Validador de ASN e prefixos

Um resumo com a situação de cada área (roteamento, RPKI, IRR, DNS reverso, IPv6, interconexão e contato) e as recomendações em ordem de prioridade, com o que fazer, onde e por quê. Depois vêm as seções com os dados: identificação, anúncio e alcance, interconexão, RPKI, IRR, DNS reverso, IPv6 e as fontes com data e hora. O PDF sai pronto para entregar.

Existe uma ROA para o bloco, mas ela não autoriza o ASN que está anunciando ou não permite um prefixo tão específico (max-length). Redes que filtram por RPKI descartam esse anúncio.

É uma ROA com max-length maior que o prefixo anunciado, sem os mais específicos no ar. A RFC 9319 recomenda max-length igual ao anunciado: com folga, um sequestro que anuncie um pedaço do bloco com a sua origem passa como válido.

O IRR (TC, RADB, bases dos RIRs) guarda objetos route que as operadoras usam para montar filtros. O RPKI é assinado pelo dono do bloco e é validado direto nos roteadores. Para o IRR, basta um objeto coerente em qualquer base reconhecida; problema é faltar o objeto ou a origem não bater com o BGP.

Do IRR Explorer (NLNOG), com a tabela BGP, os objetos route e as ROAs; do RIPEstat, com os prefixos anunciados, a visibilidade nos coletores RIS, os caminhos e os vizinhos; do PeeringDB, com o cadastro da rede e os IXs; do RDAP do RIR, com titular, datas e contato de abuso; e do DNS do Google, com a delegação do reverso. A consulta sai do seu navegador direto para esses serviços. Ficam de fora o Qrator Radar, que exige conta e chave de API (a chave ficaria exposta no navegador), e o bgp.he.net, o bgp.tools e a lista ASN-DROP do Spamhaus, que não aceitam consulta feita de outro site.

Sim. Os upstreams vêm do RIPEstat, pela posição de cada ASN nos caminhos vistos pelo RIS, e do looking glass, com o ASN logo antes da origem em cada caminho e a frequência. Os IXs vêm do PeeringDB, com o IX.br e a localidade em destaque, a velocidade da porta e se a rede fala com o route server.

O IRR Explorer importa a tabela BGP e as ROAs algumas vezes por dia, e cada base de IRR no ritmo dela. O relatório mostra a data e a hora de cada fonte: uma mudança feita agora só aparece depois da próxima importação.