IPXpert · مهندسی شبکه
وضعیت RPKI را دقیق و محدود به مبدأ تفسیر کنید
اعتبارسنجی مبدأ در RPKI می‌پرسد آیا داده معتبر ROA، این ASN را برای اعلان پیشوند با این طول مجاز می‌داند؟ این بررسی تمام مسیر AS یا تحویل بسته به مقصد را تأیید نمی‌کند.
بازبینی فنی: · English
معنی وضعیت‌ها
VALID یعنی حداقل یک مجوز معتبر پوشاننده با ASN مبدأ و طول اعلان سازگار است. INVALID یعنی مجوز پوشاننده وجود دارد، اما مبدأ یا طول مجاز با اعلان سازگار نیست. NOT_FOUND یعنی در داده موجود، مجوز معتبر پوشاننده پیدا نشده است.
ERROR و UNAVAILABLE در IPXpert به مشکل یا نبود منبع اعتبارسنجی اشاره می‌کنند. این دو وضعیت همان NOT_FOUND نیستند و نباید از خطای دریافت داده، تصمیم معتبر یا نامعتبر ساخت.
روش بررسی پیشوند و مبدأ
- از نتیجه BGP، پیشوند منطبق و هر ASN مبدأ مشاهده‌شده را بردارید. ASN دارنده تخصیص را خودکار جایگزین مبدأ اعلان نکنید.
- هر زوج پیشوند و مبدأ را جدا بررسی کنید. در حالت چندمبدأیی، معتبر بودن یک ASN مجاز بودن همه گزارش‌ها را اثبات نمی‌کند.
- در وضعیت INVALID، ASN و maxLength موجود در ROA پوشاننده را مقایسه کنید. اعلان دقیق‌تر ممکن است با وجود ASN درست، از طول مجاز بیشتر باشد.
- پیش از تغییر ROA یا فیلتر تولید، تازگی اعتبارسنج و سیاست موردنظر اپراتور را بررسی کنید. اگر منبع در دسترس نیست، از یک منبع به‌روز دیگر کمک بگیرید.
نامعتبر بودن نیازمند بررسی است
INVALID به‌تنهایی حمله یا ربایش عمدی مسیر را ثابت نمی‌کند؛ خطای تنظیمات و مجوز هم ممکن است. VALID نیز تضمین عمومی در برابر نشت مسیر یا دست‌کاری AS Path نیست. این سایت شواهد را نمایش می‌دهد و جایگزین سیاست امنیت مسیریابی اپراتور نیست.
کاربرد ابزار موجود
Looking Glass اعتبار مبدأهایی را نمایش می‌دهد که در داده مسیر مشاهده می‌شوند. نتیجه به زمان و منبع وابسته است و پس از تغییر ROA یا تازه‌سازی اعتبارسنج می‌تواند عوض شود. تصویر ذخیره‌شده سند دائمی وضعیت نیست. این سرویس ROA صادر نمی‌کند.