BGP-prefiksihaku

Anna prefiksi (tai yksittäinen osoite). Vastaus tulee päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta.

Esimerkkejä:

2404:c140::/32

Yhden keräimen (APNIC) näkymä. Ennen keräintä suodatettu reitti ei näy.

Ilmoitettu täsmälleen

2404:c140::/32AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140::

Rekisteri: APNIC · Hongkong – Kiinan erityishallintoalue · 15.4.2019
Jaettu lohko: 2404:c140:: – 2404:c140:ffff:ffff:ffff:ffff:ffff:ffff

Kattavat reitit

Mikään väljempi reitti ei kata sitä.

Tarkemmat reitit

10 tarkempaa reittiä, 3 alkuperä-AS:ää

2404:c140:210::/44AS149030Chris Chang???s NetworkRPKI Kelvollinen2404:c140:210::
2404:c140:221::/48AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:221::
2404:c140:224::/48AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:224::
2404:c140:225::/48AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:225::
2404:c140:1f00::/40AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:1f00::
2404:c140:2000::/40AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:2000::
2404:c140:2100::/40AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:2100::
2404:c140:2200::/40AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:2200::
2404:c140:2300::/40AS138997Eons Data Communications LimitedRPKI Kelvollinen2404:c140:2300::
2404:c140:956e::/48AS38254Internet Technology LaboratoryRPKI Kelvollinen2404:c140:956e::

Internetissä reitit ilmoitetaan prefikseinä: autonominen järjestelmä kertoo naapureilleen BGP:llä, että se pystyy toimittamaan liikenteen esimerkiksi verkkoon 193.166.0.0/15. Tämä työkalu hakee prefiksin päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta ja näyttää kolme asiaa:

Täsmälleen ilmoitettu: mikä AS on juuri tämän prefiksin alkuperä. Useampi kuin yksi alkuperä (MOAS) on normaalia anycast-palveluille ja osalle monikotiutetuista verkoista, muuten epäilyttävää.
Kattavat reitit: väljemmät ilmoitukset, jotka sisältävät prefiksin. Liikenne seuraa tarkinta reittiä, joten kattavalla reitillä on merkitystä, jos tarkempi katoaa.
Tarkemmat reitit: sen sisällä olevat ilmoitukset, jotka voivat kuulua muille verkoille (asiakkaille – tai kaappaukselle).

Jokaisen ilmoitetun reitin kohdalla tarkistetaan myös RPKI: valtuuttaako jokin ROA sen alkuperä-AS:n.

Taulu on APNIC:n reittikeräimen näkymä. Valtaosa maailmanlaajuisesta taulusta näyttää samalta mistä tahansa katsottuna, mutta ennen keräintä suodatettu reitti ei näy.

Usein kysyttyä

Miksi /24-lohkoani ei näy mutta /16 näkyy?

Osoitteesi ilmoitetaan osana suurempaa lohkoa, eikä kukaan ilmoita /24:ää erikseen. Se on tavallinen tilanne useimmille operaattorin asiakkaille.

Mikä on tarkemman reitin kaappaus?

Joku ilmoittaa osoiteavaruutesi sisältä pidemmän prefiksin. Koska reitittimet suosivat tarkinta reittiä, liikenne menee hänelle. RPKI tiukalla enimmäispituudella tekee tällaisista ilmoituksista virheellisiä.

Voinko antaa yksittäisen osoitteen?

Voit. Työkalu näyttää silloin tarkimman ilmoitetun reitin, joka sisältää osoitteen.

Usein kysyttyä

Aiheeseen liittyvää