RPKI Validator

Doel en gebruikersintentie: De Routinator RPKI Validator beantwoordt de behoefte aan verifieerbare route-origin-gegevens door ROAs te valideren aan de hand van gepubliceerde RPKI-data. Het richt zich op netwerkoperators, ISPs, IXPs, datacenters en beveiligingsteams die BGP-beleid en trust anchors beheren. Bij het controleren van integriteit van oorsprong of ROA-dekking levert de tool deterministische resultaten die helpen risico's te verkleinen en vertrouwen in beleid te vergroten.
Kernlogica en functies: Leest ROA-gegevens uit live-bronnen of caches, voert ASN-naar-prefix-matching uit met maximale lengte-controle en rapporteert voor elke invoer een geldigheidsstatus (geldig, onbekend, ongeldig). Vereiste capaciteiten omvatten ROA-parse, CIDR-matching en cryptografische verificatie van ROA-handtekeningen; optionele capaciteiten omvatten offline-modus, delta-updates, batchverwerking en exporteerbare rapporten.
Inputs & Outputs: Invoer omvat een ROA-gegevensbron, doel-prefix, origin ASN, validatiemodus en een tijdstempel voor evaluatie. Uitvoer meldt geldigheid, overeenkomende ROAs en een vertrouwensscore, met gedetailleerde notities over afwijkingen.
Algoritmes & Berekeningen: Voor elke invoer zoekt de validator naar een ROA die het prefix dekt met een overeenkomend ASN. Geldig als er een ROA is met asn == input ASN en max_length >= prefix-lengte; onbekend als geen dekkende ROA gevonden is; ongeldig als prefix-lengte groter is dan ROA max_length of ASN-matching faalt. Tijdgevoeligheid en klokskew worden beheerd via de data_time-parameter.
Aannames & Uitsluitingen: Uitgegaan wordt van actuele, autoritatieve ROA-gegevens; simuleert geen echt routering-gedrag en analyseert geen Niet-RPKI-bronnen.