Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2001:470::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2001:470::/32AS6939Hurricane Electric LLCRPKI Válida2001:470::

Registo: ARIN · Estados Unidos · 22 de mar. de 2001
Bloco delegado: 2001:470:: – 2001:470:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

42 rotas mais específicas de 40 AS de origem

2001:470:21::/48AS18779EGIHostingRPKI Válida2001:470:21::
2001:470:22::/48AS217University of MinnesotaRPKI Válida2001:470:22::
2001:470:2b::/48AS12266StoreRunner, Inc.RPKI Válida2001:470:2b::
2001:470:32::/48AS19969CyberCloud Professionals LLCRPKI Válida2001:470:32::
2001:470:4a::/48AS6379A-Link Network Services, Inc.RPKI Válida2001:470:4a::
2001:470:50::/48AS36791Portland Internet Hosting LLCRPKI Válida2001:470:50::
2001:470:5f::/48AS33309Heliacal NetworksRPKI Válida2001:470:5f::
2001:470:60::/48AS50763Robert McKayRPKI Válida2001:470:60::
2001:470:79::/48AS54118Robbins Research International IncRPKI Válida2001:470:79::
2001:470:8a::/48AS16871McDonagh Bros. Inc.RPKI Válida2001:470:8a::
2001:470:8f::/48AS22296Vorsk LLCRPKI Válida2001:470:8f::
2001:470:96::/48AS55243Cedar Wireless, Inc.RPKI Válida2001:470:96::
2001:470:9a::/48AS17197The Daedelus GroupRPKI Válida2001:470:9a::
2001:470:a3::/48AS400765Omaticon CorporationRPKI Válida2001:470:a3::
2001:470:d0::/48AS38439ZFS.RENT LLCRPKI Válida2001:470:d0::
2001:470:de::/48AS8046NapaNetRPKI Válida2001:470:de::
2001:470:e4::/48AS36103Central Utah Telephone, Inc.RPKI Válida2001:470:e4::
2001:470:ed::/48AS11399Williams CollegeRPKI Válida2001:470:ed::
2001:470:f0::/48AS21589City of San JoseRPKI Válida2001:470:f0::
2001:470:f6::/48AS13925Null Route NetworksRPKI Válida2001:470:f6::
2001:470:f8::/48AS64238DNS-OARCRPKI Válida2001:470:f8::
2001:470:109::/48AS400719RJN ServicesRPKI Válida2001:470:109::
2001:470:113::/48AS15096Steven NobleRPKI Válida2001:470:113::
2001:470:120::/48AS63343Linear 1 Technologies, LLCRPKI Válida2001:470:120::
2001:470:121::/48AS46577Halibut Electronics, IncRPKI Válida2001:470:121::
2001:470:139::/48AS46997Black Mesa CorporationRPKI Válida2001:470:139::
2001:470:13e::/48AS14979Aeronet WirelessRPKI Válida2001:470:13e::
2001:470:142::/48AS22989Free Software Foundation, Inc.RPKI Válida2001:470:142::
2001:470:151::/48AS17117RITSnet, Inc.RPKI Válida2001:470:151::
2001:470:158::/48AS398922Jubilee Data Systems, LLCRPKI Válida2001:470:158::
2001:470:15f::/48AS58299Openfactory GmbHRPKI Válida2001:470:15f::
2001:470:16e::/48AS36610East Kentucky Network, LLC.RPKI Válida2001:470:16e::
2001:470:182::/48AS401742ServerOptimaRPKI Válida2001:470:182::
2001:470:241::/48AS11232Midcontinent CommunicationsRPKI Válida2001:470:241::
2001:470:2cf::/48AS132139VECLOUD LIMITEDRPKI Válida2001:470:2cf::
2001:470:309::/48AS132139VECLOUD LIMITEDRPKI Válida2001:470:309::
2001:470:3b6::/48AS893Ninja-IX FoundationRPKI Válida2001:470:3b6::
2001:470:40a::/48AS38439ZFS.RENT LLCRPKI Válida2001:470:40a::
2001:470:491::/48AS18526DDPS Networks, LLCRPKI Válida2001:470:491::
2001:470:526::/48AS5065Bunny CommunicationsRPKI Válida2001:470:526::
2001:470:5ef::/48AS24062NexusRPKI Válida2001:470:5ef::
2001:470:5f5::/48AS26523Province of New BrunswickRPKI Válida2001:470:5f5::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado