Bonjour Stéphane,

Suite à tes retours, deux corrections sont en ligne :
- Faux positifs : l'outil affiche maintenant un avertissement quand une faible 
visibilité peut être légitime (anycast, réseau régional, préfixes peu 
propagés), pour ne pas polluer un dossier d'audit.
- Ce que débloque le payant : c'est désormais explicite, le test gratuit porte 
sur un échantillon de préfixes, la version payante teste l'ensemble + 
surveillance continue + rapport mensuel.

Sur l'IRR (ton cas 2001:500:83::/48 aux origines divergentes ARIN/RADB) : pas 
encore là, c'est sur la feuille de route. Ça demande un traitement côté serveur 
que je viens justement de mettre en place. Merci pour la précision de tes 
retours.

Abdelaziz — N&R Consulting



> Le 13 juin 2026 à 15:07, Stephane Bortzmeyer <[email protected]> a écrit :
> 
> On Sat, Jun 13, 2026 at 02:50:31PM +0200,
> 11;rgb:0000/0000/0000N&R consulting <[email protected]> wrote 
> a message of 36 lines which said:
> 
>> Si tu as deux minutes de plus : un manque fonctionnel ou une info
>> qui te semblerait utile sur la page de résultat ? Je suis en phase
>> de validation et tout retour qui pique m'intéresse.
> 
> D'après le message affiché, le test RPKI n'est fait que sur un
> échantillon. Les offres payantes permettent-elles d'avoir un test
> complet ? Cela ne semble pas précisé.
> 
> L'outil ne regarde pas les IRR, il semble. Ce serait pourtant
> intéressant (pour tester : 2001:500:83::/48 a des origines différentes
> dans ARIN et dans RADB).
> 
> Comme tous les outils équivalents, il nécessite une analyse par un·e
> pro·e. Mais l'outil pourrait aider. Par exemple, l'AS397194 n'a que B,
> sans doute en raison de sa faible visibilité, mais celle-ci est
> normale (Verisign fait des trucs rigolos avec l'anycast).  Peut-être
> afficher un avertissement (surtout si, comme suggéré, on l'utilise
> pour faire automatiquements des rapports pour un auditeur.)


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à