RPKI Validator

Il validatore analizza i dati RPKI per verificare gli oggetti ROA e le autorizzazioni di origine delle rotte. Accetta dati ROA da file, URI o repository archiviati e valida ogni ROA secondo un trust anchor configurato e regole conformi RFC.
Riporta lo stato per prefisso (valido, non valido, non trovato) e annota configurazioni errate come ROA mancanti o max_length troppo restrittiva. Più fonti consentono audit comparativi e visualizzazioni per finestre temporali specifiche, utili per verifiche pre-implementazione e revisioni di sicurezza da parte di ricercatori.
Concettualmente lo strumento normalizza prefissi IPv4/IPv6, analizza gli oggetti ROA e applica la logica di validazione dell’origine. Controlla che l’AS origine sia incluso nel set di AS consentiti e che la lunghezza del prefisso non superi max_length. Validità anche le firme ROA contro una lista di Trust Anchors affidabile, segue lo stato di validazione tra fonti e può esportare i risultati in JSON o CSV.