Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

72.236.0.0/15

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

72.236.0.0/15AS3356Level 3 Parent, LLCRPKI Sem ROA72.236.0.0

Registo: ARIN · Estados Unidos · 27 de abr. de 2005
Bloco delegado: 72.236.0.0 – 72.237.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

27 rotas mais específicas de 18 AS de origem

72.236.26.0/24AS20182ESSENT GUARANTY, INC.RPKI Sem ROA72.236.26.0
72.236.28.0/24AS10858Hypertherm Inc.RPKI Sem ROA72.236.28.0
72.236.86.0/23AS64200VIVID-HOSTING LLCRPKI Sem ROA72.236.86.0
72.236.92.0/24AS55204ClearPointRPKI Sem ROA72.236.92.0
72.236.101.0/24AS55204ClearPointRPKI Sem ROA72.236.101.0
72.236.147.0/24AS23209Virginia Housing Development AuthorityRPKI Sem ROA72.236.147.0
72.236.226.0/24AS25873MERCY MEDICAL CENTERRPKI Sem ROA72.236.226.0
72.236.255.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA72.236.255.0
72.237.4.0/24AS26808Utica UniversityRPKI Sem ROA72.237.4.0
72.237.30.0/24AS19674Navpoint InternetRPKI Sem ROA72.237.30.0
72.237.36.0/24AS64200VIVID-HOSTING LLCRPKI Sem ROA72.237.36.0
72.237.48.0/24AS26372Vermont Information ProcessingRPKI Sem ROA72.237.48.0
72.237.51.0/24AS25750Southwestern Vermont Health Care CorporationRPKI Sem ROA72.237.51.0
72.237.76.0/23AS16567Netrix LLCRPKI Sem ROA72.237.76.0
72.237.76.0/24AS16567Netrix LLCRPKI Sem ROA72.237.76.0
72.237.77.0/24AS16567Netrix LLCRPKI Sem ROA72.237.77.0
72.237.88.0/22AS40047Intermediate Unit 1RPKI Sem ROA72.237.88.0
72.237.159.0/24AS27548United States Advanced Network Inc.RPKI Sem ROA72.237.159.0
72.237.170.0/23AS62841City of New OrleansRPKI Sem ROA72.237.170.0
72.237.174.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA72.237.174.0
72.237.184.0/24AS15085Immedion, LLCRPKI Sem ROA72.237.184.0
72.237.212.0/24AS13602I-Evolve Technology ServicesRPKI Sem ROA72.237.212.0
72.237.213.0/24AS13602I-Evolve Technology ServicesRPKI Sem ROA72.237.213.0
72.237.216.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA72.237.216.0
72.237.219.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA72.237.219.0
72.237.220.0/24AS21969Firstsource Advantage LLCRPKI Sem ROA72.237.220.0
72.237.238.0/23AS3356Level 3 Parent, LLCRPKI Sem ROA72.237.238.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado