Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

8.224.0.0/14

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

8.224.0.0/14AS3356Level 3 Parent, LLCRPKI Sem ROA8.224.0.0

Registo: ARIN · Estados Unidos · 1 de dez. de 1992
Bloco delegado: 8.224.0.0 – 8.227.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

21 rotas mais específicas de 18 AS de origem

8.224.5.0/24AS14785BCBSVTRPKI Sem ROA8.224.5.0
8.224.10.0/24AS15359Datto, LLCRPKI Sem ROA8.224.10.0
8.224.11.0/24AS36746SymQuest Group. IncRPKI Sem ROA8.224.11.0
8.224.32.0/24AS13602I-Evolve Technology ServicesRPKI Sem ROA8.224.32.0
8.224.33.0/24AS13602I-Evolve Technology ServicesRPKI Sem ROA8.224.33.0
8.224.34.0/24AS13602I-Evolve Technology ServicesRPKI Sem ROA8.224.34.0
8.224.49.0/24AS32696Tri State Voice & Data, LLCRPKI Válida8.224.49.0
8.224.99.0/24AS26647Movers Specialty ServiceRPKI Sem ROA8.224.99.0
8.224.179.0/24AS19951Measurement IncorporatedRPKI Sem ROA8.224.179.0
8.225.3.0/24AS23089Hotwire CommunicationsRPKI Sem ROA8.225.3.0
8.225.96.0/23AS46450Pilot Fiber, Inc.RPKI Sem ROA8.225.96.0
8.225.161.0/24AS36162CONCERGENT, LLCRPKI Sem ROA8.225.161.0
8.225.179.0/24AS4966Casella Waste System IncRPKI Sem ROA8.225.179.0
8.225.188.0/24AS23089Hotwire CommunicationsRPKI Sem ROA8.225.188.0
8.225.193.0/24AS46887Crown Castle Fiber LLCRPKI Sem ROA8.225.193.0
8.225.194.0/24AS30372Crown Castle Fiber LLCRPKI Sem ROA8.225.194.0
8.225.224.0/24AS30334The Park National CorporationRPKI Sem ROA8.225.224.0
8.225.232.0/24AS62821MNX Solutions LLCRPKI Sem ROA8.225.232.0
8.225.238.0/24AS13747DONEGAL MUTUAL INSURANCERPKI Sem ROA8.225.238.0
8.225.240.0/22AS2731Infinity Fiber LLCRPKI Válida8.225.240.0
8.226.0.0/23AS396238FairlawnGig.netRPKI Sem ROA8.226.0.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 193.166.0.0/15. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado