Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2001:480::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2001:480::/32AS668United States Department of Defense (DoD)RPKI Sem ROA2001:480::

Registo: ARIN · Estados Unidos · 14 de jun. de 2001
Bloco delegado: 2001:480:: – 2001:480:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

29 rotas mais específicas de 21 AS de origem

2001:480:10::/48AS22Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:10::
2001:480:20::/48AS48Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:20::
2001:480:23::/48AS5058Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:23::
2001:480:30::/48AS13Headquarters, USAISCRPKI Sem ROA2001:480:30::
2001:480:31::/48AS5887United States Department of Defense (DoD)RPKI Sem ROA2001:480:31::
2001:480:34::/48AS252Headquarters, USAISCRPKI Sem ROA2001:480:34::
2001:480:50::/48AS6043United States Department of Defense (DoD)RPKI Sem ROA2001:480:50::
2001:480:51::/48AS6009United States Department of Defense (DoD)RPKI Sem ROA2001:480:51::
2001:480:52::/48AS4221United States Department of Defense (DoD)RPKI Sem ROA2001:480:52::
2001:480:60::/48AS5957United States Department of Defense (DoD)RPKI Sem ROA2001:480:60::
2001:480:90::/48AS5980United States Department of Defense (DoD)RPKI Sem ROA2001:480:90::
2001:480:95::/48AS4221United States Department of Defense (DoD)RPKI Sem ROA2001:480:95::
2001:480:a0::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:a0::
2001:480:a1::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:a1::
2001:480:aa::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:aa::
2001:480:ab::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:ab::
2001:480:b0::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:b0::
2001:480:120::/48AS3381Maui High Performance Computing CenterRPKI Sem ROA2001:480:120::
2001:480:240::/48AS687United States Department of Defense (DoD)RPKI Sem ROA2001:480:240::
2001:480:280::/48AS366United States Department of Defense (DoD)RPKI Sem ROA2001:480:280::
2001:480:421::/48AS518United States Department of Defense (DoD)RPKI Sem ROA2001:480:421::
2001:480:501::/48AS37Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:501::
2001:480:540::/48AS89Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:540::
2001:480:560::/48AS22Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:560::
2001:480:630::/48AS84Navy Network Information Center (NNIC)RPKI Sem ROA2001:480:630::
2001:480:740::/48AS289Headquarters, USAISCRPKI Sem ROA2001:480:740::
2001:480:1610::/48AS518United States Department of Defense (DoD)RPKI Sem ROA2001:480:1610::
2001:480:1670::/48AS213Headquarters, USAISCRPKI Sem ROA2001:480:1670::
2001:480:1801::/48AS5132United States Department of Defense (DoD)RPKI Sem ROA2001:480:1801::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado