Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2605:f500::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2605:f500::/32AS1828Unitas GlobalRPKI Válida2605:f500::

Registo: ARIN · Estados Unidos · 15 de set. de 2011
Bloco delegado: 2605:f500:: – 2605:f500:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

27 rotas mais específicas de 1 AS de origem

2605:f500:101::/48AS1828Unitas GlobalRPKI Inválida2605:f500:101::
2605:f500:102::/48AS1828Unitas GlobalRPKI Inválida2605:f500:102::
2605:f500:103::/48AS1828Unitas GlobalRPKI Inválida2605:f500:103::
2605:f500:104::/48AS1828Unitas GlobalRPKI Inválida2605:f500:104::
2605:f500:105::/48AS1828Unitas GlobalRPKI Inválida2605:f500:105::
2605:f500:106::/48AS1828Unitas GlobalRPKI Válida2605:f500:106::
2605:f500:107::/48AS1828Unitas GlobalRPKI Inválida2605:f500:107::
2605:f500:108::/48AS1828Unitas GlobalRPKI Inválida2605:f500:108::
2605:f500:109::/48AS1828Unitas GlobalRPKI Inválida2605:f500:109::
2605:f500:110::/48AS1828Unitas GlobalRPKI Inválida2605:f500:110::
2605:f500:111::/48AS1828Unitas GlobalRPKI Inválida2605:f500:111::
2605:f500:112::/48AS1828Unitas GlobalRPKI Inválida2605:f500:112::
2605:f500:113::/48AS1828Unitas GlobalRPKI Inválida2605:f500:113::
2605:f500:118::/48AS1828Unitas GlobalRPKI Inválida2605:f500:118::
2605:f500:119::/48AS1828Unitas GlobalRPKI Inválida2605:f500:119::
2605:f500:120::/48AS1828Unitas GlobalRPKI Inválida2605:f500:120::
2605:f500:121::/48AS1828Unitas GlobalRPKI Válida2605:f500:121::
2605:f500:122::/48AS1828Unitas GlobalRPKI Inválida2605:f500:122::
2605:f500:123::/48AS1828Unitas GlobalRPKI Inválida2605:f500:123::
2605:f500:301::/48AS1828Unitas GlobalRPKI Inválida2605:f500:301::
2605:f500:303::/48AS1828Unitas GlobalRPKI Inválida2605:f500:303::
2605:f500:305::/48AS1828Unitas GlobalRPKI Inválida2605:f500:305::
2605:f500:306::/48AS1828Unitas GlobalRPKI Inválida2605:f500:306::
2605:f500:401::/48AS1828Unitas GlobalRPKI Inválida2605:f500:401::
2605:f500:402::/48AS1828Unitas GlobalRPKI Inválida2605:f500:402::
2605:f500:8106::/48AS1828Unitas GlobalRPKI Válida2605:f500:8106::
2605:f500:8110::/48AS1828Unitas GlobalRPKI Inválida2605:f500:8110::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado