BGP 前缀查询

输入一个前缀（或单个地址）。由我们每日复制的全球路由表回答。

示例:

135.196.0.0/16

单个采集器（APNIC）的视角。在到达该采集器之前被过滤的路由不会列出。

精确宣告

135.196.0.0/16AS3257GTT Communications Inc.RPKI 无 ROA135.196.0.0

注册机构: RIPE NCC · 美国 · 2000年9月15日
分配的地址块: 135.196.0.0 – 135.196.255.255

覆盖路由

没有较不具体的路由覆盖它。

更具体的路由

来自 10 个来源 AS 的 53 条更具体路由

135.196.4.0/24AS9009M247 Europe SRLRPKI 有效135.196.4.0
135.196.6.0/24AS30058FDCservers.netRPKI 有效135.196.6.0
135.196.9.0/24AS30058FDCservers.netRPKI 有效135.196.9.0
135.196.12.0/23AS3257GTT Communications Inc.RPKI 无 ROA135.196.12.0
135.196.18.0/24AS396356Latitude.shRPKI 有效135.196.18.0
135.196.21.0/24AS212238Datacamp LimitedRPKI 有效135.196.21.0
135.196.23.0/24AS59711HZ Hosting LtdRPKI 有效135.196.23.0
135.196.24.0/23AS9009M247 Europe SRLRPKI 有效135.196.24.0
135.196.27.0/24AS59711HZ Hosting LtdRPKI 有效135.196.27.0
135.196.28.0/23AS9009M247 Europe SRLRPKI 有效135.196.28.0
135.196.31.0/24AS30058FDCservers.netRPKI 有效135.196.31.0
135.196.35.0/24AS59711HZ Hosting LtdRPKI 有效135.196.35.0
135.196.48.0/21AS3257GTT Communications Inc.RPKI 有效135.196.48.0
135.196.56.0/21AS3257GTT Communications Inc.RPKI 无效135.196.56.0
135.196.80.0/21AS3257GTT Communications Inc.RPKI 无 ROA135.196.80.0
135.196.88.0/23AS9009M247 Europe SRLRPKI 有效135.196.88.0
135.196.98.0/24AS59711HZ Hosting LtdRPKI 有效135.196.98.0
135.196.102.0/23AS9009M247 Europe SRLRPKI 有效135.196.102.0
135.196.105.0/24AS59711HZ Hosting LtdRPKI 有效135.196.105.0
135.196.106.0/24AS212238Datacamp LimitedRPKI 有效135.196.106.0
135.196.108.0/22AS9009M247 Europe SRLRPKI 有效135.196.108.0
135.196.116.0/24AS59711HZ Hosting LtdRPKI 有效135.196.116.0
135.196.122.0/24AS3257GTT Communications Inc.RPKI 无 ROA135.196.122.0
135.196.127.0/24AS3257GTT Communications Inc.RPKI 无 ROA135.196.127.0
135.196.132.0/23AS9009M247 Europe SRLRPKI 有效135.196.132.0
135.196.135.0/24AS3257GTT Communications Inc.RPKI 无 ROA135.196.135.0
135.196.136.0/21AS3257GTT Communications Inc.RPKI 无 ROA135.196.136.0
135.196.144.0/22AS9009M247 Europe SRLRPKI 有效135.196.144.0
135.196.155.0/24AS4766Korea TelecomRPKI 有效135.196.155.0
135.196.156.0/23AS9009M247 Europe SRLRPKI 有效135.196.156.0
135.196.158.0/24AS3320Deutsche Telekom AGRPKI 无 ROA135.196.158.0
135.196.160.0/24AS3320Deutsche Telekom AGRPKI 无 ROA135.196.160.0
135.196.164.0/23AS9009M247 Europe SRLRPKI 有效135.196.164.0
135.196.166.0/24AS4766Korea TelecomRPKI 有效135.196.166.0
135.196.171.0/24AS43180Trunk Networks LTDRPKI 有效135.196.171.0
135.196.172.0/23AS9009M247 Europe SRLRPKI 有效135.196.172.0
135.196.176.0/23AS9009M247 Europe SRLRPKI 有效135.196.176.0
135.196.180.0/23AS212238Datacamp LimitedRPKI 有效135.196.180.0
135.196.185.0/24AS212238Datacamp LimitedRPKI 有效135.196.185.0
135.196.186.0/23AS59711HZ Hosting LtdRPKI 有效135.196.186.0
135.196.202.0/24AS9009M247 Europe SRLRPKI 有效135.196.202.0
135.196.204.0/24AS9009M247 Europe SRLRPKI 有效135.196.204.0
135.196.218.0/24AS203061UAB code200RPKI 有效135.196.218.0
135.196.225.0/24AS3320Deutsche Telekom AGRPKI 无 ROA135.196.225.0
135.196.227.0/24AS203061UAB code200RPKI 有效135.196.227.0
135.196.228.0/23AS3257GTT Communications Inc.RPKI 有效135.196.228.0
135.196.232.0/23AS3257GTT Communications Inc.RPKI 有效135.196.232.0
135.196.236.0/24AS4766Korea TelecomRPKI 有效135.196.236.0
135.196.238.0/23AS3257GTT Communications Inc.RPKI 有效135.196.238.0
135.196.244.0/24AS4766Korea TelecomRPKI 有效135.196.244.0
135.196.248.0/24AS4766Korea TelecomRPKI 有效135.196.248.0
135.196.252.0/24AS4766Korea TelecomRPKI 有效135.196.252.0
135.196.254.0/24AS4766Korea TelecomRPKI 有效135.196.254.0

在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 49.224.0.0/14 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:

精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。

对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。

该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。

常见问题

为什么我的 /24 不显示,而 /16 却显示?

您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。

什么是更具体前缀劫持?

有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。

可以输入单个地址吗?

可以。工具会显示包含该地址的最具体宣告路由。

常见问题

相关内容