Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

64.152.0.0/13

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

64.152.0.0/13AS3356Level 3 Parent, LLCRPKI Sem ROA64.152.0.0

Registo: ARIN · Estados Unidos · 8 de jun. de 2000
Bloco delegado: 64.152.0.0 – 64.159.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

18 rotas mais específicas de 13 AS de origem

64.154.4.0/22AS20454SECURED SERVERS LLCRPKI Sem ROA64.154.4.0
64.154.18.0/24AS32208SKL Services IncRPKI Sem ROA64.154.18.0
64.154.20.0/24AS14127Iland Internet Solutions CorporationRPKI Sem ROA64.154.20.0
64.154.21.0/24AS14127Iland Internet Solutions CorporationRPKI Sem ROA64.154.21.0
64.154.22.0/24AS14127Iland Internet Solutions CorporationRPKI Sem ROA64.154.22.0
64.154.23.0/24AS14127Iland Internet Solutions CorporationRPKI Sem ROA64.154.23.0
64.154.41.0/24AS46714IP Communications LLCRPKI Sem ROA64.154.41.0
64.154.88.0/22AS40866San Diego BroadbandRPKI Sem ROA64.154.88.0
64.156.56.0/24AS62CyrusOne LLCRPKI Sem ROA64.156.56.0
64.156.167.0/24AS25751Conversant, Inc.RPKI Sem ROA64.156.167.0
64.157.123.0/24AS33693TierPoint, LLCRPKI Sem ROA64.157.123.0
64.157.238.0/24AS20053The Descartes Systems Group IncRPKI Sem ROA64.157.238.0
64.158.44.0/24AS32208SKL Services IncRPKI Sem ROA64.158.44.0
64.158.152.0/24AS33099DTS FiberRPKI Sem ROA64.158.152.0
64.158.153.0/24AS33099DTS FiberRPKI Sem ROA64.158.153.0
64.158.201.0/24AS26842MFXCHANGE US, INCRPKI Válida64.158.201.0
64.158.223.0/24AS41041VCLK-EU-SERPKI Sem ROA64.158.223.0
64.159.123.0/24AS18848Altec Industries, Inc.RPKI Sem ROA64.159.123.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado