Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

207.151.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

207.151.0.0/16AS226Los NettosRPKI Sem ROA207.151.0.0

Registo: ARIN · Estados Unidos · 18 de jun. de 1996
Bloco delegado: 207.151.0.0 – 207.151.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

31 rotas mais específicas de 4 AS de origem

207.151.0.0/20AS27609USC-University HospitalRPKI Sem ROA207.151.0.0
207.151.18.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.18.0
207.151.19.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.19.0
207.151.20.0/22AS27609USC-University HospitalRPKI Sem ROA207.151.20.0
207.151.24.0/22AS27609USC-University HospitalRPKI Sem ROA207.151.24.0
207.151.28.0/23AS27609USC-University HospitalRPKI Sem ROA207.151.28.0
207.151.39.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.39.0
207.151.40.0/22AS27609USC-University HospitalRPKI Sem ROA207.151.40.0
207.151.44.0/22AS27609USC-University HospitalRPKI Sem ROA207.151.44.0
207.151.48.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.48.0
207.151.50.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.50.0
207.151.52.0/23AS47University of Southern CaliforniaRPKI Sem ROA207.151.52.0
207.151.54.0/23AS47University of Southern CaliforniaRPKI Sem ROA207.151.54.0
207.151.83.0/24AS27609USC-University HospitalRPKI Sem ROA207.151.83.0
207.151.84.0/22AS27609USC-University HospitalRPKI Sem ROA207.151.84.0
207.151.92.0/24AS47University of Southern CaliforniaRPKI Sem ROA207.151.92.0
207.151.96.0/24AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.96.0
207.151.98.0/23AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.98.0
207.151.100.0/22AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.100.0
207.151.104.0/22AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.104.0
207.151.150.0/24AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.150.0
207.151.155.0/24AS5726InterWorld Communications, Inc.RPKI Sem ROA207.151.155.0
207.151.168.0/22AS5726InterWorld Communications, Inc.RPKI Sem ROA207.151.168.0
207.151.174.0/24AS5726InterWorld Communications, Inc.RPKI Sem ROA207.151.174.0
207.151.192.0/19AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.192.0
207.151.192.0/20AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.192.0
207.151.208.0/21AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.208.0
207.151.212.0/22AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.212.0
207.151.216.0/22AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.216.0
207.151.220.0/23AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.220.0
207.151.222.0/24AS127Jet Propulsion LaboratoryRPKI Sem ROA207.151.222.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado