BGP 前缀查询

输入一个前缀（或单个地址）。由我们每日复制的全球路由表回答。

示例:

240e:964::/30

单个采集器（APNIC）的视角。在到达该采集器之前被过滤的路由不会列出。

精确宣告

240e:964::/30AS4134No.31,Jin-rong StreetRPKI 有效240e:964::

注册机构: APNIC · 中国 · 2011年12月14日
分配的地址块: 240e:800:: – 240e:fff:ffff:ffff:ffff:ffff:ffff:ffff

覆盖路由

240e::/20AS4134No.31,Jin-rong StreetRPKI 无 ROA240e::

更具体的路由

来自 5 个来源 AS 的 64 条更具体路由

240e:964:800::/37AS133774FuzhouRPKI 有效240e:964:800::
240e:964:1000::/37AS133775XiamenRPKI 有效240e:964:1000::
240e:964:1103::/48AS133775XiamenRPKI 有效240e:964:1103::
240e:964:1800::/37AS133774FuzhouRPKI 有效240e:964:1800::
240e:964:2800::/37AS133776QuanzhouRPKI 有效240e:964:2800::
240e:964:2b00::/40AS133775XiamenRPKI 有效240e:964:2b00::
240e:964:3000::/37AS133775XiamenRPKI 有效240e:964:3000::
240e:964:5000::/37AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:964:5000::
240e:964:5400::/46AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:964:5400::
240e:964:5404::/46AS133774FuzhouRPKI 有效240e:964:5404::
240e:964:8800::/38AS133775XiamenRPKI 有效240e:964:8800::
240e:964:9400::/38AS133776QuanzhouRPKI 有效240e:964:9400::
240e:964:9580::/41AS133775XiamenRPKI 有效240e:964:9580::
240e:964:a800::/38AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:964:a800::
240e:964:c400::/39AS133775XiamenRPKI 有效240e:964:c400::
240e:964:ca00::/39AS133776QuanzhouRPKI 有效240e:964:ca00::
240e:964:cac0::/42AS133775XiamenRPKI 有效240e:964:cac0::
240e:964:d400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:964:d400::
240e:964:e400::/39AS133775XiamenRPKI 有效240e:964:e400::
240e:964:ea00::/39AS133776QuanzhouRPKI 有效240e:964:ea00::
240e:964:eac0::/42AS133775XiamenRPKI 有效240e:964:eac0::
240e:964:f400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:964:f400::
240e:965:800::/37AS133774FuzhouRPKI 有效240e:965:800::
240e:965:822::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:965:822::
240e:965:1000::/37AS133775XiamenRPKI 有效240e:965:1000::
240e:965:2800::/37AS133776QuanzhouRPKI 有效240e:965:2800::
240e:965:5000::/37AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:965:5000::
240e:965:8800::/38AS133775XiamenRPKI 有效240e:965:8800::
240e:965:9400::/38AS133776QuanzhouRPKI 有效240e:965:9400::
240e:965:a800::/38AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:965:a800::
240e:965:c400::/39AS133775XiamenRPKI 有效240e:965:c400::
240e:965:ca00::/39AS133776QuanzhouRPKI 有效240e:965:ca00::
240e:965:d400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:965:d400::
240e:965:e400::/39AS133775XiamenRPKI 有效240e:965:e400::
240e:965:ea00::/39AS133776QuanzhouRPKI 有效240e:965:ea00::
240e:965:f400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:965:f400::
240e:966:800::/37AS133774FuzhouRPKI 有效240e:966:800::
240e:966:1000::/37AS133775XiamenRPKI 有效240e:966:1000::
240e:966:1800::/37AS133774FuzhouRPKI 有效240e:966:1800::
240e:966:2800::/37AS133776QuanzhouRPKI 有效240e:966:2800::
240e:966:5000::/37AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:966:5000::
240e:966:8800::/38AS133775XiamenRPKI 有效240e:966:8800::
240e:966:9400::/38AS133776QuanzhouRPKI 有效240e:966:9400::
240e:966:a800::/38AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:966:a800::
240e:966:c400::/39AS133775XiamenRPKI 有效240e:966:c400::
240e:966:ca00::/39AS133776QuanzhouRPKI 有效240e:966:ca00::
240e:966:d400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:966:d400::
240e:966:e400::/39AS133775XiamenRPKI 有效240e:966:e400::
240e:966:ea00::/39AS133776QuanzhouRPKI 有效240e:966:ea00::
240e:966:f400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:966:f400::
240e:967:800::/37AS133774FuzhouRPKI 有效240e:967:800::
240e:967:1000::/37AS133775XiamenRPKI 有效240e:967:1000::
240e:967:2800::/37AS133776QuanzhouRPKI 有效240e:967:2800::
240e:967:5000::/37AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:967:5000::
240e:967:8800::/38AS133775XiamenRPKI 有效240e:967:8800::
240e:967:9400::/38AS133776QuanzhouRPKI 有效240e:967:9400::
240e:967:a800::/38AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:967:a800::
240e:967:c400::/39AS133775XiamenRPKI 有效240e:967:c400::
240e:967:ca00::/39AS133776QuanzhouRPKI 有效240e:967:ca00::
240e:967:d400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:967:d400::
240e:967:e200::/39AS133774FuzhouRPKI 有效240e:967:e200::
240e:967:e400::/39AS133775XiamenRPKI 有效240e:967:e400::
240e:967:ea00::/39AS133776QuanzhouRPKI 有效240e:967:ea00::
240e:967:f400::/39AS58772CHINANET Fujian province Fuzhou IDC networkRPKI 有效240e:967:f400::

在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 49.224.0.0/14 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:

精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。

对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。

该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。

常见问题

为什么我的 /24 不显示,而 /16 却显示?

您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。

什么是更具体前缀劫持?

有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。

可以输入单个地址吗?

可以。工具会显示包含该地址的最具体宣告路由。

常见问题

相关内容