RPKI Validator

Valideringsværktøjet analyserer RPKI-data for at verificere ROA-objekter og oprindelsesautorisationer for ruter. Det modtager ROA-data fra filer, URIs eller arkiverede repositories og validerer hvert ROA ud fra en konfigureret trust anchor efter RFC-kompatible regler.
Det rapporterer per prefix status (gyldig, ugyldig, ikke fundet) og bemærker konfigurationsfejl som manglende ROA for et prefix eller en for restriktiv max_length. Flere kilder muliggør sammenligning, og visninger over bestemte tidsvinduer hjælper operatører med at verificere ændringer før implementering og støtte sikkerhedsrevisioner af forskere.
Princippet normaliserer IPv4- og IPv6-præfikser, parser ROA-objekter og anvender oprindelsesvalideringslogik. Det kontrollerer, at oprindende AS findes i den tilladte AS-liste, og at prefix-længden ikke overskrider ROA’s max_length. Signaturerne valideres også mod en betroet TA-liste, og resultater kan eksporteres som JSON eller CSV.