[TECH] Sentinelle Routage : checker BGP/R PKI gratuit — retours bienvenus

Bonjour la liste,

certains ont peut-=C3=AAtre vu passer la reco de St=C3=A9phane Bortzmeyer e=
n juin, ou
son billet (https://www.bortzmeyer.org/sentinelle-routage.html) : je
d=C3=A9veloppe Sentinelle Routage, un service fran=C3=A7ais de surveillance=
 BGP/RPKI
pens=C3=A9 pour les r=C3=A9seaux de taille humaine (hijack/fuite, ROA inval=
ides ou
laxistes, visibilit=C3=A9, rapports NIS2/MANRS).

Depuis, pas mal de nouveaut=C3=A9s gr=C3=A2ce aux retours de la communaut=
=C3=A9 :
- le checker gratuit (sans inscription) note l'hygi=C3=A8ne routage d'un AS=
N en
~30 s : https://sentinelle-routage.fr =E2=80=94 ~800 analyses et 476 ASN te=
st=C3=A9s =C3=A0
ce jour ;
- la d=C3=A9tection des ROA =C2=AB laxistes =C2=BB (maxLength, RFC 9319) et=
 le parsing
d'ASN =C3=A9largi viennent directement des remarques de St=C3=A9phane ;
- pour ceux qui pr=C3=A9f=C3=A8rent du ponctuel : audit complet + pr=C3=A9p=
aration NIS2,
rapport PDF sous 5 jours (https://sentinelle-routage.fr/audit-nis2.html).

Tout tourne sur les donn=C3=A9es RIS du RIPE NCC (avec attribution) et une
instance Routinator locale =E2=80=94 plus aucun appel RIPEstat depuis la mi=
gration.

Les retours francs sont bienvenus, en particulier sur les alertes maxLength
: trop de bruit, ou utile ?

Abdelaziz
(ing=C3=A9nieur r=C3=A9seau, N&R Consulting)

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/