Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

138.50.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

138.50.0.0/16AS721United States Department of Defense DoDRPKI Sem ROA138.50.0.0

Registo: ARIN · Estados Unidos · 6 de fev. de 1990
Bloco delegado: 138.50.0.0 – 138.50.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

39 rotas mais específicas de 2 AS de origem

138.50.0.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.0.0
138.50.2.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.2.0
138.50.4.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.4.0
138.50.6.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.6.0
138.50.8.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.8.0
138.50.10.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.10.0
138.50.14.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.14.0
138.50.15.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.15.0
138.50.17.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.17.0
138.50.18.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.18.0
138.50.19.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.19.0
138.50.40.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.40.0
138.50.42.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.42.0
138.50.44.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.44.0
138.50.46.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.46.0
138.50.48.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.48.0
138.50.50.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.50.0
138.50.52.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.52.0
138.50.53.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.53.0
138.50.64.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.64.0
138.50.65.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.65.0
138.50.66.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.66.0
138.50.67.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.67.0
138.50.68.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.68.0
138.50.70.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.70.0
138.50.72.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.72.0
138.50.73.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.73.0
138.50.74.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.74.0
138.50.75.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.75.0
138.50.96.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.96.0
138.50.97.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.97.0
138.50.98.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.98.0
138.50.104.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.104.0
138.50.106.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.106.0
138.50.108.0/23AS1540Headquarters, USAISCRPKI Sem ROA138.50.108.0
138.50.110.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.110.0
138.50.111.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.111.0
138.50.112.0/24AS1540Headquarters, USAISCRPKI Sem ROA138.50.112.0
138.50.128.0/17AS1565United States Department of Defense DoDRPKI Sem ROA138.50.128.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado