RPKI Validator

Zweck & Benutzerabsicht: Der Routinator RPKI Validator adressiert den Bedarf an überprüfbaren Route-Origin-Daten, indem ROAs anhand veröffentlichter RPKI-Daten validiert werden. Er richtet sich an Netzbetreiber, ISPs, IXPs, Rechenzentren und Sicherheitsteams, die BGP-Richtlinien und Vertrauensanker verwalten. Wenn die Integrität der Origin oder die Prüfung der ROA-Abdeckung überprüft wird, liefert das Tool deterministische Ergebnisse, die Risikoreduzierung und Vertrauen in Richtlinien unterstützen.
Kernlogik & Funktionen: Es liest ROA-Daten aus Live-Quellen oder Caches, führt ASN-zu-Prefix-Abgleich mit maximaler Längenprüfung durch und meldet pro Eingabe einen Gültigkeitsstatus (gültig, unbekannt, ungültig). Erforderliche Fähigkeiten umfassen ROA-Parsing, CIDR-Abgleich und kryptographische Verifizierung der ROA-Signaturen; optionale Fähigkeiten umfassen Offline-Modus, Delta-Updates, Batch-Verarbeitung und exportierbare Berichte.
Eingaben & Ausgaben: Eingaben umfassen ROA-Datenquelle, Zielpräfix, Origin-ASN, Validierungsmodus und einen Zeitstempel zur Datenbewertung. Ausgaben berichten Gültigkeit, übereinstimmende ROAs und einen Vertrauensscore, mit detaillierten Hinweisen zu Abweichungen.
Algorithmen & Berechnungen: Für jede Eingabe sucht der Validator nach einem ROA, der das Präfix mit passendem ASN abdeckt. Gültig, wenn ein ROA existiert mit asn == Input-ASN und max_length >= Präfixlänge; unbekannt, wenn kein abdeckendes ROA gefunden wird; ungültig, wenn die Präfixlänge die ROA-max_length übersteigt oder ASN-Abgleich fehlschlägt. Zeitempfindlichkeit und Uhrzeit-Skew werden durch den data_time-Parameter berücksichtigt.
Annahmen & Ausschlüsse: Geht davon aus, dass ROA-Daten aktuell und autoritativ sind; simuliert kein reales Routing-Verhalten oder analysiert Nicht-RPKI-Quellen.