Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

1.248.0.0/13

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

1.248.0.0/13AS9318SK Broadband Co LtdRPKI Sem ROA1.248.0.0

Registo: APNIC · Coreia do Sul · 19 de jul. de 2010
Bloco delegado: 1.240.0.0 – 1.255.255.255

Rotas que o cobrem

1.224.0.0/11AS9318SK Broadband Co LtdRPKI Sem ROA1.224.0.0

Rotas mais específicas

35 rotas mais específicas de 14 AS de origem

1.248.68.0/24AS152282National Fire HospitalRPKI Sem ROA1.248.68.0
1.248.219.0/24AS38688GSNeotekRPKI Sem ROA1.248.219.0
1.249.52.0/24AS9318SK Broadband Co LtdRPKI Sem ROA1.249.52.0
1.249.83.0/24AS9318SK Broadband Co LtdRPKI Sem ROA1.249.83.0
1.249.108.0/23AS9318SK Broadband Co LtdRPKI Sem ROA1.249.108.0
1.249.108.0/24AS10062Branksome Hall AsiaRPKI Sem ROA1.249.108.0
1.250.154.0/23AS9318SK Broadband Co LtdRPKI Sem ROA1.250.154.0
1.252.186.0/24AS38112Korea Housing Urban Guarantee CorporationRPKI Sem ROA1.252.186.0
1.254.228.0/24AS9526KOSCOMRPKI Sem ROA1.254.228.0
1.254.241.0/24AS9318SK Broadband Co LtdRPKI Sem ROA1.254.241.0
1.255.3.0/24AS23594YKK KOREA CO., LTD.RPKI Sem ROA1.255.3.0
1.255.6.0/24AS38389FAMOUS WORKERRPKI Sem ROA1.255.6.0
1.255.30.0/24AS63199CDS Global Cloud Co., LtdRPKI Sem ROA1.255.30.0
1.255.48.0/22AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.48.0
1.255.48.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.48.0
1.255.50.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.50.0
1.255.52.0/22AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.52.0
1.255.52.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.52.0
1.255.54.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.54.0
1.255.56.0/22AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.56.0
1.255.56.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.56.0
1.255.58.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.58.0
1.255.60.0/22AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.60.0
1.255.60.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.60.0
1.255.62.0/23AS23576NAVER Cloud Corp.RPKI Sem ROA1.255.62.0
1.255.75.0/24AS9638National Agricultural Cooperative federationRPKI Sem ROA1.255.75.0
1.255.76.0/24AS9318SK Broadband Co LtdRPKI Sem ROA1.255.76.0
1.255.77.0/24AS9638National Agricultural Cooperative federationRPKI Sem ROA1.255.77.0
1.255.78.0/24AS9638National Agricultural Cooperative federationRPKI Sem ROA1.255.78.0
1.255.123.0/24AS9770LG HelloVision Corp.RPKI Sem ROA1.255.123.0
1.255.124.0/24AS9770LG HelloVision Corp.RPKI Sem ROA1.255.124.0
1.255.125.0/24AS9770LG HelloVision Corp.RPKI Sem ROA1.255.125.0
1.255.126.0/24AS9770LG HelloVision Corp.RPKI Sem ROA1.255.126.0
1.255.127.0/24AS9704Korea Investment Trust Management Securities Co.,LTDRPKI Sem ROA1.255.127.0
1.255.227.0/24AS9860National Health Insurance ServiceRPKI Sem ROA1.255.227.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado