RPKI 驗證工具

檢查某 IP 地址目前公告的路由是否受 RPKI（資源公開金鑰基礎設施）保護 — 透過 RIPEstat 即時比對路由來源授權（ROA）進行驗證,我們本身無需維護 ROA 資料庫的同步。

請在上方輸入 IP 地址,然後按下「驗證」。

RPKI 讓網路業者能以密碼學方式證明哪個自治系統有權為其 IP 前綴發起路由。不符合任何有效授權的路由仍可能被宣告——因為 RPKI 驗證在接收端是選擇性的——但越來越多的網際網路路由器會拒絕或降低無效路由的優先權，這正是值得檢查的原因。

各狀態代表的意義

有效
宣告的 ASN 與前綴符合已發布的路由來源授權（ROA）。
無效
此前綴存在 ROA，但授權的是不同的 ASN，或宣告的前綴比 ROA 允許的更具體——這是可能發生路由劫持或設定錯誤的訊號。
未知
完全沒有 ROA 涵蓋此前綴——網際網路大部分仍處於此狀態。若 RIPEstat 本身無法連線，也會回傳此結果（而非猜測）。

FAQ

即時來自 RIPEstat,它彙整了全部五個區域網際網路註冊機構（RIPE、ARIN、APNIC、LACNIC、AFRINIC）的驗證結果 — 並非本站自行匯入、可能失去同步的資料庫。
是該 IP 目前公開公告的路由,即時解析得出 — 並非專屬於您自己連線到該 IP 的路徑。
目前網際網路上大多數位址都還沒有發布 RPKI ROA。「Unknown」是誠實的預設值,而非失敗狀態。

關於此工具

RPKI 讓位址區塊的擁有者能發布一份簽署的聲明，稱為路由來源授權（ROA），說明哪個網路被允許宣告該區塊。本工具會檢查目前為某個 IP 所宣告的路由，是否受有效的 ROA 涵蓋。

運作方式

驗證透過 RIPEstat 即時進行，因此我們這邊沒有可能過時的 ROA 匯入流程。結果會回報該路由為有效、無效，或未被任何 ROA 涵蓋。

使用時請留意

未被涵蓋的路由不一定遭到劫持，因為許多網路尚未發布 ROA。無效的結果則表示來源或前綴長度與擁有者所授權的內容不符，值得進一步調查。

常見用途

網路營運人員在更換供應商後，用它檢查自己的宣告；資安團隊則將其作為評估某位址區塊是否由正確一方宣告的參考依據之一。

相關工具: ASN 查詢 · IP whois 查詢 · IP 範圍目錄 · IP 查詢