Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

74.3.128.0/18

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

74.3.128.0/18AS6327Shaw CommunicationsRPKI Sem ROA74.3.128.0

Registo: ARIN · Canadá · 20 de mai. de 2009
Bloco delegado: 74.3.128.0 – 74.3.191.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

38 rotas mais específicas de 7 AS de origem

74.3.128.0/21AS6327Shaw CommunicationsRPKI Sem ROA74.3.128.0
74.3.132.0/24AS6327Shaw CommunicationsRPKI Sem ROA74.3.132.0
74.3.133.0/24AS6327Shaw CommunicationsRPKI Sem ROA74.3.133.0
74.3.136.0/21AS6327Shaw CommunicationsRPKI Sem ROA74.3.136.0
74.3.144.0/21AS6327Shaw CommunicationsRPKI Sem ROA74.3.144.0
74.3.144.0/22AS10980Stafford Communications, Inc.RPKI Sem ROA74.3.144.0
74.3.144.0/24AS10980Stafford Communications, Inc.RPKI Sem ROA74.3.144.0
74.3.145.0/24AS10980Stafford Communications, Inc.RPKI Sem ROA74.3.145.0
74.3.146.0/24AS10980Stafford Communications, Inc.RPKI Sem ROA74.3.146.0
74.3.147.0/24AS10980Stafford Communications, Inc.RPKI Sem ROA74.3.147.0
74.3.148.0/24AS30500Wolfpaw Data Centres IncRPKI Sem ROA74.3.148.0
74.3.149.0/24AS30500Wolfpaw Data Centres IncRPKI Sem ROA74.3.149.0
74.3.150.0/24AS398285Peace Region Internet SocietyRPKI Sem ROA74.3.150.0
74.3.151.0/24AS30500Wolfpaw Data Centres IncRPKI Sem ROA74.3.151.0
74.3.152.0/22AS6327Shaw CommunicationsRPKI Sem ROA74.3.152.0
74.3.156.0/23AS6327Shaw CommunicationsRPKI Sem ROA74.3.156.0
74.3.158.0/24AS6327Shaw CommunicationsRPKI Sem ROA74.3.158.0
74.3.159.0/24AS6327Shaw CommunicationsRPKI Sem ROA74.3.159.0
74.3.160.0/20AS6327Shaw CommunicationsRPKI Sem ROA74.3.160.0
74.3.160.0/24AS11831eSecureDataRPKI Sem ROA74.3.160.0
74.3.161.0/24AS11831eSecureDataRPKI Sem ROA74.3.161.0
74.3.162.0/24AS11831eSecureDataRPKI Sem ROA74.3.162.0
74.3.163.0/24AS11831eSecureDataRPKI Sem ROA74.3.163.0
74.3.164.0/24AS11831eSecureDataRPKI Sem ROA74.3.164.0
74.3.165.0/24AS11831eSecureDataRPKI Sem ROA74.3.165.0
74.3.166.0/24AS11831eSecureDataRPKI Sem ROA74.3.166.0
74.3.167.0/24AS11831eSecureDataRPKI Sem ROA74.3.167.0
74.3.168.0/24AS11831eSecureDataRPKI Sem ROA74.3.168.0
74.3.171.0/24AS11831eSecureDataRPKI Sem ROA74.3.171.0
74.3.172.0/24AS11831eSecureDataRPKI Sem ROA74.3.172.0
74.3.173.0/24AS11831eSecureDataRPKI Sem ROA74.3.173.0
74.3.174.0/24AS11831eSecureDataRPKI Sem ROA74.3.174.0
74.3.175.0/24AS11831eSecureDataRPKI Sem ROA74.3.175.0
74.3.176.0/21AS6327Shaw CommunicationsRPKI Sem ROA74.3.176.0
74.3.176.0/23AS6327Shaw CommunicationsRPKI Sem ROA74.3.176.0
74.3.184.0/21AS6327Shaw CommunicationsRPKI Sem ROA74.3.184.0
74.3.186.0/24AS63052Columbia Basin Broadband CorporationRPKI Sem ROA74.3.186.0
74.3.187.0/24AS29988Rogers Communications Canada Inc.RPKI Sem ROA74.3.187.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado