What the IPv4 and IPv6 Readiness Checker Reviews
Questo strumento di verifica riunisce diversi segnali tecnici pubblici in un unico report. Identifica il Regional Internet Registry associato al prefisso, legge i record di registrazione disponibili, individua gli ASN di origine BGP attuali, cerca oggetti route o route6 IRR corrispondenti, convalida ogni origine visibile rispetto a RPKI e misura se il prefisso è visibile ai peer RIPE RIS. Evidenzia inoltre le incoerenze evidenti, come una rotta presente in BGP senza un oggetto IRR corrispondente, un’origine non valida secondo RPKI, più origini attuali o l’assenza di un contatto pubblico per gli abusi.
Il risultato è concepito per una due diligence preliminare prima di un trasferimento IPv4, di una revisione delle risorse IPv6, di una migrazione di rete, dell’onboarding BGP o di una discussione con uno sponsoring-LIR. Un punteggio elevato significa che i dati tecnici pubblici appaiono relativamente completi e coerenti al momento della query. Non garantisce che un Regional Internet Registry approvi un trasferimento, che una risorsa sia legalmente disponibile o che lo spazio di indirizzi non presenti problemi di reputazione storica.
Oggetti di registro e registrazione
Il RIR di riferimento è un primo passo importante perché le policy, le procedure di trasferimento, i requisiti documentali e gli stati delle risorse differiscono tra RIPE NCC, ARIN, APNIC, LACNIC e AFRINIC. La sezione di registrazione visualizza i campi disponibili, come inetnum o inet6num, netname, riferimento all'organizzazione, paese, stato, fonte e data dell'ultima modifica. I dati di registrazione dovrebbero essere esaminati insieme ai contratti e ai registri RIR aggiornati; non costituiscono, di per sé, un certificato legale di proprietà.
ASN di origine, oggetti di rotta e visibilità BGP
L'ASN di origine è il Sistema Autonomo che attualmente origina il prefisso nel BGP. Un oggetto route IRR per IPv4 o un oggetto route6 per IPv6 documenta l'intento di instradamento e viene spesso utilizzato dai provider di transito durante la creazione dei filtri per i prefissi. La visibilità BGP in tempo reale è un segnale diverso: mostra se la rotta è effettivamente osservata dai peer RIPE RIS. Un oggetto route non dimostra la visibilità in tempo reale, e la visibilità in tempo reale non dimostra che l'annuncio sia autorizzato. La posizione operativa più solida consiste normalmente in una relazione coerente tra i dati di registrazione, IRR, BGP e RPKI.
Validazione ROA RPKI
RPKI fornisce un’autorizzazione crittografica sull’origine delle rotte. Per ogni ASN di origine attuale rilevato nei dati BGP pubblici, il verificatore chiede a un validatore se il prefisso e l’origine siano validi, non validi o non trovati. Un risultato valido significa che una ROA applicabile autorizza l’origine e la lunghezza del prefisso. Un risultato non valido richiede una revisione urgente, perché le reti che eseguono la validazione dell’origine delle rotte potrebbero rifiutare o de-prioritizzare l’annuncio. Un risultato non trovato significa che non è stata trovata alcuna ROA applicabile; non è la stessa cosa di un risultato non valido, ma la creazione di una ROA appropriata è una pratica di sicurezza del routing ampiamente raccomandata.
Cosa significa “Reputazione” in questo report
La sezione relativa alla reputazione valuta esclusivamente l’igiene operativa pubblica di base, ad esempio se è disponibile un contatto abuse autorevole e se i record dei registri e del routing sono coerenti. Non consulta database commerciali sulle frodi, blacklist di posta elettronica, classificazioni di proxy residenziali o ogni fonte di threat intelligence di terze parti. Prima di acquistare, prendere in leasing o accettare un blocco IPv4, effettuare controlli separati sulla reputazione relativa a spam, malware, geolocalizzazione, utilizzi precedenti e piattaforme specifiche. Anche la reputazione IPv6 dovrebbe essere valutata in base al carico di lavoro previsto e alla cronologia degli annunci.
Domande frequenti
Questo verificatore può confermare che un blocco IPv4 è trasferibile?
No. Esamina esclusivamente i dati tecnici pubblici. L’idoneità al trasferimento dipende dal RIR competente, dallo stato delle risorse, dalla policy, dai diritti contrattuali, dalla documentazione e dal processo di approvazione.
Il verificatore supporta i prefissi IPv6?
Sì. Inserisci un prefisso IPv6 in notazione CIDR, ad esempio 2001:67c:2e8::/48. Lo strumento esamina la registrazione, l’ASN di origine, route6, RPKI e la visibilità BGP laddove siano disponibili dati pubblici.
Un risultato RPKI non trovato equivale a non valido?
No. "Non trovato" significa che non è stata individuata alcuna ROA applicabile. "Non valido" significa che esiste una ROA, ma non autorizza l’origine osservata o la lunghezza del prefisso.
Perché le fonti di dati pubblici possono essere in disaccordo?
I sistemi Registry, IRR, BGP e RPKI hanno scopi diversi e si aggiornano in momenti differenti. Una discrepanza può indicare una transizione, un oggetto obsoleto, un errore di configurazione, un annuncio non autorizzato o un ritardo temporaneo dei dati e dovrebbe essere analizzata.