RPKI Validator APNIC

L’outil valide une préfixe IP et un ASN d’origine en se basant sur des données ROA fournies par APNIC et d’autres dépôts. Il applique les règles RPKI standard pour déterminer si l’association est Valid, Invalid ou Unknown. Les utilisateurs incluent opérateurs, fournisseurs de services et équipes de sécurité effectuant des vérifications de déploiement, des audits de conformité ou des validations périodiques. Le système charge les enregistrements ROA, effectue un appariement par prefix le plus long et vérifie que le ROA ASN égale l’origine fournie et que le ROA maxLength est au moins égal à la longueur du préfixe fourni. Les résultats incluent les ROAs correspondants et un statut pouvant piloter une automatisation ou une remediation manuelle. La valeur unique réside dans le soutien de multiples sources de données, des sorties auditées et des flux de travail par lots intégrables aux flux de routage. Les fonctionnalités clés couvrent le chargement des données, la validation ROA, les rapports de statut et les options d’export pour les pipelines de conformité ou d’automatisation. Les cas d’usage typiques incluent la validation de nouvelles allocations de préfixes, les migrations ASN ou la vérification post-changement avant les annonces de préfixes. L’outil met l’accent sur la précision, la traçabilité et l’interopérabilité avec les formats ROA standard et les directives IETF. Il est adapté aux opérateurs nécessitant des résultats reproductibles et aux équipes de sécurité assurant une bonne hygiène de routage dans les annonces de la région APNIC.