BGP-prefiksihaku

Anna prefiksi (tai yksittäinen osoite). Vastaus tulee päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta.

Esimerkkejä:

2a12:de40::/32

Yhden keräimen (APNIC) näkymä. Ennen keräintä suodatettu reitti ei näy.

Ilmoitettu täsmälleen

2a12:de40::/32AS49581Ferdinand Zink trading as Tube-HostingRPKI Ei ROA:ta2a12:de40::

Rekisteri: RIPE NCC · Saksa · 29.4.2022
Jaettu lohko: 2a12:de40:: – 2a12:de47:ffff:ffff:ffff:ffff:ffff:ffff

Kattavat reitit

Mikään väljempi reitti ei kata sitä.

Tarkemmat reitit

10 tarkempaa reittiä, 7 alkuperä-AS:ää

2a12:de40:9::/48AS207695Mario Kurz trading as LUME SolutionsRPKI Ei ROA:ta2a12:de40:9::
2a12:de40:20::/48AS21606324fire GmbHRPKI Ei ROA:ta2a12:de40:20::
2a12:de40:21::/48AS21606324fire GmbHRPKI Ei ROA:ta2a12:de40:21::
2a12:de40:32::/48AS213764Jonas Dallmann HoekeRPKI Ei ROA:ta2a12:de40:32::
2a12:de40:34::/48AS202485Mathias Giovanni Spadaro trading as NubiSystemRPKI Ei ROA:ta2a12:de40:34::
2a12:de40:46::/48AS214339SRV.RENT UG (haftungsbeschraenkt)RPKI Ei ROA:ta2a12:de40:46::
2a12:de40:49::/48AS62403PletX GmbHRPKI Ei ROA:ta2a12:de40:49::
2a12:de40:50::/48AS62403PletX GmbHRPKI Ei ROA:ta2a12:de40:50::
2a12:de40:200::/40AS21606324fire GmbHRPKI Ei ROA:ta2a12:de40:200::
2a12:de40:300::/40AS214928Jan Martin LingelbachRPKI Ei ROA:ta2a12:de40:300::

Internetissä reitit ilmoitetaan prefikseinä: autonominen järjestelmä kertoo naapureilleen BGP:llä, että se pystyy toimittamaan liikenteen esimerkiksi verkkoon 193.166.0.0/15. Tämä työkalu hakee prefiksin päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta ja näyttää kolme asiaa:

Täsmälleen ilmoitettu: mikä AS on juuri tämän prefiksin alkuperä. Useampi kuin yksi alkuperä (MOAS) on normaalia anycast-palveluille ja osalle monikotiutetuista verkoista, muuten epäilyttävää.
Kattavat reitit: väljemmät ilmoitukset, jotka sisältävät prefiksin. Liikenne seuraa tarkinta reittiä, joten kattavalla reitillä on merkitystä, jos tarkempi katoaa.
Tarkemmat reitit: sen sisällä olevat ilmoitukset, jotka voivat kuulua muille verkoille (asiakkaille – tai kaappaukselle).

Jokaisen ilmoitetun reitin kohdalla tarkistetaan myös RPKI: valtuuttaako jokin ROA sen alkuperä-AS:n.

Taulu on APNIC:n reittikeräimen näkymä. Valtaosa maailmanlaajuisesta taulusta näyttää samalta mistä tahansa katsottuna, mutta ennen keräintä suodatettu reitti ei näy.

Usein kysyttyä

Miksi /24-lohkoani ei näy mutta /16 näkyy?

Osoitteesi ilmoitetaan osana suurempaa lohkoa, eikä kukaan ilmoita /24:ää erikseen. Se on tavallinen tilanne useimmille operaattorin asiakkaille.

Mikä on tarkemman reitin kaappaus?

Joku ilmoittaa osoiteavaruutesi sisältä pidemmän prefiksin. Koska reitittimet suosivat tarkinta reittiä, liikenne menee hänelle. RPKI tiukalla enimmäispituudella tekee tällaisista ilmoituksista virheellisiä.

Voinko antaa yksittäisen osoitteen?

Voit. Työkalu näyttää silloin tarkimman ilmoitetun reitin, joka sisältää osoitteen.

Usein kysyttyä

Aiheeseen liittyvää