Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2001:fb0::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2001:fb0::/32AS7470TRUE INTERNET Co.,Ltd.RPKI Válida2001:fb0::

Registo: APNIC · Tailândia · 6 de jan. de 2004
Bloco delegado: 2001:fb0:: – 2001:fb0:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

17 rotas mais específicas de 11 AS de origem

2001:fb0:1000::/48AS9287True Internet Data Center Company LimitedRPKI Válida2001:fb0:1000::
2001:fb0:1001::/48AS9287True Internet Data Center Company LimitedRPKI Válida2001:fb0:1001::
2001:fb0:1002::/48AS9287True Internet Data Center Company LimitedRPKI Válida2001:fb0:1002::
2001:fb0:100e::/48AS37992Thammasat University in thailandRPKI Válida2001:fb0:100e::
2001:fb0:100f::/48AS37992Thammasat University in thailandRPKI Válida2001:fb0:100f::
2001:fb0:101c::/48AS55476CP All Public Co., Ltd.RPKI Válida2001:fb0:101c::
2001:fb0:1035::/48AS133167TMB Bank, Phahonyothin branch. ,RPKI Válida2001:fb0:1035::
2001:fb0:1056::/48AS396986Bytedance Inc.RPKI Válida2001:fb0:1056::
2001:fb0:1064::/48AS7470TRUE INTERNET Co.,Ltd.RPKI Válida2001:fb0:1064::
2001:fb0:1065::/48AS7470TRUE INTERNET Co.,Ltd.RPKI Válida2001:fb0:1065::
2001:fb0:1071::/48AS133761Mr. NaphatRPKI Válida2001:fb0:1071::
2001:fb0:1078::/48AS55844142 KASIKORNBANK Building 4th Floor Silom Road Suriyawong Bangrak Bangkok 10500RPKI Válida2001:fb0:1078::
2001:fb0:109e::/48AS55476CP All Public Co., Ltd.RPKI Válida2001:fb0:109e::
2001:fb0:109f::/48AS7470TRUE INTERNET Co.,Ltd.RPKI Válida2001:fb0:109f::
2001:fb0:10a2::/48AS55451Office of the National Broadcasting andRPKI Válida2001:fb0:10a2::
2001:fb0:10b5::/48AS138685Mahidol Wittayanusorn SchoolRPKI Válida2001:fb0:10b5::
2001:fb0:10bb::/48AS151825Rangsit UniversityRPKI Válida2001:fb0:10bb::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado