BGP-Präfix-Abfrage
Geben Sie ein Präfix (oder eine einzelne Adresse) ein. Beantwortet aus unserer täglichen Kopie der globalen Routingtabelle.
70.39.128.0/17
Exakt angekündigt
- 70.39.128.0/17AS3257GTT-BACKBONE GTTRPKI Keine ROA70.39.128.0
- Registry
- ARIN · Vereinigte Staaten · 24.11.2009
- Zugeteilter Block
- 70.39.128.0 – 70.39.255.255
Abdeckende Routen
Keine weniger spezifische Route deckt es ab.
Spezifischere Routen
- 70.39.128.0/24AS2914NTT America, Inc.RPKI Gültig70.39.128.0
- 70.39.130.0/24AS2914NTT America, Inc.RPKI Gültig70.39.130.0
- 70.39.131.0/24AS2914NTT America, Inc.RPKI Gültig70.39.131.0
- 70.39.132.0/24AS2914NTT America, Inc.RPKI Gültig70.39.132.0
- 70.39.133.0/24AS2914NTT America, Inc.RPKI Gültig70.39.133.0
- 70.39.134.0/24AS2914NTT America, Inc.RPKI Gültig70.39.134.0
- 70.39.135.0/24AS2914NTT America, Inc.RPKI Gültig70.39.135.0
- 70.39.136.0/24AS2914NTT America, Inc.RPKI Gültig70.39.136.0
- 70.39.137.0/24AS401783TOKALA COMMUNICATIONS INC.RPKI Gültig70.39.137.0
- 70.39.140.0/24AS2914NTT America, Inc.RPKI Gültig70.39.140.0
- 70.39.141.0/24AS2914NTT America, Inc.RPKI Gültig70.39.141.0
- 70.39.143.0/24AS2914NTT America, Inc.RPKI Gültig70.39.143.0
- 70.39.144.0/21AS54641InMotion Hosting, Inc.RPKI Keine ROA70.39.144.0
- 70.39.154.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.154.0
- 70.39.156.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.156.0
- 70.39.158.0/24AS2914NTT America, Inc.RPKI Gültig70.39.158.0
- 70.39.159.0/24AS22616ZSCALER, INC.RPKI Keine ROA70.39.159.0
- 70.39.164.0/24AS2914NTT America, Inc.RPKI Gültig70.39.164.0
- 70.39.170.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.170.0
- 70.39.171.0/24AS32043NeoFiber Communications inc.RPKI Gültig70.39.171.0
- 70.39.176.0/21AS3257GTT-BACKBONE GTTRPKI Keine ROA70.39.176.0
- 70.39.178.0/24AS979NetLab GlobalRPKI Keine ROA70.39.178.0
- 70.39.180.0/23AS979NetLab GlobalRPKI Keine ROA70.39.180.0
- 70.39.180.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.180.0
- 70.39.181.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.181.0
- 70.39.183.0/24AS979NetLab GlobalRPKI Keine ROA70.39.183.0
- 70.39.184.0/24AS5065Bunny CommunicationsRPKI Gültig70.39.184.0
- 70.39.185.0/24AS399073BUNNY TECHNOLOGY LLCRPKI Gültig70.39.185.0
- 70.39.186.0/24AS399073BUNNY TECHNOLOGY LLCRPKI Gültig70.39.186.0
- 70.39.187.0/24AS399073BUNNY TECHNOLOGY LLCRPKI Gültig70.39.187.0
- 70.39.189.0/24AS54994Meteverse Limited.RPKI Keine ROA70.39.189.0
- 70.39.191.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.191.0
- 70.39.192.0/21AS3257GTT-BACKBONE GTTRPKI Keine ROA70.39.192.0
- 70.39.195.0/24AS979NetLab GlobalRPKI Keine ROA70.39.195.0
- 70.39.197.0/24AS979NetLab GlobalRPKI Keine ROA70.39.197.0
- 70.39.198.0/24AS979NetLab GlobalRPKI Keine ROA70.39.198.0
- 70.39.200.0/21AS3257GTT-BACKBONE GTTRPKI Keine ROA70.39.200.0
- 70.39.200.0/22AS979NetLab GlobalRPKI Keine ROA70.39.200.0
- 70.39.200.0/24AS979NetLab GlobalRPKI Keine ROA70.39.200.0
- 70.39.201.0/24AS979NetLab GlobalRPKI Keine ROA70.39.201.0
- 70.39.202.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.202.0
- 70.39.203.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.203.0
- 70.39.204.0/22AS979NetLab GlobalRPKI Keine ROA70.39.204.0
- 70.39.204.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.204.0
- 70.39.205.0/24AS979NetLab GlobalRPKI Keine ROA70.39.205.0
- 70.39.206.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.206.0
- 70.39.207.0/24AS1014NetLab GlobalRPKI Keine ROA70.39.207.0
- 70.39.224.0/22AS3257GTT-BACKBONE GTTRPKI Keine ROA70.39.224.0
- 70.39.228.0/24AS11403NYIRPKI Keine ROA70.39.228.0
- 70.39.230.0/24AS3257GTT-BACKBONE GTTRPKI Gültig70.39.230.0
- 70.39.231.0/24AS2914NTT America, Inc.RPKI Gültig70.39.231.0
- 70.39.232.0/23AS54641InMotion Hosting, Inc.RPKI Keine ROA70.39.232.0
- 70.39.234.0/23AS54641InMotion Hosting, Inc.RPKI Keine ROA70.39.234.0
- 70.39.236.0/24AS5065Bunny CommunicationsRPKI Gültig70.39.236.0
- 70.39.237.0/24AS5065Bunny CommunicationsRPKI Gültig70.39.237.0
- 70.39.238.0/24AS7346Springtide CommunicationsRPKI Gültig70.39.238.0
- 70.39.239.0/24AS5065Bunny CommunicationsRPKI Gültig70.39.239.0
- 70.39.240.0/24AS53483ReSource Pro, LLCRPKI Keine ROA70.39.240.0
- 70.39.241.0/24AS2914NTT America, Inc.RPKI Gültig70.39.241.0
- 70.39.242.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.242.0
- 70.39.243.0/24AS401783TOKALA COMMUNICATIONS INC.RPKI Gültig70.39.243.0
- 70.39.246.0/23AS30366Rhythmic Technologies, Inc.RPKI Keine ROA70.39.246.0
- 70.39.246.0/24AS30366Rhythmic Technologies, Inc.RPKI Keine ROA70.39.246.0
- 70.39.247.0/24AS30366Rhythmic Technologies, Inc.RPKI Keine ROA70.39.247.0
- 70.39.248.0/23AS54641InMotion Hosting, Inc.RPKI Keine ROA70.39.248.0
- 70.39.250.0/23AS54641InMotion Hosting, Inc.RPKI Keine ROA70.39.250.0
- 70.39.252.0/24AS2914NTT America, Inc.RPKI Gültig70.39.252.0
- 70.39.253.0/24AS16647Perimeterwatch Technologies, INCRPKI Gültig70.39.253.0
- 70.39.254.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.254.0
- 70.39.255.0/24AS3257GTT-BACKBONE GTTRPKI Ungültig70.39.255.0
Im Internet werden Routen als Präfixe angekündigt: Ein autonomes System teilt seinen Nachbarn per BGP mit, dass es Verkehr für z. B. 193.166.0.0/15 zustellen kann. Dieses Tool schlägt ein Präfix in unserer täglichen Kopie der globalen Routingtabelle nach und zeigt drei Dinge:
- Exakte Ankündigungen: welches AS genau dieses Präfix originiert. Mehr als ein Ursprung (MOAS) ist für Anycast-Dienste und manche Multihoming-Netze normal, sonst verdächtig.
- Abdeckende Routen: weniger spezifische Ankündigungen, die es enthalten. Verkehr folgt der spezifischsten Route; eine abdeckende Route zählt, wenn die spezifischere verschwindet.
- Spezifischere Routen: Ankündigungen innerhalb des Präfixes, die anderen Netzen gehören können (Kunden – oder einem Hijack).
Für jede angekündigte Route wird zudem RPKI geprüft: ob eine ROA ihr Ursprungs-AS autorisiert.
Die Tabelle ist die Sicht des Route-Collectors von APNIC. Der Großteil der globalen Tabelle sieht von überall gleich aus, aber eine Route, die vor dem Collector gefiltert wird, erscheint nicht.
Häufig gestellte Fragen
Warum erscheint mein /24 nicht, ein /16 aber schon?
Ihre Adressen werden als Teil des größeren Blocks angekündigt, und niemand kündigt das /24 einzeln an. Das ist der Normalfall für die meisten Kunden eines Providers.
Was ist ein More-Specific-Hijack?
Jemand kündigt innerhalb Ihres Adressraums ein längeres Präfix an. Weil Router die spezifischste Route bevorzugen, geht der Verkehr zu ihm. RPKI mit strikter Maximallänge macht solche Ankündigungen ungültig.
Kann ich eine einzelne Adresse eingeben?
Ja. Dann zeigt das Tool die spezifischste angekündigte Route, die sie enthält.
Verwandt
- RPKI-RoutenvalidierungIst das Ursprungs-AS einer Route durch eine ROA autorisiert?
- ASN-AbfrageInhaber, Registry und alle Präfixe, die ein AS ankündigt.
- IP-AbfrageASN, Provider, Route, Reverse-DNS und Standort für jede Adresse.
- CIDR-RechnerNetz-, Broadcast-Adresse, Masken und Hostanzahl für jedes Präfix.