BGP-prefiksihaku

Anna prefiksi (tai yksittäinen osoite). Vastaus tulee päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta.

Esimerkkejä:

65.88.0.0/14

Yhden keräimen (APNIC) näkymä. Ennen keräintä suodatettu reitti ei näy.

Ilmoitettu täsmälleen

65.88.0.0/14AS3356Level 3 Parent, LLCRPKI Ei ROA:ta65.88.0.0

Rekisteri: ARIN · Yhdysvallat · 21.12.2000
Jaettu lohko: 65.88.0.0 – 65.91.255.255

Kattavat reitit

Mikään väljempi reitti ei kata sitä.

Tarkemmat reitit

20 tarkempaa reittiä, 11 alkuperä-AS:ää

65.88.84.0/22AS62CyrusOne LLCRPKI Ei ROA:ta65.88.84.0
65.88.85.0/24AS401985Family DollarRPKI Ei ROA:ta65.88.85.0
65.88.88.0/23AS35999The New York Public Library, Astor, Lenox, and Tilden FoundationsRPKI Ei ROA:ta65.88.88.0
65.88.89.0/24AS35999The New York Public Library, Astor, Lenox, and Tilden FoundationsRPKI Ei ROA:ta65.88.89.0
65.88.96.0/20AS6621Hughes Network Systems, LLCRPKI Ei ROA:ta65.88.96.0
65.89.28.0/24AS14590Desert Schools Federal Credit UnionRPKI Ei ROA:ta65.89.28.0
65.89.172.0/24AS29946Union WirelessRPKI Ei ROA:ta65.89.172.0
65.89.173.0/24AS29946Union WirelessRPKI Ei ROA:ta65.89.173.0
65.89.176.0/23AS3356Level 3 Parent, LLCRPKI Ei ROA:ta65.89.176.0
65.89.208.0/23AS3356Level 3 Parent, LLCRPKI Ei ROA:ta65.89.208.0
65.90.11.0/24AS16574Gtek Computers LLCRPKI Ei ROA:ta65.90.11.0
65.90.67.0/24AS80General Electric CompanyRPKI Ei ROA:ta65.90.67.0
65.90.80.0/21AS62CyrusOne LLCRPKI Ei ROA:ta65.90.80.0
65.90.138.0/24AS32342Genex Services IncRPKI Ei ROA:ta65.90.138.0
65.91.11.0/24AS3356Level 3 Parent, LLCRPKI Ei ROA:ta65.91.11.0
65.91.162.0/24AS15065Slic Network Solutions, IncRPKI Ei ROA:ta65.91.162.0
65.91.196.0/24AS16574Gtek Computers LLCRPKI Ei ROA:ta65.91.196.0
65.91.197.0/24AS16574Gtek Computers LLCRPKI Ei ROA:ta65.91.197.0
65.91.198.0/24AS16574Gtek Computers LLCRPKI Ei ROA:ta65.91.198.0
65.91.199.0/24AS16574Gtek Computers LLCRPKI Ei ROA:ta65.91.199.0

Internetissä reitit ilmoitetaan prefikseinä: autonominen järjestelmä kertoo naapureilleen BGP:llä, että se pystyy toimittamaan liikenteen esimerkiksi verkkoon 193.166.0.0/15. Tämä työkalu hakee prefiksin päivittäisestä kopiostamme maailmanlaajuisesta reititystaulusta ja näyttää kolme asiaa:

Täsmälleen ilmoitettu: mikä AS on juuri tämän prefiksin alkuperä. Useampi kuin yksi alkuperä (MOAS) on normaalia anycast-palveluille ja osalle monikotiutetuista verkoista, muuten epäilyttävää.
Kattavat reitit: väljemmät ilmoitukset, jotka sisältävät prefiksin. Liikenne seuraa tarkinta reittiä, joten kattavalla reitillä on merkitystä, jos tarkempi katoaa.
Tarkemmat reitit: sen sisällä olevat ilmoitukset, jotka voivat kuulua muille verkoille (asiakkaille – tai kaappaukselle).

Jokaisen ilmoitetun reitin kohdalla tarkistetaan myös RPKI: valtuuttaako jokin ROA sen alkuperä-AS:n.

Taulu on APNIC:n reittikeräimen näkymä. Valtaosa maailmanlaajuisesta taulusta näyttää samalta mistä tahansa katsottuna, mutta ennen keräintä suodatettu reitti ei näy.

Usein kysyttyä

Miksi /24-lohkoani ei näy mutta /16 näkyy?

Osoitteesi ilmoitetaan osana suurempaa lohkoa, eikä kukaan ilmoita /24:ää erikseen. Se on tavallinen tilanne useimmille operaattorin asiakkaille.

Mikä on tarkemman reitin kaappaus?

Joku ilmoittaa osoiteavaruutesi sisältä pidemmän prefiksin. Koska reitittimet suosivat tarkinta reittiä, liikenne menee hänelle. RPKI tiukalla enimmäispituudella tekee tällaisista ilmoituksista virheellisiä.

Voinko antaa yksittäisen osoitteen?

Voit. Työkalu näyttää silloin tarkimman ilmoitetun reitin, joka sisältää osoitteen.

Usein kysyttyä

Aiheeseen liittyvää