Les liens directs, sans le péage Google cette fois : - l'outil : https://sentinelle-routage.fr - rapport d'exemple : https://sentinelle-routage.fr/rapport-exemple.pdf - état du service : https://sentinelle-backend-production.up.railway.app/status
La flamme de juin était méritée, celle-ci le sera aussi. Le correctif est appliqué à l'expéditeur, pas à l'outil. Abdelaziz Le jeu. 16 juil. 2026 à 21:01, Abdelaziz el borgi < [email protected]> a écrit : > Bonjour la liste, > > Un mois après le post initial, un point pour boucler la boucle, parce que > vos retours (et quelques flammes utiles) ont directement façonné la suite : > > - Le checker signale désormais les ROA trop permissifs : maxLength au-delà > de la longueur réellement annoncée (le classique /24 couvert « jusqu'au /32 > »). Une annonce plus spécifique forgée avec la bonne origine serait > RPKI-VALID et gagnerait au longest-prefix match ; l'outil liste les > préfixes concernés et rappelle la reco RFC 9319 (maxLength = longueur > annoncée). Signalé à titre préventif, sans impact sur la note. > - L'entrée accepte maintenant « AS 12345 » avec l'espace. > - La version surveillance continue est passée en production : flux RIS > Live temps réel, alertes email/Telegram, et l'état du service est public en > permanence (dead-man's switch) : > https://www.google.com/url?q=https://sentinelle-backend-production.up.railway.app/status&source=gmail&ust=1784314752383000&sa=E > - Un rapport d'exemple du volet « préparation NIS2/MANRS » est en ligne, > généré sur un réseau fictif (AS64496, préfixes de documentation RFC > 5737/3849, personne n'est épinglé) : > https://www.google.com/url?q=https://sentinelle-routage.fr/rapport-exemple.pdf&source=gmail&ust=1784314752383000&sa=E > > Depuis le post de juin : ~500 analyses sur plus de 300 ASN distincts. > Merci à tous ceux qui ont testé et critiqué. > > Toujours preneur de retours, surtout si l'outil dit une bêtise sur votre > AS : > https://www.google.com/url?q=https://sentinelle-routage.fr&source=gmail&ust=1784314752383000&sa=E > > Abdelaziz > > On Sat, Jun 13, 2026 11:34 AM, Abdelaziz el borgi < > [email protected]> wrote: > >> Bonjour la liste, >> >> Ingénieur réseau (backbone MPLS, environnement opérateur) depuis une >> quinzaine d'années, j'ai bricolé un petit outil web gratuit qui fait une >> photo de la santé routage d'un ASN : couverture RPKI des préfixes annoncés, >> ROA invalides ou manquants, visibilité RIS, le tout via RIPEstat, sans >> inscription. >> >> → >> https://www.google.com/url?q=https://sentinelle-routage.fr&source=gmail&ust=1781429614370000&sa=E >> >> Contexte : je regarde s'il y a un besoin pour un service léger de >> surveillance continue (hijack, fuite, ROA qui expire) qui produirait aussi >> un rapport mensuel de sécurité du routage utilisable dans un dossier NIS2 >> ou une adhésion MANRS. Entre BGPalerter à auto-héberger et les plateformes >> US à 4 chiffres par mois, il me semble qu'il manque un milieu. Peut-être >> que je me trompe, c'est précisément ce que je veux savoir. >> >> Deux questions si vous testez : (1) le score reflète-t-il ce que vous >> savez de votre réseau ? (2) qu'est-ce qui manquerait pour que ce soit utile >> chez vous ? >> >> Merci, et flammes bienvenues si l'outil raconte n'importe quoi sur votre >> AS. >> >> Abdelaziz >> > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
