Зачем проверять RPKI
RPKI — это подписанные записи ROA, в которых владелец адресов указывает, какая AS вправе их анонсировать и до какой длины префикса. Крупные операторы (Cloudflare, Hurricane Electric, NTT, Telia, Ростелеком и многие другие) отбрасывают невалидные маршруты. Ошибка в ROA, например забытая AS нового аплинка или слишком маленький maxLength, делает ваши адреса недоступными у части интернета.
Все префиксы автономной системы и готовые списки для фаервола — на страницах автономных систем.
Данные: RIPEstat и коллекторы RIPE RIS, обновляются каждые несколько минут, у нас кэшируются на 15 минут.