RPKI Validator

Scopo e intento dell’utente: Il Routinator RPKI Validator risponde alla necessità di dati affidabili sull’origine del percorso validando ROA contro dati RPKI pubblicati. Si rivolge a operatori di rete, ISP, IXP, data center e team di sicurezza che gestiscono policy BGP e trust anchors. Quando si verifica l’integrità dell’origine o si controlla la copertura ROA, lo strumento fornisce risultati deterministici che supportano la riduzione del rischio e la fiducia nelle policy.
Logica principale e funzionalità: legge dati ROA da fonti live o da cache, esegue l’abbinamento ASN-a-prefix con verifica della lunghezza massima e riporta per ogni input uno stato di validità (valido, sconosciuto, non valido). Le capacità necessarie includono analisi ROA, matching CIDR e verifica crittografica delle firme ROA; capacità opzionali includono modalità offline, aggiornamenti delta, elaborazione in batch e report esportabili.
Ingresso eOutput: ingressi includono sorgente dati ROA, prefisso di destinazione, Origin ASN, modalità di validazione e timestamp per la valutazione. Uscite riportano validità, ROA corrispondenti e un punteggio di affidabilità, con note dettagliate su discrepanze.
Algoritmi e calcoli: per ogni input, il validator cerca un ROA che copra il prefisso con ASN corrispondente. Valido se esiste un ROA con asn==input ASN e max_length>= lunghezza del prefisso; sconosciuto se nessun ROA coprente viene trovato; non valido se la lunghezza del prefisso supera max_length o l’abbinamento ASN fallisce. La sensibilità al tempo è gestita tramite il parametro data_time.
Assunzioni ed esclusioni: si assume che i dati ROA siano aggiornati e autorevoli; non simula instradamento reale né analizza fonti non-RPKI.