Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

211.61.0.0/18

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

211.61.0.0/18AS9316DACOM-PUBNETPLUSRPKI Sem ROA211.61.0.0

Registo: APNIC · Coreia do Sul · 16 de fev. de 2000
Bloco delegado: 211.61.0.0 – 211.61.63.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

31 rotas mais específicas de 7 AS de origem

211.61.4.0/24AS17585Public Procurement Service The Republic of KoreaRPKI Sem ROA211.61.4.0
211.61.5.0/24AS17585Public Procurement Service The Republic of KoreaRPKI Sem ROA211.61.5.0
211.61.13.0/25AS9320Supreme Court of KoreaRPKI Sem ROA211.61.13.0
211.61.16.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.16.0
211.61.17.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.17.0
211.61.19.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.19.0
211.61.20.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.20.0
211.61.21.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.21.0
211.61.22.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.22.0
211.61.23.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.23.0
211.61.24.0/24AS23579Seoul Metropolitan Office Of EducationRPKI Sem ROA211.61.24.0
211.61.27.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.27.0
211.61.28.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.28.0
211.61.29.0/24AS17841NATIONAL INFORMATION RESOURCES SERVICERPKI Sem ROA211.61.29.0
211.61.30.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.30.0
211.61.32.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.32.0
211.61.34.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.34.0
211.61.38.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.38.0
211.61.39.0/24AS55632Sejong City Office of EducationRPKI Sem ROA211.61.39.0
211.61.40.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.40.0
211.61.41.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.41.0
211.61.42.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.42.0
211.61.43.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.43.0
211.61.48.0/24AS9849Office of the presidentRPKI Sem ROA211.61.48.0
211.61.49.0/24AS9849Office of the presidentRPKI Sem ROA211.61.49.0
211.61.50.0/24AS9849Office of the presidentRPKI Sem ROA211.61.50.0
211.61.51.0/24AS9849Office of the presidentRPKI Sem ROA211.61.51.0
211.61.60.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.60.0
211.61.61.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.61.0
211.61.62.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.62.0
211.61.63.0/24AS38120LG HelloVision Corp.RPKI Sem ROA211.61.63.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado