RPKI Validator

Formål og brugerens hensigt: Routinator RPKI Validator imødekommer behovet for verifiable route-origin-data ved at validere ROA'er mod offentliggjort RPKI-data. Den henvender sig til netværksoperatører, ISPs, IXPs, datacentre og sikkerhedsteams, der administrerer BGP-politikker og tillidsledere. Ved korrekthed af oprindelse eller gennemgang af ROA-dækning leverer værktøjet deterministiske resultater, der støtter risikoreduktion og tillid til politikker.
Kerne-logik & funktioner: Den læser ROA-data fra live-kilder eller cache, udfører ASN-til-prefix matching med maksimal længde og rapporterer en gyldighedstilstand for hver indtastning (gyldig, ukendt, ugyldig). Påkrævede funktioner inkluderer ROA-parsing, CIDR-match og kryptografisk verifikation af ROA-signaturer; valgfrie funktioner inkluderer offline-tilstand, delta-opdateringer, batch-behandling og eksportérbare rapporter.
Ind- og uddata: Inddata består af ROA-datakilde, mål-prefix, origin ASN, valideringsindstilling og tidsstempel til dataevaluering. Uddata angiver gyldighed, tilsvarende ROA'er og en tillidsscore med detaljerede bemærkninger om afvigelser.
Algoritmer & beregninger: For hver indtastning søger validatoren efter en ROA, der dækker prefixet med et tilsvarende ASN. Gyldig hvis ROA findes med asn == input ASN og max_length >= prefix-længde; ukendt hvis intet dækkende ROA findes; ugyldig hvis prefix-længden overskrider ROA's max_length eller ASN-matchningen fejler. Tidfølsomhed håndteres via data_time-parameteren.
Antagelser & undtagelser: Antager at ROA-data er aktuelle og autoritative; simulerer ikke virkelig routning eller analyserer ikke non-RPKI-kilder.