BGP 前缀查询
输入一个前缀（或单个地址）。由我们每日复制的全球路由表回答。
示例:
240e:fe::/31
单个采集器（APNIC）的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 240e:fe::/31AS4134No.31,Jin-rong StreetRPKI 无 ROA240e:fe::
- 注册机构
- APNIC · 中国 · 2010年5月20日
- 分配的地址块
- 240e:: – 240e:ff:ffff:ffff:ffff:ffff:ffff:ffff
覆盖路由
2
更具体的路由
来自 8 个来源 AS 的 33 条更具体路由
- 240e:fe:2000::/35AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:fe:2000::
- 240e:fe:4000::/36AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:fe:4000::
- 240e:fe:5000::/36AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:fe:5000::
- 240e:ff:9000::/36AS134763CHINANET Guangdong province networkRPKI 有效240e:ff:9000::
- 240e:ff:a000::/36AS134764CHINANET Guangdong province networkRPKI 有效240e:ff:a000::
- 240e:ff:c001::/48AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:ff:c001::
- 240e:ff:c003::/48AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:ff:c003::
- 240e:ff:c004::/48AS134772CHINANET Guangdong province Dongguan MAN networkRPKI 有效240e:ff:c004::
- 240e:ff:c00a::/48AS134774CHINANET Guangdong province Shenzhen MAN networkRPKI 有效240e:ff:c00a::
- 240e:ff:c00c::/48AS134772CHINANET Guangdong province Dongguan MAN networkRPKI 有效240e:ff:c00c::
- 240e:ff:c020::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c020::
- 240e:ff:c022::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c022::
- 240e:ff:c024::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c024::
- 240e:ff:c026::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c026::
- 240e:ff:c027::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 无 ROA240e:ff:c027::
- 240e:ff:c02e::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c02e::
- 240e:ff:c032::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c032::
- 240e:ff:c034::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c034::
- 240e:ff:c036::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c036::
- 240e:ff:c038::/48AS4809China Telecom Next Generation Carrier NetworkRPKI 有效240e:ff:c038::
- 240e:ff:d000::/36AS58543GuangdongRPKI 有效240e:ff:d000::
- 240e:ff:d200::/41AS58543GuangdongRPKI 有效240e:ff:d200::
- 240e:ff:d280::/41AS58543GuangdongRPKI 有效240e:ff:d280::
- 240e:ff:d380::/41AS58543GuangdongRPKI 有效240e:ff:d380::
- 240e:ff:d400::/41AS58543GuangdongRPKI 有效240e:ff:d400::
- 240e:ff:d480::/41AS58543GuangdongRPKI 有效240e:ff:d480::
- 240e:ff:d500::/41AS58543GuangdongRPKI 有效240e:ff:d500::
- 240e:ff:d580::/41AS58543GuangdongRPKI 有效240e:ff:d580::
- 240e:ff:d600::/41AS58543GuangdongRPKI 有效240e:ff:d600::
- 240e:ff:d680::/41AS58543GuangdongRPKI 有效240e:ff:d680::
- 240e:ff:d780::/41AS58543GuangdongRPKI 有效240e:ff:d780::
- 240e:ff:e000::/36AS58466CHINANET Guangdong province networkRPKI 有效240e:ff:e000::
- 240e:ff:f000::/36AS4816China Telecom (Group)RPKI 有效240e:ff:f000::
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 193.166.0.0/15 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。