um resultado inválido significa que a origem ou o tamanho do prefixo não corresponde ao que o proprietário autorizou e merece investigação.

Usos comuns

Operadores de rede o usam para verificar seus próprios anúncios depois de trocar de provedor, e as equipes de segurança o usam como uma das entradas para avaliar se um bloco de endereços está sendo anunciado pela parte correta.

Relacionados: Consulta de ASN · Consulta whois de IP · Diretório de faixas de IP · Consulta de IP