What the IPv4 and IPv6 Readiness Checker Reviews
Ce vérificateur rassemble plusieurs signaux techniques publics dans un même rapport. Il identifie le registre Internet régional associé au préfixe, consulte les enregistrements d’enregistrement disponibles, recherche les ASN d’origine BGP actuels, cherche les objets route ou route6 correspondants dans l’IRR, valide chaque origine visible par rapport au RPKI et mesure si le préfixe est visible par les pairs RIPE RIS. Il met également en évidence les incohérences manifestes, telles qu’une route apparaissant dans BGP sans objet IRR correspondant, une origine invalide selon le RPKI, plusieurs origines actuelles ou l’absence d’un contact public pour les abus.
Le résultat est conçu pour les vérifications préalables à un transfert IPv4, à l’examen de ressources IPv6, à une migration de réseau, à l’intégration à BGP ou à une discussion avec un LIR sponsor. Un score élevé signifie que les données techniques publiques semblent relativement complètes et cohérentes au moment de la requête. Il ne garantit pas qu’un registre Internet régional approuvera un transfert, qu’une ressource est légalement disponible ou que l’espace d’adresses ne présente aucun problème de réputation historique.
Objets de registre et d’enregistrement
Le RIR faisant autorité constitue une première étape importante, car les politiques, les procédures de transfert, les exigences en matière de documentation et les statuts des ressources diffèrent entre le RIPE NCC, l’ARIN, l’APNIC, le LACNIC et l’AFRINIC. La section d’enregistrement affiche les champs disponibles tels que inetnum ou inet6num, netname, la référence de l’organisation, le pays, le statut, la source et la date de dernière modification. Les données d’enregistrement doivent être examinées conjointement avec les contrats et les dossiers actuels du RIR ; elles ne constituent pas, à elles seules, un certificat légal de propriété.
ASN d’origine, objets de routage et visibilité BGP
L’ASN d’origine est le système autonome qui annonce actuellement le préfixe dans BGP. Un objet route IRR pour IPv4 ou un objet route6 pour IPv6 documente l’intention de routage et est souvent utilisé par les fournisseurs de transit lors de la création de filtres de préfixes. La visibilité BGP en temps réel est un signal différent : elle indique si la route est effectivement observée par les pairs de RIPE RIS. Un objet de route ne prouve pas la visibilité en temps réel, et la visibilité en temps réel ne prouve pas que l’annonce est autorisée. La position opérationnelle la plus solide repose normalement sur une relation cohérente entre les données d’enregistrement, d’IRR, de BGP et de RPKI.
Validation des ROA RPKI
La RPKI fournit une autorisation cryptographique de l’origine des routes. Pour chaque ASN d’origine actuel trouvé dans les données BGP publiques, le vérificateur demande à un validateur si le préfixe et l’origine sont valides, invalides ou introuvables. Un résultat valide signifie qu’un ROA applicable autorise l’origine et la longueur du préfixe. Un résultat invalide nécessite un examen urgent, car les réseaux qui effectuent une validation de l’origine des routes peuvent rejeter l’annonce ou lui accorder une priorité moindre. Un résultat introuvable signifie qu’aucun ROA applicable n’a été trouvé ; ce n’est pas la même chose qu’un résultat invalide, mais la création d’un ROA approprié est une pratique de sécurité du routage largement recommandée.
Ce que signifie la « réputation » dans ce rapport
La section relative à la réputation évalue uniquement les mesures d’hygiène opérationnelle publique de base, notamment la disponibilité d’un contact officiel pour les abus et la cohérence des enregistrements du registre et du routage. Elle n’interroge pas les bases de données commerciales sur la fraude, les listes de blocage d’adresses e-mail, les classifications de proxy résidentiel ni toutes les sources tierces de renseignements sur les menaces. Avant d’acheter, de louer ou d’accepter un bloc IPv4, effectuez séparément des vérifications concernant le spam, les logiciels malveillants, la géolocalisation, l’historique d’utilisation et la réputation propre à chaque plateforme. La réputation IPv6 doit également être évaluée en fonction de la charge de travail prévue et de l’historique des annonces.
Foire aux questions
Ce vérificateur peut-il confirmer qu’un bloc IPv4 est transférable ?
Non. Il examine uniquement des données techniques publiques. L’éligibilité au transfert dépend du RIR faisant autorité, du statut des ressources, de la politique, des droits contractuels, de la documentation et du processus d’approbation.
Le vérificateur prend-il en charge les préfixes IPv6 ?
Oui. Saisissez un préfixe IPv6 en notation CIDR, tel que 2001:67c:2e8::/48. L’outil examine l’enregistrement, l’ASN d’origine, la route6, la RPKI et la visibilité BGP lorsque des données publiques sont disponibles.
Un résultat RPKI « not-found » est-il identique à « invalid » ?
Non. « Introuvable » signifie qu’aucun ROA applicable n’a été trouvé. « Invalide » signifie qu’un ROA existe, mais qu’il n’autorise pas l’origine observée ou la longueur du préfixe.
Pourquoi les sources de données publiques peuvent-elles être en désaccord ?
Les systèmes de registre, IRR, BGP et RPKI servent des objectifs différents et sont mis à jour à des moments différents. Une incohérence peut indiquer une transition, un objet obsolète, une erreur de configuration, une annonce non autorisée ou un retard temporaire des données, et doit faire l’objet d’une investigation.