Re: [TECH] Vérificateur gratuit de s anté routage / RPKI pour votre ASN — retours bienv enus

Bonjour la liste,

Un mois apr=C3=A8s le post initial, un point pour boucler la boucle, parce =
que
vos retours (et quelques flammes utiles) ont directement fa=C3=A7onn=C3=A9 =
la suite :

- Le checker signale d=C3=A9sormais les ROA trop permissifs : maxLength au-=
del=C3=A0
de la longueur r=C3=A9ellement annonc=C3=A9e (le classique /24 couvert =C2=
=AB jusqu'au /32
=C2=BB). Une annonce plus sp=C3=A9cifique forg=C3=A9e avec la bonne origine=
 serait
RPKI-VALID et gagnerait au longest-prefix match ; l'outil liste les
pr=C3=A9fixes concern=C3=A9s et rappelle la reco RFC 9319 (maxLength =3D lo=
ngueur
annonc=C3=A9e). Signal=C3=A9 =C3=A0 titre pr=C3=A9ventif, sans impact sur l=
a note.
- L'entr=C3=A9e accepte maintenant =C2=AB AS 12345 =C2=BB avec l'espace.
- La version surveillance continue est pass=C3=A9e en production : flux RIS=
 Live
temps r=C3=A9el, alertes email/Telegram, et l'=C3=A9tat du service est publ=
ic en
permanence (dead-man's switch) :
https://www.google.com/url?q=3Dhttps://sentinelle-backend-production.up.rai=
lway.app/status&source=3Dgmail&ust=3D1784314752383000&sa=3DE
- Un rapport d'exemple du volet =C2=AB pr=C3=A9paration NIS2/MANRS =C2=BB e=
st en ligne,
g=C3=A9n=C3=A9r=C3=A9 sur un r=C3=A9seau fictif (AS64496, pr=C3=A9fixes de =
documentation RFC
5737/3849, personne n'est =C3=A9pingl=C3=A9) :
https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr/rapport-exempl=
e.pdf&source=3Dgmail&ust=3D1784314752383000&sa=3DE

Depuis le post de juin : ~500 analyses sur plus de 300 ASN distincts. Merci
=C3=A0 tous ceux qui ont test=C3=A9 et critiqu=C3=A9.

Toujours preneur de retours, surtout si l'outil dit une b=C3=AAtise sur vot=
re AS
:
https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr&source=3Dgmail=
&ust=3D1784314752383000&sa=3DE

Abdelaziz

On Sat, Jun 13, 2026 11:34 AM, Abdelaziz el borgi <
[email protected]> wrote:

> Bonjour la liste,
>
> Ing=C3=A9nieur r=C3=A9seau (backbone MPLS, environnement op=C3=A9rateur) =
depuis une
> quinzaine d'ann=C3=A9es, j'ai bricol=C3=A9 un petit outil web gratuit qui=
 fait une
> photo de la sant=C3=A9 routage d'un ASN : couverture RPKI des pr=C3=A9fix=
es annonc=C3=A9s,
> ROA invalides ou manquants, visibilit=C3=A9 RIS, le tout via RIPEstat, sa=
ns
> inscription.
>
> =E2=86=92
> https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr&source=3Dgma=
il&ust=3D1781429614370000&sa=3DE
>
> Contexte : je regarde s'il y a un besoin pour un service l=C3=A9ger de
> surveillance continue (hijack, fuite, ROA qui expire) qui produirait aussi
> un rapport mensuel de s=C3=A9curit=C3=A9 du routage utilisable dans un do=
ssier NIS2
> ou une adh=C3=A9sion MANRS. Entre BGPalerter =C3=A0 auto-h=C3=A9berger et=
 les plateformes
> US =C3=A0 4 chiffres par mois, il me semble qu'il manque un milieu. Peut-=
=C3=AAtre
> que je me trompe, c'est pr=C3=A9cis=C3=A9ment ce que je veux savoir.
>
> Deux questions si vous testez : (1) le score refl=C3=A8te-t-il ce que vous
> savez de votre r=C3=A9seau ? (2) qu'est-ce qui manquerait pour que ce soi=
t utile
> chez vous ?
>
> Merci, et flammes bienvenues si l'outil raconte n'importe quoi sur votre
> AS.
>
> Abdelaziz
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/