RPKI Validator

Le validateur analyse les données RPKI pour vérifier les ROA et les autorisations d’origine des routes. Il peut ingérer des données ROA à partir de fichiers, d’URIs ou de dépôts archivés, puis valide chaque ROA selon un trust anchor configuré et des règles conformes RFC.
Il signale le statut par préfixe (valide, invalide, non-trouvé) et note les erreurs telles que l’absence de ROA pour un préfixe ou une longueur maximale trop restrictive. Le outil prend en charge plusieurs sources pour des audits comparatifs et peut afficher des vues sur des périodes spécifiques, aidant les opérateurs à vérifier les changements avant le déploiement et à soutenir les revues de sécurité par les chercheurs.
Conception: il normalise les préfixes IPv4 et IPv6, analyse les ROA, applique la logique de validation d’origine, vérifie que l’AS origine figure dans le jeu d’AS autorisés et que la longueur du préfixe ne dépasse pas max_length. Il valide aussi les signatures cryptographiques du ROA contre une liste de trust anchors de confiance, suit l’état de la validation entre les sources et peut exporter les résultats au format JSON ou CSV.