RPKI Validator

Valdatorn analyserar RPKI-data för att verifiera ROA-objekt och ursprungsbehörigheter för rutter. Den kan ta emot ROA-data från filer, URIs eller arkiverade repon, och validerar varje ROA mot en konfigurerad trust anchor enligt RFC-baserade regler.
Den rapporterar per prefix status (giltig, ogiltig, inte hittad) och noterar felkonfigurationer som saknade ROA för ett prefix eller en alltför restriktiv max_length. Flera källor möjliggör jämförande revisioner, och vyn över specifika tidsfönster hjälper operatörer att verifiera ändringar före implementering och stötta säkerhetsgranskningar av forskare.
Konceptuellt normaliserar verktyget IPv4- och IPv6-prefix, tolkar ROA-objekt och tillämpar ursprungsvalideringslogik. Det kontrollerar att ursprungs-AS ingår i den tillåtna AS-listan och att prefixlängden inte överskrider ROA:s max_length. Det validerar även ROA-signaturer mot en tillförlitlig TA-lista, följer valida-tion över källor och kan exportera resultat som JSON eller CSV.