# BGP ve RPKI Kontrolü: ASN ve Prefix Sorgulama

> IP bloğunuzun ya da AS numaranızın BGP duyurusunu ücretsiz sorgulayın: hangi AS duyuruyor, RPKI (ROA) geçerli mi, internetten ne kadar görünüyor, üst komşular kimler.

Kaynak: https://nomabilisim.com/araclar/bgp-rpki-kontrol

## BGP ve RPKI Kontrolü

Bir IP adresi, IP bloğu (prefix) ya da AS numarası yazın; internetteki BGP duyurusunu sorgulayalım: blok hangi AS’den duyuruluyor, RPKI doğrulamasından (ROA) geçiyor mu, dünyadaki ağların ne kadarı görüyor ve AS’nin üst komşuları kimler.

## Bu araç neye bakar?

- **Duyuru:** Yazdığınız adresi kapsayan bloğun internette duyurulup duyurulmadığı, hangi AS’den duyurulduğu ve IRR’de route nesnesi olup olmadığı. Birden çok AS’den duyurulan blok (MOAS) ayrıca uyarılır.
- **RPKI:** Duyurunun ROA ile doğrulanması: geçerli (valid), geçersiz (invalid) ya da ROA yok (not-found). Geçersiz rotayı RPKI doğrulaması yapan ağlar reddeder.
- **Görünürlük:** RIPE RIS’e tam rota tablosu gönderen ağların kaçının bu bloğa giden bir rota gördüğü. Düşük görünürlük, bazı ağlardan erişilemediğiniz anlamına gelir.
- **AS ve üst komşular:** AS numarası yazıldığında: kime tahsis edildiği, duyurduğu bloklar ve her birinin RPKI durumu, rotalarda AS’nin üstünde görünen komşular (upstream ve eşler).

- Veriler RIPE NCC’nin RIPEstat hizmetinden alınır (RIS rota toplayıcıları ve RPKI doğrulayıcısı); birkaç saate kadar gecikmeli olabilir.
- Araç yalnız internetin dışarıdan gördüğü rotalara bakar; sizin router’ınıza ya da ağınıza bağlanmaz.
- AS sorgusunda RPKI durumu en çok 30 blok için, üst komşuların adı en çok 8 komşu için gösterilir.

## İlgili sayfalar

- [Sunucu barındırma (colocation)](https://nomabilisim.com/veri-merkezi/sunucu-barindirma)
- [DDoS saldırı önleme](https://nomabilisim.com/veri-merkezi/ddos-saldiri-onleme)

## Sık sorulan sorular

### Bu araç ücretsiz mi, üyelik gerekiyor mu?

Ücretsizdir; üyelik ya da e-posta adresi istenmez. Müşterimiz olmanız gerekmez.

### Sorguladığım adres ya da AS numarası kaydediliyor mu?

Hayır. Sorguladığınız değer kaydedilmez ve adres çubuğuna yazılmaz.

### RPKI ve ROA nedir?

RPKI, bir IP bloğunu hangi AS’nin duyurabileceğini kriptografik olarak imzalanmış kayıtlarla belirleyen sistemdir. Bu kayıtların her birine ROA (Route Origin Authorization) denir: “bu bloğu, en çok şu uzunluğa kadar, şu AS duyurabilir” der. RPKI doğrulaması yapan ağlar, ROA’ya uymayan rotaları reddeder.

### Sonuç “geçersiz (invalid)” çıktı; ne yapmalıyım?

İki olasılık vardır. ROA’daki AS numarası duyuruyu yapan AS’den farklıysa ROA’ya doğru AS’yi ekleyin. Duyurulan blok ROA’daki en büyük önek uzunluğundan (maxLength) daha darsa ROA’nın maxLength değerini artırın ya da bloğu ROA’daki uzunlukla duyurun. Duyuruyu siz yapmıyorsanız bloğunuz başka bir ağdan duyuruluyor olabilir; üst sağlayıcınıza hemen haber verin.

### “ROA yok (not-found)” bir sorun mu?

Bugün için rota kabul edilir; erişim kesilmez. Ama blok korunmaz: başka bir ağ aynı bloğu duyurursa (hijack) RPKI bunu engelleyemez. ROA oluşturmak birkaç dakikalık bir iştir ve önerilir.

### Kendi bloğum için ROA nasıl oluşturulur?

Blok size RIPE NCC’den tahsisliyse LIR Portal’daki RPKI Dashboard’dan oluşturursunuz; diğer bölgesel kayıt kuruluşlarının (ARIN, APNIC vb.) portallarında da benzer bir ekran vardır. Blok bir sağlayıcıdan kiralanmışsa (PA) ROA’yı o sağlayıcı oluşturur; duyuruyu yapacak AS numarasını bildirerek isteyin.

### Görünürlük neden %100 değil?

RIS’e tablo gönderen ağların bir kısmı belirli blokları filtreler ya da kısa süreli bağlantı kesintisi yaşar; %90’ın üzerindeki görünürlük normaldir. Daha düşük değerler, bazı ağların rotanızı kabul etmediğini gösterir: IRR route nesnesini, RPKI durumunu ve üst sağlayıcılarınızın filtrelerini denetleyin.

### Üst komşu (upstream) nedir, neden birden çok olmalı?

Rotalarda AS’nizin hemen üstünde görünen ağlardır; çoğunlukla internete çıktığınız sağlayıcılar ve eşleşme yaptığınız ağlardır. Tek üst komşu varsa o bağlantı koptuğunda bloklarınıza internetten erişim kesilir; birden çok komşu yedeklilik sağlar.

### Veriler ne kadar güncel?

Araç RIPE NCC’nin RIPEstat hizmetini kullanır. Duyuru ve görünürlük verisi birkaç saate kadar gecikmeli olabilir; yeni yaptığınız bir değişikliğin görünmesi için bir süre bekleyip yeniden sorgulayın. Aynı sorgunun sonucu 10 dakika boyunca önbellekten gelir.