Pesquisa de prefixo BGP
Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.
2a04:5200::/32
Anunciado exatamente
- 2a04:5200::/32AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200::
- Registo
- RIPE NCC · Ilhas Virgens Britânicas · 23 de jul. de 2013
- Bloco delegado
- 2a04:5200:: – 2a04:5207:ffff:ffff:ffff:ffff:ffff:ffff
Rotas que o cobrem
Nenhuma rota menos específica o cobre.
Rotas mais específicas
- 2a04:5200:1::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:1::
- 2a04:5200:3::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:3::
- 2a04:5200:4::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:4::
- 2a04:5200:7::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:7::
- 2a04:5200:9::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:9::
- 2a04:5200:50::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:50::
- 2a04:5200:68::/48AS204339FIRST SERVER LIMITEDRPKI Válida2a04:5200:68::
- 2a04:5200:121::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:121::
- 2a04:5200:20a::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:20a::
- 2a04:5200:d21::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:d21::
- 2a04:5200:fe6::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:fe6::
- 2a04:5200:3405::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:3405::
- 2a04:5200:a050::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:a050::
- 2a04:5200:ad09::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:ad09::
- 2a04:5200:c068::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:c068::
- 2a04:5200:fa08::/48AS50113FIRST SERVER LIMITEDRPKI Válida2a04:5200:fa08::
- 2a04:5200:fb01::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fb01::
- 2a04:5200:fb02::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fb02::
- 2a04:5200:ff00::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:ff00::
- 2a04:5200:ff10::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:ff10::
- 2a04:5200:fff1::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff1::
- 2a04:5200:fff2::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff2::
- 2a04:5200:fff3::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff3::
- 2a04:5200:fff4::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff4::
- 2a04:5200:fff5::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff5::
- 2a04:5200:fff6::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff6::
- 2a04:5200:fff7::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff7::
- 2a04:5200:fff8::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff8::
- 2a04:5200:fff9::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:fff9::
- 2a04:5200:ffff::/48AS204997FIRST SERVER LIMITEDRPKI Válida2a04:5200:ffff::
Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:
- Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
- Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
- Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).
Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.
A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.
Perguntas frequentes
Porque é que o meu /24 não aparece e um /16 sim?
Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.
O que é um sequestro por prefixo mais específico?
Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.
Posso introduzir um único endereço?
Sim. A ferramenta mostra a rota anunciada mais específica que o contém.
Relacionado
- Validador de rotas RPKIO AS de origem de uma rota está autorizado por um ROA?
- Pesquisa de ASNTitular, registo e todos os prefixos que um AS anuncia.
- Pesquisa de IPASN, operador, rota, DNS inverso e localização de qualquer endereço.
- Calculadora CIDRRede, broadcast, máscaras e número de anfitriões de qualquer prefixo.