Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

81.168.0.0/17

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

81.168.0.0/17AS8851GCI Network Solutions LimitedRPKI Válida81.168.0.0

Registo: RIPE NCC · Reino Unido · 4 de abr. de 2003
Bloco delegado: 81.168.0.0 – 81.168.127.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

43 rotas mais específicas de 28 AS de origem

81.168.7.0/24AS12200Rackspace HostingRPKI Válida81.168.7.0
81.168.8.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.8.0
81.168.9.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.9.0
81.168.11.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.11.0
81.168.16.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.16.0
81.168.18.0/24AS213476Litlink UABRPKI Válida81.168.18.0
81.168.20.0/24AS25369Hydra Communications LtdRPKI Válida81.168.20.0
81.168.29.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.29.0
81.168.32.0/24AS16276OVH SASRPKI Válida81.168.32.0
81.168.35.0/24AS212783Gaetan FerezRPKI Válida81.168.35.0
81.168.38.0/24AS206766Travchis LLCRPKI Válida81.168.38.0
81.168.41.0/24AS396356Latitude.shRPKI Válida81.168.41.0
81.168.42.0/24AS56264Tomato Web (Pvt) LimitedRPKI Válida81.168.42.0
81.168.43.0/24AS56264Tomato Web (Pvt) LimitedRPKI Válida81.168.43.0
81.168.50.0/24AS212384Simoresta UABRPKI Válida81.168.50.0
81.168.60.0/24AS56264Tomato Web (Pvt) LimitedRPKI Válida81.168.60.0
81.168.62.0/24AS39948612651980 CANADA INC.RPKI Válida81.168.62.0
81.168.63.0/24AS210476Moon net for Information Technology LLCRPKI Válida81.168.63.0
81.168.67.0/24AS211826Stability for Integrated Server Hosting LtdRPKI Válida81.168.67.0
81.168.68.0/24AS150670WLX LimitedRPKI Válida81.168.68.0
81.168.70.0/24AS207267IBRAHIM POYRAZOGLURPKI Válida81.168.70.0
81.168.76.0/24AS63902SHINE TELECOM CO., LTD.RPKI Válida81.168.76.0
81.168.78.0/24AS56264Tomato Web (Pvt) LimitedRPKI Válida81.168.78.0
81.168.79.0/24AS63902SHINE TELECOM CO., LTD.RPKI Válida81.168.79.0
81.168.80.0/24AS16276OVH SASRPKI Válida81.168.80.0
81.168.83.0/24AS20860IOMART CLOUD SERVICES LIMITEDRPKI Válida81.168.83.0
81.168.85.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.85.0
81.168.87.0/24AS219121CLOUFINITY Sp. z o.o.RPKI Válida81.168.87.0
81.168.100.0/24AS215968DATAKOM JV DOOEL SkopjeRPKI Válida81.168.100.0
81.168.101.0/24AS213607WORLD FIRST COMMUNICATION LTDRPKI Válida81.168.101.0
81.168.104.0/24AS25369Hydra Communications LtdRPKI Válida81.168.104.0
81.168.105.0/24AS200074SN SOLUTIONS LLCRPKI Válida81.168.105.0
81.168.109.0/24AS9304HGC Global Communications LimitedRPKI Válida81.168.109.0
81.168.111.0/24AS212895Johannes ErnstRPKI Válida81.168.111.0
81.168.112.0/24AS25369Hydra Communications LtdRPKI Válida81.168.112.0
81.168.116.0/24AS9294GNET INC.RPKI Válida81.168.116.0
81.168.117.0/24AS211373Simoresta UABRPKI Válida81.168.117.0
81.168.119.0/24AS20860IOMART CLOUD SERVICES LIMITEDRPKI Válida81.168.119.0
81.168.120.0/24AS25369Hydra Communications LtdRPKI Válida81.168.120.0
81.168.123.0/24AS9009M247 Europe SRLRPKI Válida81.168.123.0
81.168.125.0/24AS197246BELGRAVIA MEDIA LTDRPKI Válida81.168.125.0
81.168.126.0/24AS399073BUNNY TECHNOLOGY LLCRPKI Válida81.168.126.0
81.168.127.0/24AS3257GTT Communications Inc.RPKI Válida81.168.127.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 49.224.0.0/14. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado