Verificatore della prontezza al trasferimento IPv4 e IPv6

What the IPv4 and IPv6 Readiness Checker Reviews

Questo strumento di verifica riunisce diversi segnali tecnici pubblici in un unico report. Identifica il Regional Internet Registry associato al prefisso, legge i record di registrazione disponibili, individua gli ASN di origine BGP attuali, cerca oggetti route o route6 IRR corrispondenti, convalida ogni origine visibile rispetto a RPKI e misura se il prefisso è visibile ai peer RIPE RIS. Evidenzia inoltre le incoerenze evidenti, come una rotta presente in BGP senza un oggetto IRR corrispondente, un’origine non valida secondo RPKI, più origini attuali o l’assenza di un contatto pubblico per gli abusi.

Il risultato è concepito per una due diligence preliminare prima di un trasferimento IPv4, di una revisione delle risorse IPv6, di una migrazione di rete, dell’onboarding BGP o di una discussione con uno sponsoring-LIR. Un punteggio elevato significa che i dati tecnici pubblici appaiono relativamente completi e coerenti al momento della query. Non garantisce che un Regional Internet Registry approvi un trasferimento, che una risorsa sia legalmente disponibile o che lo spazio di indirizzi non presenti problemi di reputazione storica.

Oggetti di registro e registrazione

Il RIR di riferimento è un primo passo importante perché le policy, le procedure di trasferimento, i requisiti documentali e gli stati delle risorse differiscono tra RIPE NCC, ARIN, APNIC, LACNIC e AFRINIC. La sezione di registrazione visualizza i campi disponibili, come inetnum o inet6num, netname, riferimento all'organizzazione, paese, stato, fonte e data dell'ultima modifica. I dati di registrazione dovrebbero essere esaminati insieme ai contratti e ai registri RIR aggiornati; non costituiscono, di per sé, un certificato legale di proprietà.

ASN di origine, oggetti di rotta e visibilità BGP

L'ASN di origine è il Sistema Autonomo che attualmente origina il prefisso nel BGP. Un oggetto route IRR per IPv4 o un oggetto route6 per IPv6 documenta l'intento di instradamento e viene spesso utilizzato dai provider di transito durante la creazione dei filtri per i prefissi. La visibilità BGP in tempo reale è un segnale diverso: mostra se la rotta è effettivamente osservata dai peer RIPE RIS. Un oggetto route non dimostra la visibilità in tempo reale, e la visibilità in tempo reale non dimostra che l'annuncio sia autorizzato. La posizione operativa più solida consiste normalmente in una relazione coerente tra i dati di registrazione, IRR, BGP e RPKI.

Validazione ROA RPKI

RPKI fornisce un’autorizzazione crittografica sull’origine delle rotte. Per ogni ASN di origine attuale rilevato nei dati BGP pubblici, il verificatore chiede a un validatore se il prefisso e l’origine siano validi, non validi o non trovati. Un risultato valido significa che una ROA applicabile autorizza l’origine e la lunghezza del prefisso. Un risultato non valido richiede una revisione urgente, perché le reti che eseguono la validazione dell’origine delle rotte potrebbero rifiutare o de-prioritizzare l’annuncio. Un risultato non trovato significa che non è stata trovata alcuna ROA applicabile; non è la stessa cosa di un risultato non valido, ma la creazione di una ROA appropriata è una pratica di sicurezza del routing ampiamente raccomandata.

Cosa significa “Reputazione” in questo report

La sezione relativa alla reputazione valuta esclusivamente l’igiene operativa pubblica di base, ad esempio se è disponibile un contatto abuse autorevole e se i record dei registri e del routing sono coerenti. Non consulta database commerciali sulle frodi, blacklist di posta elettronica, classificazioni di proxy residenziali o ogni fonte di threat intelligence di terze parti. Prima di acquistare, prendere in leasing o accettare un blocco IPv4, effettuare controlli separati sulla reputazione relativa a spam, malware, geolocalizzazione, utilizzi precedenti e piattaforme specifiche. Anche la reputazione IPv6 dovrebbe essere valutata in base al carico di lavoro previsto e alla cronologia degli annunci.