BGP-Präfix-Abfrage

Geben Sie ein Präfix (oder eine einzelne Adresse) ein. Beantwortet aus unserer täglichen Kopie der globalen Routingtabelle.

Beispiele:

240e:1a::/35

Die Sicht eines Collectors (APNIC). Eine vorher gefilterte Route wird nicht aufgeführt.

Exakt angekündigt

240e:1a::/35AS23650AS Number for CHINANET jiangsu province backboneRPKI Gültig240e:1a::

Registry: APNIC · China · 20.05.2010
Zugeteilter Block: 240e:: – 240e:ff:ffff:ffff:ffff:ffff:ffff:ffff

Abdeckende Routen

240e::/24AS4134No.31,Jin-rong StreetRPKI Keine ROA240e::
240e::/20AS4134No.31,Jin-rong StreetRPKI Keine ROA240e::

Spezifischere Routen

10 spezifischere Routen von 9 Ursprungs-AS

240e:1a:10::/44AS137702Nanjing, Jiangsu Province, P.R.China.RPKI Gültig240e:1a:10::
240e:1a:30::/44AS138950Jiangsu Wuxi International IDC networkRPKI Gültig240e:1a:30::
240e:1a:40::/44AS137702Nanjing, Jiangsu Province, P.R.China.RPKI Gültig240e:1a:40::
240e:1a:50::/44AS140292CHINATELECOM Jiangsu province Suzhou 5G networkRPKI Gültig240e:1a:50::
240e:1a:70::/44AS131325CHINATELECOM JIANGSU province NANTONG MAN networkRPKI Gültig240e:1a:70::
240e:1a:110::/44AS134769ChinaNet Jiangsu Changzhou Liyang IDC networkRPKI Gültig240e:1a:110::
240e:1a:120::/44AS134756CHINANET Nanjing Jishan IDC networkRPKI Gültig240e:1a:120::
240e:1a:140::/44AS140293CHINATELECOM Jiangsu province Changzhou 5G networkRPKI Gültig240e:1a:140::
240e:1a:150::/44AS134770CHINANET Jiangsu province Suzhou taihu IDC networkRPKI Gültig240e:1a:150::
240e:1a:160::/44AS146966China TelecomRPKI Gültig240e:1a:160::

Im Internet werden Routen als Präfixe angekündigt: Ein autonomes System teilt seinen Nachbarn per BGP mit, dass es Verkehr für z. B. 193.166.0.0/15 zustellen kann. Dieses Tool schlägt ein Präfix in unserer täglichen Kopie der globalen Routingtabelle nach und zeigt drei Dinge:

Exakte Ankündigungen: welches AS genau dieses Präfix originiert. Mehr als ein Ursprung (MOAS) ist für Anycast-Dienste und manche Multihoming-Netze normal, sonst verdächtig.
Abdeckende Routen: weniger spezifische Ankündigungen, die es enthalten. Verkehr folgt der spezifischsten Route; eine abdeckende Route zählt, wenn die spezifischere verschwindet.
Spezifischere Routen: Ankündigungen innerhalb des Präfixes, die anderen Netzen gehören können (Kunden – oder einem Hijack).

Für jede angekündigte Route wird zudem RPKI geprüft: ob eine ROA ihr Ursprungs-AS autorisiert.

Die Tabelle ist die Sicht des Route-Collectors von APNIC. Der Großteil der globalen Tabelle sieht von überall gleich aus, aber eine Route, die vor dem Collector gefiltert wird, erscheint nicht.

Häufig gestellte Fragen

Warum erscheint mein /24 nicht, ein /16 aber schon?

Ihre Adressen werden als Teil des größeren Blocks angekündigt, und niemand kündigt das /24 einzeln an. Das ist der Normalfall für die meisten Kunden eines Providers.

Was ist ein More-Specific-Hijack?

Jemand kündigt innerhalb Ihres Adressraums ein längeres Präfix an. Weil Router die spezifischste Route bevorzugen, geht der Verkehr zu ihm. RPKI mit strikter Maximallänge macht solche Ankündigungen ungültig.

Kann ich eine einzelne Adresse eingeben?

Ja. Dann zeigt das Tool die spezifischste angekündigte Route, die sie enthält.

Häufig gestellte Fragen

Verwandt