RPKI Validator

Der Validator analysiert RPKI-Daten, um ROA-Objekte und Route-Origin-Authorizations zu überprüfen. Er akzeptiert ROA-Daten aus Dateien, URIs oder archivierten Repositorien und validiert jedes ROA gemäß einem konfigurierten Vertrauensanker nach RFC-konformen Regeln.
Er liefert pro Prefix den Status (gültig, ungültig, nicht gefunden) und vermerkt Fehlkonfigurationen wie das Fehlen eines ROA für ein Prefix oder eine zu restriktive max_length. Mehrere Quellen ermöglichen Vergleichsaudits, und Ansichten über bestimmte Zeitfenster helfen Betreibern, Änderungen vor dem Rollout zu prüfen und Sicherheitsprüfungen durch Forscher zu unterstützen.
Konzeptionell normalisiert das Tool IPv4- und IPv6-Präfixe, parsrt ROA-Objekte und wendet Validierungslogik zur Herkunft an. Es prüft, ob der origin AS im ROA-zulässigen AS-Satz enthalten ist und dass die Prefix-Länge das ROA-max_length nicht überschreitet. Es validiert außerdem ROA-Signaturen gegen eine vertrauenswürdige TA-Liste, verfolgt Validierungszustände über Quellen hinweg und kann Ergebnisse als maschinenlesbares JSON oder CSV exportieren. Die Implementierung priorisiert deterministisches Verhalten, reproduzierbare Ergebnisse und auditierbare Spuren für Vorfalluntersuchungen und Compliance-Berichte.