RPKI Validator

Propósito e intenção do usuário: O Routinator RPKI Validator atende à necessidade de dados confiáveis de origem de rota, validando ROAs com dados RPKI publicados. Destina-se a operadores de rede, ISPs, IXPs, data centers e equipes de segurança que gerenciam políticas BGP e âncoras de confiança. Ao verificar a integridade da origem ou a cobertura ROA, a ferramenta fornece resultados determinísticos que ajudam a reduzir riscos e a confiança em políticas.
Lógica central e recursos: lê dados ROA de fontes ao vivo ou caches, realiza correspondência ASN-para-prefix com verificação de comprimento máximo e relata status de validade para cada entrada (válido, desconhecido, inválido). Capacidades obrigatórias: análise ROA, correspondência CIDR e verificação criptográfica de assinaturas ROA; capacidades opcionais: modo offline, atualizações delta, processamento em lote e relatórios exportáveis.
Entradas e saídas: entradas incluem fonte de dados ROA, prefixo-alvo, Origin ASN, modo de validação e carimbo de data/hora para avaliação de dados. Saídas indicam validade, ROAs correspondentes e uma pontuação de confiança, com notas detalhadas sobre discrepâncias.
Algoritmos e cálculos: para cada entrada, o validador procura um ROA que cubra o prefixo com ASN correspondente. Válido se existir ROA com asn == input ASN e max_length >= comprimento do prefixo; desconhecido se não houver ROA cobrir; inválido se o comprimento do prefixo exceder max_length ou a correspondência ASN falhar. O manuseio de tempo é feito através do parâmetro data_time.
Assunções e exclusões: assume que os dados ROA estão atualizados e são autoritativos; não simula roteamento real nem analisa fontes não-RPKI.