RPKI Validator

Syfte och användarintention: Routinator RPKI Validator möter behovet av verifierbara route-origin-uppgifter genom att validera ROA mot publicerad RPKI-data. Den riktar sig till nätverksoperatörer, isp:er, IX:er, datacenter och säkerhetsteam som hanterar BGP-policy och förtroenderötter. Vid verifiering av ursprungs integritet eller ROA-täckning tillhandahåller verktyget deterministiska resultat som stödjer riskreducering och policyförtroende.
Huvudlogik & Funktioner: Den läser ROA-data från live-källor eller cache, gör ASN-till-prefix-matchning med maximalt tillåten längd, och rapporterar varje indata med giltighetsstatus (giltig, okänt, ogiltigt). Nödvändiga funktioner inkluderar ROA-analys, CIDR-matchning och kryptografisk verifiering av ROA-signaturer; valfria funktioner inkluderar offline-läge, deltasuppdateringar, batchbearbetning och exporterbara rapporter.
In- och utdata: Indata inkluderar ROA-datakälla, mål-prefix, origin ASN, valideringsläge och tidsstämpel för datautvärdering. Utdata anger giltighet, överensstämmande ROAs och en förtroendepoäng, med detaljerade anmärkningar om avvikelser.
Algoritmer & beräkningar: För varje indata söker validatorn efter en ROA som täcker prefixet med ett matchande ASN. Giltig om ROA finns med asn == input ASN och max_length >= prefixlängd; okänt om inget täckande ROA hittas; ogiltig om prefixlängden överstiger ROA:s max_length eller ASN-matchningen misslyckas. Tidskänslighet hanteras via data_time-parametern.
Antaganden & undantag: Antag att ROA-data är aktuella och auktoritativa; simulerar inte verklig routning eller analyserar icke-RPKI-källor.