Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

125.72.0.0/17

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

125.72.0.0/17AS140061Qinghai TelecomRPKI Válida125.72.0.0

Registo: APNIC · China · 2 de set. de 2005
Bloco delegado: 125.72.0.0 – 125.72.255.255

Rotas que o cobrem

125.72.0.0/16AS4134No.31,Jin-rong StreetRPKI Válida125.72.0.0

Rotas mais específicas

46 rotas mais específicas de 3 AS de origem

125.72.8.0/24AS140061Qinghai TelecomRPKI Válida125.72.8.0
125.72.12.0/24AS140061Qinghai TelecomRPKI Válida125.72.12.0
125.72.13.0/24AS140061Qinghai TelecomRPKI Válida125.72.13.0
125.72.15.0/24AS140061Qinghai TelecomRPKI Válida125.72.15.0
125.72.17.0/24AS140061Qinghai TelecomRPKI Válida125.72.17.0
125.72.18.0/23AS59223CHINANET Qinghai province IDC networkRPKI Válida125.72.18.0
125.72.20.0/24AS140061Qinghai TelecomRPKI Válida125.72.20.0
125.72.21.0/24AS140061Qinghai TelecomRPKI Válida125.72.21.0
125.72.22.0/24AS140061Qinghai TelecomRPKI Válida125.72.22.0
125.72.23.0/24AS140061Qinghai TelecomRPKI Válida125.72.23.0
125.72.25.0/24AS140061Qinghai TelecomRPKI Válida125.72.25.0
125.72.28.0/24AS140061Qinghai TelecomRPKI Válida125.72.28.0
125.72.29.0/24AS140061Qinghai TelecomRPKI Válida125.72.29.0
125.72.31.0/24AS140061Qinghai TelecomRPKI Válida125.72.31.0
125.72.32.0/24AS140061Qinghai TelecomRPKI Válida125.72.32.0
125.72.33.0/24AS140061Qinghai TelecomRPKI Válida125.72.33.0
125.72.34.0/24AS140061Qinghai TelecomRPKI Válida125.72.34.0
125.72.35.0/24AS140061Qinghai TelecomRPKI Válida125.72.35.0
125.72.37.0/24AS140061Qinghai TelecomRPKI Válida125.72.37.0
125.72.39.0/24AS140061Qinghai TelecomRPKI Válida125.72.39.0
125.72.44.0/22AS140061Qinghai TelecomRPKI Válida125.72.44.0
125.72.52.0/24AS140061Qinghai TelecomRPKI Válida125.72.52.0
125.72.56.0/22AS140061Qinghai TelecomRPKI Válida125.72.56.0
125.72.63.0/24AS140061Qinghai TelecomRPKI Válida125.72.63.0
125.72.68.0/24AS140061Qinghai TelecomRPKI Válida125.72.68.0
125.72.69.0/24AS140061Qinghai TelecomRPKI Válida125.72.69.0
125.72.70.0/24AS140061Qinghai TelecomRPKI Válida125.72.70.0
125.72.71.0/24AS140061Qinghai TelecomRPKI Válida125.72.71.0
125.72.76.0/22AS140061Qinghai TelecomRPKI Válida125.72.76.0
125.72.80.0/23AS132225China TelecomRPKI Válida125.72.80.0
125.72.88.0/23AS132225China TelecomRPKI Válida125.72.88.0
125.72.90.0/23AS140061Qinghai TelecomRPKI Válida125.72.90.0
125.72.90.0/24AS132225China TelecomRPKI Válida125.72.90.0
125.72.91.0/24AS132225China TelecomRPKI Válida125.72.91.0
125.72.96.0/24AS140061Qinghai TelecomRPKI Válida125.72.96.0
125.72.104.0/24AS140061Qinghai TelecomRPKI Válida125.72.104.0
125.72.106.0/24AS140061Qinghai TelecomRPKI Válida125.72.106.0
125.72.110.0/24AS140061Qinghai TelecomRPKI Válida125.72.110.0
125.72.111.0/24AS140061Qinghai TelecomRPKI Válida125.72.111.0
125.72.112.0/23AS140061Qinghai TelecomRPKI Válida125.72.112.0
125.72.118.0/24AS140061Qinghai TelecomRPKI Válida125.72.118.0
125.72.120.0/24AS140061Qinghai TelecomRPKI Válida125.72.120.0
125.72.121.0/24AS140061Qinghai TelecomRPKI Válida125.72.121.0
125.72.122.0/24AS140061Qinghai TelecomRPKI Válida125.72.122.0
125.72.124.0/24AS59223CHINANET Qinghai province IDC networkRPKI Válida125.72.124.0
125.72.126.0/24AS59223CHINANET Qinghai province IDC networkRPKI Válida125.72.126.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado