What the IPv4 and IPv6 Readiness Checker Reviews
此检查器将多个公开的技术信号汇总到一份报告中。它会识别与前缀相关的区域互联网注册机构,读取可用的注册记录,查找当前的BGP起始ASNs,寻找匹配的IRR路由或route6对象,对每个可见的起始点进行RPKI验证,并测量该前缀是否对RIPE RIS对等方可见。它还会突出显示明显的不一致之处,例如路由在BGP中出现但没有匹配的IRR对象、RPKI无效的起始点、多个当前起始点,或缺少公共滥用联系人。
结果旨在IPv4转移、IPv6资源审查、网络迁移、BGP接入或赞助-LIR讨论之前的早期尽职调查。高分意味着在查询时,公开的技术数据看起来相对完整且一致。这并不保证区域互联网注册机构会批准转移、资源是否合法可用,或地址空间没有历史声誉问题。
注册表和注册对象
权威的RIR是重要的第一步,因为政策、转移程序、文件要求和资源状态在RIPE NCC、ARIN、APNIC、LACNIC和AFRINIC之间有所不同。注册部分显示可用字段,如inetnum或inet6num、netname、组织参考、国家、状态、来源和最后修改日期。注册数据应与合同和当前的RIR记录一起审查;它本身并不是法律所有权证明。
起始ASN,路由对象和BGP可见性
源ASN是指当前在BGP中起源该前缀的自治系统。IPv4的IRR路由对象或IPv6的route6对象记录了路由意图,通常由传输提供商在构建前缀过滤器时使用。实时BGP可见性是不同的信号:它显示该路由是否实际被RIPE RIS对等方观察到。路由对象并不能证明实时可见性,而实时可见性也不能证明该宣告是授权的。最强的操作立场通常是注册、IRR、BGP和RPKI数据之间的一致关系。
RPKI ROA 验证
RPKI提供加密的路由来源授权。对于公共BGP数据中找到的每个当前来源ASN,检查器会向验证器询问前缀和来源是否有效、无效或未找到。有效的结果意味着有适用的ROA授权了该来源和前缀长度。无效的结果需要紧急审查,因为执行路由来源验证的网络可能会拒绝或降低该公告的优先级。未找到的结果意味着没有找到适用的ROA;这与无效不同,但创建适当的ROA是一种广泛推荐的路由安全实践。
“声誉”在此报告中的含义
声誉部分仅评估基本的公开操作卫生状况,例如是否有权威的滥用联系人可用,以及注册和路由记录是否一致。它不会查询商业欺诈数据库、电子邮件黑名单、住宅代理分类或每个第三方威胁情报源。在购买、租赁或接受IPv4地址块之前,请进行单独的垃圾邮件、恶意软件、地理位置、先前使用情况和特定平台的声誉检查。应根据预期的工作负载和公告历史对IPv6声誉进行评估。
常见问题
此检查器可以确认IPv4块是否可转移吗?
不。它仅审查公开的技术数据。转移资格取决于权威的RIR、资源状态、政策、合同权利、文件和审批流程。
检查器是否支持IPv6前缀?
是的。输入一个IPv6前缀,使用CIDR表示法,例如2001:67c:2e8::/48。该工具会审查注册信息、起源ASN、route6、RPKI和BGP可见性,只要公共数据可用。
RPKI未找到结果是否与无效相同?
没有找到意味着未找到适用的ROA。无效意味着存在ROA,但该ROA未授权观察到的来源或前缀长度。
为什么公共数据源可能会有分歧?
注册表、IRR、BGP和RPKI系统各有不同的用途,更新时间也各不相同。不一致可能表明处于过渡期、过时对象、配置错误、未经授权的宣告或临时数据延迟,应进行调查。