RPKI Validator

Formål og brukerens intensjon: Routinator RPKI Validator oppfyller behovet for pålitelige route-origin-data ved å validere ROA-er mot publiserte RPKI-data. Den retter seg mot nettverksoperatører, ISPer, IX-er, datasentre og sikkerhetsteam som håndterer BGP-policy og trusted anchors. Ved verifisering av opprinnelseshensikt eller dekning av ROA gir verktøyet deterministiske resultater som bidrar til redusert risiko og tillit til policyer.
Kjernelogikk & funksjoner: Den leser ROA-data fra live-kilder eller cache, utfører ASN-til-prefix matching med maksimal lengde, og rapporterer gyldighet per innnlegg (gyldig, ukjent, ugyldig). Nødvendige funksjoner inkluderer ROA-parsing, CIDR-match og kryptografisk verifikasjon av ROA-signaturer; valgfrie inkluderer offline-modus, delta-oppdateringer, batch-behandling og eksportbare rapporter.
Inndata & utdata: Inndata inkluderer ROA-datakilde, mål-prefix, origin ASN, valideringsmodus og tidsstempel for evaluering. Utdata angir gyldighet, samsvarende ROA-er og en tillitsscore, med detaljerte notater om avvik.
Algoritmer & beregninger: For hver innnlegg søker validatoren etter en ROA som dekker prefixet med et samsvarende ASN. Gyldig hvis ROA finnes med asn == input ASN og max_length >= prefix-lengde; ukjent hvis ingen dekkende ROA finnes; ugyldig hvis prefix-lengden overskrider ROA max_length eller ASN-match feiler. Tidsfølsomhet håndteres via data_time-parameteren.
Antagelser & unntak: Antar at ROA-data er aktuelle og autoritative; simulerer ikke virkelig ruting eller analyserer ikke ikke-RPKI-kilder.