What the IPv4 and IPv6 Readiness Checker Reviews
Этот инструмент объединяет несколько общедоступных технических сигналов в один отчёт. Он определяет Региональный интернет-регистр, связанный с префиксом, считывает доступные регистрационные записи, находит текущие исходные ASN BGP, ищет соответствующие объекты маршрутов или route6 в IRR, проверяет каждый видимый источник на соответствие RPKI и измеряет, виден ли префикс узлам RIPE RIS. Он также выделяет очевидные несоответствия, такие как появление маршрута в BGP без соответствующего объекта IRR, недействительный с точки зрения RPKI источник, несколько текущих источников или отсутствие общедоступного контакта для сообщений о злоупотреблениях.
Результат предназначен для предварительной комплексной проверки перед передачей IPv4, проверкой ресурсов IPv6, миграцией сети, подключением к BGP или обсуждением со спонсирующим LIR. Высокая оценка означает, что общедоступные технические данные на момент запроса выглядят сравнительно полными и согласованными. Это не гарантирует, что региональный интернет-регистр одобрит передачу, что ресурс доступен на законных основаниях или что у адресного пространства отсутствуют проблемы с исторической репутацией.
Объекты реестра и регистрации
Определение соответствующего RIR является важным первым шагом, поскольку политики, процедуры передачи, требования к документации и статусы ресурсов различаются в RIPE NCC, ARIN, APNIC, LACNIC и AFRINIC. В разделе регистрации отображаются доступные поля, такие как inetnum или inet6num, netname, ссылка на организацию, страна, статус, источник и дата последнего изменения. Регистрационные данные следует проверять вместе с договорами и актуальными записями RIR; сами по себе они не являются юридическим свидетельством права собственности.
Исходный ASN, объекты маршрутов и видимость BGP
Исходная ASN — это автономная система, которая в настоящее время анонсирует префикс в BGP. Объект маршрута IRR для IPv4 или объект route6 для IPv6 документирует намерение маршрутизации и часто используется транзитными провайдерами при создании фильтров префиксов. Данные о видимости в BGP в реальном времени — это другой показатель: они показывают, наблюдается ли маршрут фактически узлами RIPE RIS. Объект маршрута не доказывает видимость в реальном времени, а видимость в реальном времени не доказывает, что анонс авторизован. Наиболее надёжной с операционной точки зрения обычно является согласованная взаимосвязь между данными о регистрации, IRR, BGP и RPKI.
Валидация ROA RPKI
RPKI обеспечивает криптографическую авторизацию источника маршрута. Для каждого текущего ASN источника, обнаруженного в общедоступных данных BGP, проверяющий запрашивает у валидатора, являются ли префикс и источник действительными, недействительными или не найденными. Результат «действителен» означает, что применимая ROA авторизует источник и длину префикса. Результат «недействителен» требует срочной проверки, поскольку сети, выполняющие валидацию источника маршрута, могут отклонить анонс или снизить его приоритет. Результат «не найден» означает, что применимая ROA не обнаружена; это не то же самое, что «недействителен», однако создание соответствующей ROA является широко рекомендуемой практикой обеспечения безопасности маршрутизации.
Что означает «Репутация» в этом отчёте
Раздел репутации оценивает только базовую публичную операционную гигиену, например наличие уполномоченного контакта для сообщений о злоупотреблениях и согласованность записей реестра и маршрутизации. Он не выполняет запросы к коммерческим базам данных о мошенничестве, спискам блокировки электронной почты, классификациям резидентских прокси или каждому стороннему источнику информации об угрозах. Перед покупкой, арендой или принятием блока IPv4 проведите отдельные проверки репутации на наличие спама, вредоносного ПО, геолокации, предыдущего использования и проверку репутации на конкретных платформах. Репутацию IPv6 также следует оценивать с учётом предполагаемой рабочей нагрузки и истории анонсирования.
Часто задаваемые вопросы
Может ли эта проверка подтвердить, что блок IPv4 можно передать?
Нет. Он анализирует только общедоступные технические данные. Право на передачу зависит от соответствующего RIR, статуса ресурса, политики, договорных прав, документации и процесса утверждения.
Поддерживает ли проверяющий префиксы IPv6?
Да. Введите префикс IPv6 в нотации CIDR, например 2001:67c:2e8::/48. Инструмент проверяет регистрацию, исходный ASN, route6, RPKI и видимость в BGP, если доступны общедоступные данные.
Означает ли результат RPKI «не найдено» то же самое, что и «недействителен»?
Нет. «Не найдено» означает, что применимый ROA не обнаружен. «Недействительно» означает, что ROA существует, но не авторизует наблюдаемый источник или длину префикса.
Почему общедоступные источники данных могут не совпадать?
Реестр, системы IRR, BGP и RPKI выполняют разные функции и обновляются в разное время. Несоответствие может указывать на переходный период, устаревший объект, ошибку конфигурации, несанкционированный анонс или временную задержку данных, и его следует расследовать.