- Bu araç ücretsiz mi, üyelik gerekiyor mu?
- Ücretsizdir; üyelik ya da e-posta adresi istenmez. Müşterimiz olmanız gerekmez.
- Sorguladığım adres ya da AS numarası kaydediliyor mu?
- Hayır. Sorguladığınız değer kaydedilmez ve adres çubuğuna yazılmaz.
- RPKI ve ROA nedir?
- RPKI, bir IP bloğunu hangi AS’nin duyurabileceğini kriptografik olarak imzalanmış kayıtlarla belirleyen sistemdir. Bu kayıtların her birine ROA (Route Origin Authorization) denir: “bu bloğu, en çok şu uzunluğa kadar, şu AS duyurabilir” der. RPKI doğrulaması yapan ağlar, ROA’ya uymayan rotaları reddeder.
- Sonuç “geçersiz (invalid)” çıktı; ne yapmalıyım?
- İki olasılık vardır. ROA’daki AS numarası duyuruyu yapan AS’den farklıysa ROA’ya doğru AS’yi ekleyin. Duyurulan blok ROA’daki en büyük önek uzunluğundan (maxLength) daha darsa ROA’nın maxLength değerini artırın ya da bloğu ROA’daki uzunlukla duyurun. Duyuruyu siz yapmıyorsanız bloğunuz başka bir ağdan duyuruluyor olabilir; üst sağlayıcınıza hemen haber verin.
- “ROA yok (not-found)” bir sorun mu?
- Bugün için rota kabul edilir; erişim kesilmez. Ama blok korunmaz: başka bir ağ aynı bloğu duyurursa (hijack) RPKI bunu engelleyemez. ROA oluşturmak birkaç dakikalık bir iştir ve önerilir.
- Kendi bloğum için ROA nasıl oluşturulur?
- Blok size RIPE NCC’den tahsisliyse LIR Portal’daki RPKI Dashboard’dan oluşturursunuz; diğer bölgesel kayıt kuruluşlarının (ARIN, APNIC vb.) portallarında da benzer bir ekran vardır. Blok bir sağlayıcıdan kiralanmışsa (PA) ROA’yı o sağlayıcı oluşturur; duyuruyu yapacak AS numarasını bildirerek isteyin.
- Görünürlük neden %100 değil?
- RIS’e tablo gönderen ağların bir kısmı belirli blokları filtreler ya da kısa süreli bağlantı kesintisi yaşar; %90’ın üzerindeki görünürlük normaldir. Daha düşük değerler, bazı ağların rotanızı kabul etmediğini gösterir: IRR route nesnesini, RPKI durumunu ve üst sağlayıcılarınızın filtrelerini denetleyin.
- Üst komşu (upstream) nedir, neden birden çok olmalı?
- Rotalarda AS’nizin hemen üstünde görünen ağlardır; çoğunlukla internete çıktığınız sağlayıcılar ve eşleşme yaptığınız ağlardır. Tek üst komşu varsa o bağlantı koptuğunda bloklarınıza internetten erişim kesilir; birden çok komşu yedeklilik sağlar.
- Veriler ne kadar güncel?
- Araç RIPE NCC’nin RIPEstat hizmetini kullanır. Duyuru ve görünürlük verisi birkaç saate kadar gecikmeli olabilir; yeni yaptığınız bir değişikliğin görünmesi için bir süre bekleyip yeniden sorgulayın. Aynı sorgunun sonucu 10 dakika boyunca önbellekten gelir.