What the IPv4 and IPv6 Readiness Checker Reviews
Este verificador reúne vários sinais técnicos públicos num único relatório. Identifica o Registo Regional de Internet associado ao prefixo, lê os registos de registo disponíveis, encontra os ASNs de origem BGP atuais, procura objetos route ou route6 correspondentes no IRR, valida cada origem visível face ao RPKI e mede se o prefixo está visível para os pares do RIPE RIS. Também destaca inconsistências óbvias, como uma rota que aparece no BGP sem um objeto IRR correspondente, uma origem inválida no RPKI, várias origens atuais ou a ausência de um contacto público de abuso.
O resultado foi concebido para uma diligência prévia inicial antes de uma transferência de IPv4, de uma análise de recursos IPv6, de uma migração de rede, da integração no BGP ou de uma discussão com um LIR patrocinador. Uma pontuação elevada significa que os dados técnicos públicos parecem comparativamente completos e consistentes no momento da consulta. Não garante que um Registo Regional da Internet aprove uma transferência, que um recurso esteja legalmente disponível ou que o espaço de endereços não tenha problemas históricos de reputação.
Objetos de Registo e Registo
O RIR responsável é um primeiro passo importante, porque as políticas, os procedimentos de transferência, os requisitos de documentação e os estados dos recursos diferem entre RIPE NCC, ARIN, APNIC, LACNIC e AFRINIC. A secção de registo apresenta campos disponíveis, como inetnum ou inet6num, netname, referência da organização, país, estado, fonte e data da última modificação. Os dados de registo devem ser analisados em conjunto com os contratos e os registos atuais do RIR; por si só, não constituem um certificado legal de propriedade.
ASN de origem, Objectos de rota e visibilidade BGP
O ASN de origem é o Sistema Autónomo que está actualmente a originar o prefixo no BGP. Um objecto de rota IRR para IPv4 ou um objecto route6 para IPv6 documenta a intenção de encaminhamento e é frequentemente utilizado pelos fornecedores de trânsito ao criar filtros de prefixos. A visibilidade BGP em tempo real é um sinal diferente: mostra se a rota é efectivamente observada pelos pares do RIPE RIS. Um objecto de rota não prova a visibilidade em tempo real, e a visibilidade em tempo real não prova que o anúncio está autorizado. A posição operacional mais sólida é normalmente uma relação consistente entre os dados de registo, IRR, BGP e RPKI.
Validação de ROA RPKI
O RPKI fornece autorização criptográfica da origem das rotas. Para cada ASN de origem atual encontrado nos dados públicos do BGP, o verificador pergunta a um validador se o prefixo e a origem são válidos, inválidos ou não encontrados. Um resultado válido significa que uma ROA aplicável autoriza a origem e o comprimento do prefixo. Um resultado inválido requer uma análise urgente, porque as redes que realizam a validação da origem das rotas podem rejeitar ou atribuir menor prioridade ao anúncio. Um resultado não encontrado significa que não foi encontrada nenhuma ROA aplicável; não é o mesmo que inválido, mas a criação de uma ROA adequada é uma prática de segurança de encaminhamento amplamente recomendada.
O que significa “Reputação” neste relatório
A secção de reputação avalia apenas a higiene operacional pública básica, como a disponibilidade de um contacto de abuso oficial e a consistência dos registos de registo e de encaminhamento. Não consulta bases de dados comerciais de fraude, listas de bloqueio de e-mail, classificações de proxies residenciais ou todas as fontes de informação sobre ameaças de terceiros. Antes de comprar, arrendar ou aceitar um bloco IPv4, realize verificações separadas de spam, malware, geolocalização, utilização anterior e reputação específica de cada plataforma. A reputação do IPv6 também deve ser avaliada de acordo com a carga de trabalho prevista e o histórico de anúncios.
Perguntas frequentes
Este verificador pode confirmar que um bloco IPv4 é transferível?
Não. Analisa apenas dados técnicos públicos. A elegibilidade para a transferência depende do RIR competente, do estado dos recursos, da política, dos direitos contratuais, da documentação e do processo de aprovação.
O verificador suporta prefixos IPv6?
Sim. Introduza um prefixo IPv6 na notação CIDR, como 2001:67c:2e8::/48. A ferramenta analisa o registo, o ASN de origem, a route6, o RPKI e a visibilidade do BGP onde estejam disponíveis dados públicos.
Um resultado de não encontrado do RPKI é o mesmo que inválido?
Não. “Não encontrado” significa que não foi localizada nenhuma ROA aplicável. “Inválido” significa que existe uma ROA, mas não autoriza a origem observada ou o comprimento do prefixo.
Porque podem as fontes de dados públicas discordar?
Os sistemas de registo, IRR, BGP e RPKI têm finalidades diferentes e são actualizados em momentos diferentes. Uma discrepância pode indicar uma transição, um objecto obsoleto, um erro de configuração, um anúncio não autorizado ou um atraso temporário nos dados, devendo ser investigada.