Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

199.111.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

199.111.0.0/16AS225University of VirginiaRPKI Sem ROA199.111.0.0

Registo: ARIN · Estados Unidos · 11 de jan. de 1994
Bloco delegado: 199.111.0.0 – 199.111.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

37 rotas mais específicas de 6 AS de origem

199.111.0.0/24AS225University of VirginiaRPKI Sem ROA199.111.0.0
199.111.1.0/24AS225University of VirginiaRPKI Sem ROA199.111.1.0
199.111.2.0/23AS225University of VirginiaRPKI Sem ROA199.111.2.0
199.111.18.0/24AS225University of VirginiaRPKI Sem ROA199.111.18.0
199.111.19.0/24AS225University of VirginiaRPKI Sem ROA199.111.19.0
199.111.20.0/24AS25680Eastern Mennonite UniversityRPKI Sem ROA199.111.20.0
199.111.21.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.21.0
199.111.40.0/21AS225University of VirginiaRPKI Sem ROA199.111.40.0
199.111.48.0/20AS225University of VirginiaRPKI Sem ROA199.111.48.0
199.111.64.0/19AS397644University of Mary WashingtonRPKI Sem ROA199.111.64.0
199.111.64.0/20AS397644University of Mary WashingtonRPKI Sem ROA199.111.64.0
199.111.80.0/20AS397644University of Mary WashingtonRPKI Sem ROA199.111.80.0
199.111.96.0/22AS23339Marymount UniversityRPKI Sem ROA199.111.96.0
199.111.96.0/23AS23339Marymount UniversityRPKI Sem ROA199.111.96.0
199.111.98.0/23AS23339Marymount UniversityRPKI Sem ROA199.111.98.0
199.111.112.0/20AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.112.0
199.111.116.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.116.0
199.111.117.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.117.0
199.111.118.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.118.0
199.111.119.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.119.0
199.111.121.0/24AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.121.0
199.111.128.0/21AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.128.0
199.111.136.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.136.0
199.111.137.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.137.0
199.111.138.0/23AS397644University of Mary WashingtonRPKI Sem ROA199.111.138.0
199.111.138.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.138.0
199.111.139.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.139.0
199.111.140.0/23AS397644University of Mary WashingtonRPKI Sem ROA199.111.140.0
199.111.140.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.140.0
199.111.141.0/24AS397644University of Mary WashingtonRPKI Sem ROA199.111.141.0
199.111.144.0/20AS7795LUMOS Networks, Inc.RPKI Sem ROA199.111.144.0
199.111.144.0/21AS394533Roanoke CollegeRPKI Sem ROA199.111.144.0
199.111.152.0/21AS394533Roanoke CollegeRPKI Sem ROA199.111.152.0
199.111.160.0/19AS225University of VirginiaRPKI Sem ROA199.111.160.0
199.111.192.0/18AS225University of VirginiaRPKI Sem ROA199.111.192.0
199.111.208.0/22AS225University of VirginiaRPKI Sem ROA199.111.208.0
199.111.224.0/19AS225University of VirginiaRPKI Sem ROA199.111.224.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado