RPKI Validator

Objectif et intention de l'utilisateur: Le Routinator RPKI Validator répond au besoin de données d'origine de route vérifiables en validant les ROA contre les données RPKI publiées. Il cible les opérateurs réseau, les FAI, les IX, les centres de données et les équipes sécurité qui gèrent les politiques BGP et les anchors de confiance. Lors de la vérification de l'intégrité de l'origine ou de l'audit de la couverture ROA, l'outil fournit des résultats déterministes qui soutiennent la réduction des risques et la confiance dans les politiques.
Logique centrale et fonctionnalités: il consomme des données ROA à partir de sources en direct ou de caches, effectue un appariement ASN– prefixes avec vérification de longueur maximale et rapporte un état de validité par entrée (valide, inconnu, invalide). Les capacités requises incluent l'analyse ROA, l'appariement CIDR et la vérification cryptographique des signatures ROA; les capacités optionnelles incluent le mode hors ligne, les mises à jour delta, le traitement par lots et les rapports exportables.
Entrées et sorties: Les entrées incluent une source de données ROA, un préfixe cible, un ASN d'origine, le mode de validation et un horodatage pour l'évaluation des données. Les sorties indiquent la validité, les ROAs correspondants et un score de confiance, avec des notes détaillées sur les divergences.
Algorithmes et calculs: Pour chaque entrée, le validator cherche un ROA couvrant le préfixe avec un ASN correspondant. Valide si un ROA existe avec asn == input ASN et max_length >= longueur du préfixe; inconnu si aucune ROA de couverture n'est trouvée; invalide si la longueur du préfixe dépasse max_length du ROA ou décalage ASN. La sensibilité au temps et la dérive d'horloge sont gérées via le paramètre data_time.
Hypothèses et exclusions: suppose que les données ROA sont actuelles et faisant autorité; ne simule pas le routage réel ni n'analyse les sources non-RPKI.