IPv4 및 IPv6 전송 준비 체커

What the IPv4 and IPv6 Readiness Checker Reviews

이 체커는 하나의 보고서에 여러 공개 기술 신호를 통합합니다. 이는 접두사와 관련된 지역 인터넷 등록 기관(RIR)을 식별하고, 사용 가능한 등록 기록을 읽고, 현재 BGP 원본 AS 번지를 찾으며, 일치하는 IRR 경로 또는 route6 개체를 확인하고, 각각의 시각적 원본을 RPKI와 검증하며, 접두사가 RIPE RIS 피어에게 표시되는지 측정합니다. 또한, BGP에 경로가 나타나지만 일치하는 IRR 개체가 없는 경우, RPKI로 검증되지 않은 원본, 여러 현재 원본, 또는 공개적인 악용 연락처 누락과 같은 명백한 불일치를 강조합니다.

결과는 IPv4 이전, IPv6 자원 검토, 네트워크 이전, BGP 온보딩 또는 스폰서-LIR 논의 전기 조사 목적을 위해 설계되었습니다. 높은 점수는 쿼리 시 공개 기술 데이터가 상대적으로 완전하고 일관되어 있음을 의미합니다. 지역 인터넷 등록기관(RIR)이 이전을 승인할 것임을 보장하지 않으며, 자원이 법적으로 이용 가능하다는 것을 보장하지 않으며, 주소 공간에 역사적 명성 문제 없음을 보장하지 않습니다.

레지스트리 및 등록 개체

공식적인 RIR는 정책, 이전 절차, 문서 요구 사항 및 자원 상태가 RIPE NCC, ARIN, APNIC, LACNIC 및 AFRINIC 간에 다를 수 있기 때문에 중요한 첫 단계입니다. 등록 섹션은 inetnum 또는 inet6num, netname, 조직 참조, 국가, 상태, 출처 및 마지막 수정 날짜와 같은 사용 가능한 필드를 표시합니다. 등록 데이터는 계약과 현재 RIR 기록과 함께 검토되어야 하며, 자체적으로는 법적 소유 증명서가 아닙니다.

원본 ASN, 경로 개체 및 BGP 가시성

원본 ASN은 BGP에서 접두사를 발생시키는 현재 자율 시스템입니다. IPv4용 IRR 라우트 객체 또는 IPv6용 route6 객체는 경로 의도를 문서화하며, 트랜짓 공급업체가 접두사 필터를 구축할 때 자주 사용됩니다. 실시간 BGP 시야는 다른 신호입니다: 해당 경로가 RIPE RIS 피어에 실제로 관찰되는지 보여줍니다. 라우트 객체는 실시간 시야를 증명하지 않으며, 실시간 시야는 발표가 승인되었음을 증명하지 않습니다. 일반적으로 가장 강력한 운영 위치는 등록, IRR, BGP 및 RPKI 데이터 간의 일관된 관계입니다.

RPKI ROA 검증

RPKI는 암호화된 경로 원본 인증을 제공합니다. 공개 BGP 데이터에 있는 현재 원본 ASN마다 체커는 유효성 검사자에게 접두사와 원본이 유효, 무효 또는 찾지 못했는지 확인합니다. 유효한 결과는 해당 ROA가 원본과 접두사 길이를 승인한다는 것을 의미합니다. 무효 결과는 경로 원본 검증을 수행하는 네트워크가 발표를 거부하거나 우선순위를 낮출 수 있으므로 긴급 검토가 필요합니다. 찾지 못함 결과는 적용 가능한 ROA가 없음을 의미하며, 이는 무효와 다릅니다. 그러나 적절한 ROA를 생성하는 것은 널리 권장되는 라우팅 보안 실천입니다.

이 보고서에서 "신뢰도"란 무엇인가?

신뢰도 섹션은 공개 운영 위생의 기본 사항만 평가합니다. 예를 들어, 권위 있는 도메인 소유자 연락처가 존재하는지, 레지스트리 및 라우팅 기록이 일치하는지를 확인합니다. 이는 상업적 사기 데이터베이스, 이메일 차단 목록, 주거용 프록시 분류 또는 모든 제3자 위협 인텔리전스 소스를 쿼리하지 않습니다. IPv4 블록을 구매하거나, 임대하거나, 수락하기 전에 별도로 스팸, 악성코드, 지리 위치, 이전 사용 여부 및 플랫폼별 신뢰도 검사를 수행해야 합니다. IPv6 신뢰도는 의도된 워크로드 및 발표 이력에 따라 평가되어야 합니다.