RPKI Validator

Propósito e intención del usuario: El Routinator RPKI Validator atiende la necesidad de datos verificables de origen de ruta validando ROA contra datos RPKI publicados. Está dirigido a operadores de red, ISPs, IXPs, centros de datos y equipos de seguridad que gestionan políticas BGP y anchors de confianza. Al verificar la integridad del origen o la cobertura ROA, la herramienta ofrece resultados deterministas que respaldan la reducción de riesgos y la confianza en las políticas.
Lógica central y características: Consume datos ROA de fuentes en vivo o cachés, realiza emparejamiento ASN-a-prefix con verificación de longitud máxima e informa el estado de validez por entrada (válido, desconocido, inválido). Capacidades requeridas incluyen análisis ROA, coincidencia CIDR y verificación criptográfica de firmas ROA; capacidades opcionales incluyen modo offline, actualizaciones delta, procesamiento por lotes y reportes exportables.
Entradas y salidas: Las entradas incluyen fuente de datos ROA, prefijo objetivo, Origin ASN, modo de validación y una marca de tiempo para la evaluación de datos. Las salidas reportan validez, ROAs coincidentes y una puntuación de confianza, con notas detalladas sobre inconsistencias.
Algoritmos y cálculos: Para cada entrada, el validador busca un ROA que cubra el prefijo con un ASN coincidente. Válido si existe un ROA con asn == input ASN y max_length >= longitud del prefijo; desconocido si no se encuentra ningún ROA cubriente; inválido si la longitud del prefijo excede max_length del ROA o falla la coincidencia ASN. El manejo del tiempo se realiza mediante el parámetro data_time.
Supuestos y exclusiones: Se asume que los datos ROA están actualizados y son autorizados; no simula el enrutamiento real ni analiza fuentes no-RPKI.