Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

36.39.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

36.39.0.0/16AS38091LG HelloVision Corp.RPKI Sem ROA36.39.0.0

Registo: APNIC · Coreia do Sul · 3 de fev. de 2011
Bloco delegado: 36.38.0.0 – 36.39.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

38 rotas mais específicas de 4 AS de origem

36.39.0.0/20AS17839LG HelloVision Corp.RPKI Sem ROA36.39.0.0
36.39.16.0/20AS17839LG HelloVision Corp.RPKI Sem ROA36.39.16.0
36.39.32.0/19AS17839LG HelloVision Corp.RPKI Sem ROA36.39.32.0
36.39.64.0/18AS17839LG HelloVision Corp.RPKI Sem ROA36.39.64.0
36.39.85.0/24AS17839LG HelloVision Corp.RPKI Sem ROA36.39.85.0
36.39.128.0/22AS38669LG HelloVision Corp.RPKI Sem ROA36.39.128.0
36.39.132.0/22AS38669LG HelloVision Corp.RPKI Sem ROA36.39.132.0
36.39.136.0/22AS38669LG HelloVision Corp.RPKI Sem ROA36.39.136.0
36.39.137.0/24AS38669LG HelloVision Corp.RPKI Sem ROA36.39.137.0
36.39.140.0/22AS38669LG HelloVision Corp.RPKI Sem ROA36.39.140.0
36.39.144.0/22AS9770LG HelloVision Corp.RPKI Sem ROA36.39.144.0
36.39.148.0/22AS9770LG HelloVision Corp.RPKI Sem ROA36.39.148.0
36.39.152.0/22AS9770LG HelloVision Corp.RPKI Sem ROA36.39.152.0
36.39.156.0/22AS9770LG HelloVision Corp.RPKI Sem ROA36.39.156.0
36.39.160.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.160.0
36.39.168.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.168.0
36.39.176.0/22AS17577LG HelloVision Corp.RPKI Sem ROA36.39.176.0
36.39.180.0/23AS17577LG HelloVision Corp.RPKI Sem ROA36.39.180.0
36.39.182.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.182.0
36.39.183.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.183.0
36.39.184.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.184.0
36.39.192.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.192.0
36.39.200.0/22AS17577LG HelloVision Corp.RPKI Sem ROA36.39.200.0
36.39.204.0/23AS17577LG HelloVision Corp.RPKI Sem ROA36.39.204.0
36.39.206.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.206.0
36.39.207.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.207.0
36.39.208.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.208.0
36.39.216.0/22AS17577LG HelloVision Corp.RPKI Sem ROA36.39.216.0
36.39.220.0/23AS17577LG HelloVision Corp.RPKI Sem ROA36.39.220.0
36.39.222.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.222.0
36.39.223.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.223.0
36.39.224.0/22AS17577LG HelloVision Corp.RPKI Sem ROA36.39.224.0
36.39.228.0/23AS17577LG HelloVision Corp.RPKI Sem ROA36.39.228.0
36.39.230.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.230.0
36.39.231.0/24AS17577LG HelloVision Corp.RPKI Sem ROA36.39.231.0
36.39.232.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.232.0
36.39.240.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.240.0
36.39.248.0/21AS17577LG HelloVision Corp.RPKI Sem ROA36.39.248.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado