BGP 前缀查询
输入一个前缀(或单个地址)。由我们每日复制的全球路由表回答。
示例:
2600:4000::/24
单个采集器(APNIC)的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 2600:4000::/24AS701Verizon BusinessRPKI 无 ROA2600:4000::
- 注册机构
- ARIN · 美国 · 2011年3月15日
- 分配的地址块
- 2600:4000:: – 2600:40ff:ffff:ffff:ffff:ffff:ffff:ffff
覆盖路由
0
没有较不具体的路由覆盖它。
更具体的路由
来自 9 个来源 AS 的 51 条更具体路由
- 2600:4040:1000::/36AS701Verizon BusinessRPKI 有效2600:4040:1000::
- 2600:4040:2000::/36AS701Verizon BusinessRPKI 有效2600:4040:2000::
- 2600:4040:3000::/36AS701Verizon BusinessRPKI 有效2600:4040:3000::
- 2600:4040:4000::/36AS701Verizon BusinessRPKI 有效2600:4040:4000::
- 2600:4040:5000::/36AS701Verizon BusinessRPKI 有效2600:4040:5000::
- 2600:4040:6000::/36AS701Verizon BusinessRPKI 有效2600:4040:6000::
- 2600:4040:7000::/36AS701Verizon BusinessRPKI 有效2600:4040:7000::
- 2600:4040:9000::/36AS701Verizon BusinessRPKI 有效2600:4040:9000::
- 2600:4040:a000::/36AS701Verizon BusinessRPKI 有效2600:4040:a000::
- 2600:4040:b000::/36AS701Verizon BusinessRPKI 有效2600:4040:b000::
- 2600:4040:c000::/36AS701Verizon BusinessRPKI 有效2600:4040:c000::
- 2600:4040:d000::/36AS701Verizon BusinessRPKI 有效2600:4040:d000::
- 2600:4040:e000::/36AS701Verizon BusinessRPKI 有效2600:4040:e000::
- 2600:4040:f000::/36AS701Verizon BusinessRPKI 无 ROA2600:4040:f000::
- 2600:4041::/36AS701Verizon BusinessRPKI 有效2600:4041::
- 2600:4041:2000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:2000::
- 2600:4041:3000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:3000::
- 2600:4041:4000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:4000::
- 2600:4041:5000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:5000::
- 2600:4041:6000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:6000::
- 2600:4041:7000::/36AS701Verizon BusinessRPKI 无 ROA2600:4041:7000::
- 2600:40c0::/44AS701Verizon BusinessRPKI 无 ROA2600:40c0::
- 2600:40f0:e::/48AS701Verizon BusinessRPKI 有效2600:40f0:e::
- 2600:40f0:100::/44AS3369Verizon BusinessRPKI 无 ROA2600:40f0:100::
- 2600:40f0:140::/44AS3369Verizon BusinessRPKI 无 ROA2600:40f0:140::
- 2600:40f0:1621::/48AS7046Verizon BusinessRPKI 无 ROA2600:40f0:1621::
- 2600:40f0:1630::/44AS7046Verizon BusinessRPKI 无 ROA2600:40f0:1630::
- 2600:40f0:1650::/44AS7046Verizon BusinessRPKI 无 ROA2600:40f0:1650::
- 2600:40f2::/32AS3371Verizon BusinessRPKI 无 ROA2600:40f2::
- 2600:40f3::/32AS3372Verizon BusinessRPKI 无 ROA2600:40f3::
- 2600:40fc:1013::/48AS14210Edgecast Inc.RPKI 无 ROA2600:40fc:1013::
- 2600:40fc:1014::/48AS14210Edgecast Inc.RPKI 无 ROA2600:40fc:1014::
- 2600:40fd::/48AS7046Verizon BusinessRPKI 无 ROA2600:40fd::
- 2600:40fd:2::/48AS7046Verizon BusinessRPKI 无 ROA2600:40fd:2::
- 2600:40ff:fc00::/48AS1339Verizon BusinessRPKI 无 ROA2600:40ff:fc00::
- 2600:40ff:fc04::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc04::
- 2600:40ff:fc20::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc20::
- 2600:40ff:fc21::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc21::
- 2600:40ff:fc22::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc22::
- 2600:40ff:fc23::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc23::
- 2600:40ff:fc24::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:fc24::
- 2600:40ff:fcb0::/48AS1387Verizon BusinessRPKI 无 ROA2600:40ff:fcb0::
- 2600:40ff:fcf9::/48AS7046Verizon BusinessRPKI 无 ROA2600:40ff:fcf9::
- 2600:40ff:fcfc::/47AS7046Verizon BusinessRPKI 无 ROA2600:40ff:fcfc::
- 2600:40ff:fcfc::/48AS1339Verizon BusinessRPKI 无 ROA2600:40ff:fcfc::
- 2600:40ff:ff12::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:ff12::
- 2600:40ff:ff13::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:ff13::
- 2600:40ff:ff92::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:ff92::
- 2600:40ff:ff93::/48AS1321Verizon BusinessRPKI 无 ROA2600:40ff:ff93::
- 2600:40ff:fff1::/48AS3371Verizon BusinessRPKI 无 ROA2600:40ff:fff1::
- 2600:40ff:fffb::/48AS701Verizon BusinessRPKI 有效2600:40ff:fffb::
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 49.224.0.0/14 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。