Einmal-Check ohne Konto — Ergebnis nur über diesen Link, begrenzte Speicherzeit.
Für regelmäßige Checks, Alerts bei Ausfall und eine eigene Status-Page brauchst du ein kostenloses Konto.
Warum das zählt
Der BGP-Lookup zeigt,
wer eine IP ankündigt. RPKI beantwortet die andere Hälfte:
darf er das? Eine
invalid-Route wird von RPKI-durchsetzenden Netzen — großen Transit-Providern und IXPs — verworfen. Der Prefix ist dann für Teile des Internets schlicht nicht erreichbar, ohne dass irgendein Monitoring am Server etwas davon merkt.
status=valid — Origin per ROA autorisiert (Grade A)status=unknown — keine ROA, Prefix nicht signiert (Grade C)status=invalid — ROA-Verstoß, Route wird verworfen (Grade F)status_detail — Ursache des Verstoßes: invalid_asn (falsche Origin-ASN) oder invalid_length (Prefix länger als maxLength)roas — die zur Validierung herangezogenen ROAsdegraded — Cymru/RIPEstat transient nicht erreichbar, oder der Prefix ist multi-origin (kein Grade)
Ein invalid ist meist keine Attacke, sondern eine ROA-Fehlkonfiguration nach einem Provider-Wechsel — und genau deshalb so tückisch.