Re: [TECH] Vérificateur gratuit de s anté routage / RPKI pour votre ASN — retours bienv enus

Les liens directs, sans le p=C3=A9age Google cette fois :

- l'outil : https://sentinelle-routage.fr
- rapport d'exemple : https://sentinelle-routage.fr/rapport-exemple.pdf
- =C3=A9tat du service :
https://sentinelle-backend-production.up.railway.app/status

La flamme de juin =C3=A9tait m=C3=A9rit=C3=A9e, celle-ci le sera aussi. Le =
correctif est
appliqu=C3=A9 =C3=A0 l'exp=C3=A9diteur, pas =C3=A0 l'outil.

Abdelaziz

Le jeu. 16 juil. 2026 =C3=A0 21:01, Abdelaziz el borgi <
[email protected]> a =C3=A9crit :

> Bonjour la liste,
>
> Un mois apr=C3=A8s le post initial, un point pour boucler la boucle, parc=
e que
> vos retours (et quelques flammes utiles) ont directement fa=C3=A7onn=C3=
=A9 la suite :
>
> - Le checker signale d=C3=A9sormais les ROA trop permissifs : maxLength a=
u-del=C3=A0
> de la longueur r=C3=A9ellement annonc=C3=A9e (le classique /24 couvert =
=C2=AB jusqu'au /32
> =C2=BB). Une annonce plus sp=C3=A9cifique forg=C3=A9e avec la bonne origi=
ne serait
> RPKI-VALID et gagnerait au longest-prefix match ; l'outil liste les
> pr=C3=A9fixes concern=C3=A9s et rappelle la reco RFC 9319 (maxLength =3D =
longueur
> annonc=C3=A9e). Signal=C3=A9 =C3=A0 titre pr=C3=A9ventif, sans impact sur=
 la note.
> - L'entr=C3=A9e accepte maintenant =C2=AB AS 12345 =C2=BB avec l'espace.
> - La version surveillance continue est pass=C3=A9e en production : flux R=
IS
> Live temps r=C3=A9el, alertes email/Telegram, et l'=C3=A9tat du service e=
st public en
> permanence (dead-man's switch) :
> https://www.google.com/url?q=3Dhttps://sentinelle-backend-production.up.r=
ailway.app/status&source=3Dgmail&ust=3D1784314752383000&sa=3DE
> - Un rapport d'exemple du volet =C2=AB pr=C3=A9paration NIS2/MANRS =C2=BB=
 est en ligne,
> g=C3=A9n=C3=A9r=C3=A9 sur un r=C3=A9seau fictif (AS64496, pr=C3=A9fixes d=
e documentation RFC
> 5737/3849, personne n'est =C3=A9pingl=C3=A9) :
> https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr/rapport-exem=
ple.pdf&source=3Dgmail&ust=3D1784314752383000&sa=3DE
>
> Depuis le post de juin : ~500 analyses sur plus de 300 ASN distincts.
> Merci =C3=A0 tous ceux qui ont test=C3=A9 et critiqu=C3=A9.
>
> Toujours preneur de retours, surtout si l'outil dit une b=C3=AAtise sur v=
otre
> AS :
> https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr&source=3Dgma=
il&ust=3D1784314752383000&sa=3DE
>
> Abdelaziz
>
> On Sat, Jun 13, 2026 11:34 AM, Abdelaziz el borgi <
> [email protected]> wrote:
>
>> Bonjour la liste,
>>
>> Ing=C3=A9nieur r=C3=A9seau (backbone MPLS, environnement op=C3=A9rateur)=
 depuis une
>> quinzaine d'ann=C3=A9es, j'ai bricol=C3=A9 un petit outil web gratuit qu=
i fait une
>> photo de la sant=C3=A9 routage d'un ASN : couverture RPKI des pr=C3=A9fi=
xes annonc=C3=A9s,
>> ROA invalides ou manquants, visibilit=C3=A9 RIS, le tout via RIPEstat, s=
ans
>> inscription.
>>
>> =E2=86=92
>> https://www.google.com/url?q=3Dhttps://sentinelle-routage.fr&source=3Dgm=
ail&ust=3D1781429614370000&sa=3DE
>>
>> Contexte : je regarde s'il y a un besoin pour un service l=C3=A9ger de
>> surveillance continue (hijack, fuite, ROA qui expire) qui produirait aus=
si
>> un rapport mensuel de s=C3=A9curit=C3=A9 du routage utilisable dans un d=
ossier NIS2
>> ou une adh=C3=A9sion MANRS. Entre BGPalerter =C3=A0 auto-h=C3=A9berger e=
t les plateformes
>> US =C3=A0 4 chiffres par mois, il me semble qu'il manque un milieu. Peut=
-=C3=AAtre
>> que je me trompe, c'est pr=C3=A9cis=C3=A9ment ce que je veux savoir.
>>
>> Deux questions si vous testez : (1) le score refl=C3=A8te-t-il ce que vo=
us
>> savez de votre r=C3=A9seau ? (2) qu'est-ce qui manquerait pour que ce so=
it utile
>> chez vous ?
>>
>> Merci, et flammes bienvenues si l'outil raconte n'importe quoi sur votre
>> AS.
>>
>> Abdelaziz
>>
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/