Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

14.208.0.0/12

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

14.208.0.0/12AS4134CHINANET-BACKBONE No.31,Jin-rong StreetRPKI Válida14.208.0.0

Registo: APNIC · China · 6 de set. de 2010
Bloco delegado: 14.208.0.0 – 14.223.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

20 rotas mais específicas de 6 AS de origem

14.215.44.0/22AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.44.0
14.215.44.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.44.0
14.215.45.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.45.0
14.215.46.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.46.0
14.215.47.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.47.0
14.215.48.0/22AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.48.0
14.215.48.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.48.0
14.215.49.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.49.0
14.215.50.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.50.0
14.215.51.0/24AS58466CT-GUANGZHOU-IDC CHINANET Guangdong province networkRPKI Válida14.215.51.0
14.215.162.0/23AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.162.0
14.215.163.0/24AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.163.0
14.215.164.0/24AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.164.0
14.215.173.0/24AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.173.0
14.215.174.0/24AS135089CHINANET-GUANGZHOU-SOUTHBASE-IDC China TelecomRPKI Válida14.215.174.0
14.215.208.0/22AS140308CHINATELECOM-GUANGDONG-ZHUHAI-5G-NETWORK CHINATELECOM Guangdong province Zhuhai 5G networkRPKI Válida14.215.208.0
14.215.224.0/22AS140319CHINATELECOM-GUANGDONG-QINGYUAN-5G-NETWORK CHINATELECOM Guangdong province Qingyuan 5G networkRPKI Válida14.215.224.0
14.215.230.0/24AS140309CHINATELECOM-GUANGDONG-ZHONGSHAN-5G-NETWORK CHINATELECOM Guangdong province Zhongshan 5G networkRPKI Inválida14.215.230.0
14.215.231.0/24AS140309CHINATELECOM-GUANGDONG-ZHONGSHAN-5G-NETWORK CHINATELECOM Guangdong province Zhongshan 5G networkRPKI Inválida14.215.231.0
14.217.0.0/17AS136199CHINANET-GUANGDONG-YUEDONG-MAN CHINANET Guangdong province Yuedong MAN networkRPKI Válida14.217.0.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado