¶ 🔎 Validador de RPKI no NetConfig
O NetConfig conta com uma ferramenta integrada chamada Validador de RPKI, que permite consultar rapidamente o estado de validação dos prefixos ou ASNs na infraestrutura RPKI global.
Com essa ferramenta, você pode verificar se os ROAs estão corretamente configurados, se algum prefixo está sendo anunciado de forma inválida, ou se está desprotegido por não ter nenhum ROA publicado.
¶ 🧠 Onde acessar
- Vá até o menu RPKI → Validador de RPKI
¶ 🛠️ Como utilizar
Na tela do Validador de RPKI:
-
No campo de texto principal, digite um dos seguintes:
- Um prefixo IPv4 (ex:
177.10.20.0/24) - Um prefixo IPv6 (ex:
2804:abcd::/32) - Um ASN (ex:
AS264123)
- Um prefixo IPv4 (ex:
-
Clique em Buscar
O sistema consultará os validadores e exibirá o resultado na tela, indicando o status de cada prefixo.
¶ ✅ Entendendo os tipos de validação RPKI
¶ 🟢 Valid
- O prefixo possui um ROA publicado que autoriza o ASN que está anunciando o prefixo.
- Situação correta. Nenhuma ação necessária.
¶ 🔴 Invalid
- O prefixo possui um ROA, mas o ASN que está anunciando não é o autorizado.
- Pode indicar:
- Erro de configuração
- ASN errado no anúncio
- Sequestro de rota (hijack)
- O anúncio pode ser bloqueado por validadores.
¶ 🟡 Not Found
- O prefixo está sendo anunciado, mas não existe nenhum ROA publicado para ele.
- Não será bloqueado por todos os validadores, mas está desprotegido contra hijack.
- Recomendado criar um ROA o quanto antes.