Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

64.160.0.0/12

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

64.160.0.0/12AS7018AT&T Enterprises, LLCRPKI Sem ROA64.160.0.0

Registo: ARIN · Estados Unidos · 2 de jun. de 2000
Bloco delegado: 64.160.0.0 – 64.175.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

37 rotas mais específicas de 16 AS de origem

64.160.100.0/23AS22352Applied Technology Group Inc.RPKI Sem ROA64.160.100.0
64.160.254.0/24AS5033Key Information Systems, Inc.RPKI Sem ROA64.160.254.0
64.162.40.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.40.0
64.162.42.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.42.0
64.162.44.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.44.0
64.162.46.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.46.0
64.162.104.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.104.0
64.162.106.0/23AS7287AT&T Enterprises, LLCRPKI Válida64.162.106.0
64.162.108.0/22AS7287AT&T Enterprises, LLCRPKI Válida64.162.108.0
64.162.116.0/24AS5033Key Information Systems, Inc.RPKI Sem ROA64.162.116.0
64.162.152.0/23AS397450City of FairfieldRPKI Sem ROA64.162.152.0
64.162.240.0/22AS7287AT&T Enterprises, LLCRPKI Válida64.162.240.0
64.162.244.0/22AS7287AT&T Enterprises, LLCRPKI Válida64.162.244.0
64.163.132.0/22AS23369Sonoma County Office of EducationRPKI Sem ROA64.163.132.0
64.165.23.0/24AS22687L3 NETWORKS INCRPKI Sem ROA64.165.23.0
64.166.75.0/24AS20066Supermicro ComputerRPKI Sem ROA64.166.75.0
64.166.128.0/24AS30417BTIG LLCRPKI Sem ROA64.166.128.0
64.166.144.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.144.0
64.166.145.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.145.0
64.166.146.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.146.0
64.166.147.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.147.0
64.166.148.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.148.0
64.166.149.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.149.0
64.166.150.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.150.0
64.166.151.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA64.166.151.0
64.168.118.0/23AS62194NOKIAWINGRPKI Sem ROA64.168.118.0
64.171.142.0/23AS22352Applied Technology Group Inc.RPKI Sem ROA64.171.142.0
64.171.216.0/24AS29930Towerstream I, Inc.RPKI Sem ROA64.171.216.0
64.171.224.0/22AS396513County of FresnoRPKI Sem ROA64.171.224.0
64.172.103.0/24AS32843CITY OF HAYWARDRPKI Sem ROA64.172.103.0
64.172.142.0/24AS395215San Joaquin CountyRPKI Sem ROA64.172.142.0
64.172.224.0/22AS22065LPL FinancialRPKI Sem ROA64.172.224.0
64.172.225.0/24AS22065LPL FinancialRPKI Sem ROA64.172.225.0
64.172.226.0/24AS22065LPL FinancialRPKI Sem ROA64.172.226.0
64.172.227.0/24AS22065LPL FinancialRPKI Sem ROA64.172.227.0
64.173.194.0/24AS54221PATHFINDERS USA INC.RPKI Sem ROA64.173.194.0
64.173.195.0/24AS54221PATHFINDERS USA INC.RPKI Sem ROA64.173.195.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado