RPKI maakt controleerbaar welk autonoom systeem een IP-prefix mag aankondigen. Lees wat valid, invalid en not found betekenen.
Van ROA naar route-uitkomst
Een Route Origin Authorization legt vast welk origin-AS een prefix mag aankondigen en welke maximale prefixlengte is toegestaan. Route Origin Validation vergelijkt een BGP-aankondiging met die informatie.
Drie verschillende uitkomsten
Valid betekent dat origin-AS en prefix binnen een passende ROA vallen. Invalid wijst op een conflict. Not found betekent dat geen passende ROA is gevonden; dat is iets anders dan een expliciet ongeldige route.
Stem wijzigingen af met de netwerkleverancier
Een overstap naar een ander AS of een wijziging in prefixlengte vraagt vaak aanpassing van de ROA. Controleer daarom vóór en na een migratie welke route werkelijk wordt aangekondigd.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen