AS16397

Resumo técnico

Esta saída experimental cruza anúncios BGP observados, objetos IRR, RPKI, delegação de recursos e vizinhança BGP para apoiar a revisão operacional de um ASN.

• BGP observado: prefixos originados por ASN obtidos via RIPEstat announced-prefixes, com filtro mínimo de peers configurável. Vizinhos BGP não foram coletados neste relatório para reduzir consultas externas em varredura ampla.
• IRR: consulta WHOIS ao IRRd local para TC/DELEGATED e, quando configurado, WHOIS externo como RADB. DELEGATED é uma base local do TC construída a partir de dados públicos de delegação publicados pelo Registro.br/NIC.br, usada como referência técnica; não é uma base IRR pública autoritativa nem consumida por terceiros. Quando existe objeto TC, ele é tratado como fonte primária; fontes externas ou referências locais só aparecem na tabela quando divergem do objeto primário ou da origem observada. A análise usa o campo source: real do objeto retornado, não apenas a base consultada, porque RADB pode espelhar outras bases. O status valida se existe route/route6 exato com a mesma origem BGP observada; origem divergente é erro. Registros proxy/terceiros são inferidos por mnt-by quando o maintainer não corresponde ao ASN.
• Consulta externa IRR: modo missing; consulta fontes externas apenas quando não há objeto TC local para o prefixo, reduzindo latência.
• RPKI: validação origem/prefixo via VRP local quando configurado, ou RIPEstat rpki-validation como fallback, marcada como valid, invalid, not_found ou unknown. Quando usa VRP local, o job baixa um snapshot global e indexa apenas ROAs cujo prefixo cobre algum prefixo BGP observado no lote, preservando a detecção de invalid. O job usa cache persistente de RPKI com TTL de 1 dia para reduzir consultas repetidas. Índice VRP deste lote: 68 de 977530 ROAs globais.
• Delegação: validação de cobertura prefixo/origem usando arquivo agregado NIC.br/Registro.br e, quando fornecido, arquivos RIR delegated-* para país por ASN. Quando há origem delegada conhecida, a análise também compara a origem dos objetos IRR com a origem da delegação e marca divergências como warning.
• ASN: nome via RIPEstat as-overview; país vem da RIPEstat quando disponível e usa delegação como fallback. Quando coletados, vizinhos BGP vêm de asn-neighbours e são deduplicados por ASN antes da contagem.
• Cache: respostas RIPEstat de prefixos originados, ASN e vizinhos usam cache persistente com TTL de 6 horas; RPKI usa cache persistente próprio quando configurado; consultas WHOIS IRR/RADB usam cache persistente com TTL de 1 dia; arquivos RIR delegated-* são baixados pelo job e reutilizados durante a execução.
• Severidade: combinação local das regras de IRR, RPKI, delegação, bogon e prefixos mais específicos que /24 IPv4 ou /48 IPv6.

As consultas externas são feitas apenas pelo job/cache; a página publicada é estática e não consulta fontes externas em tempo real.