BGP 前缀查询
输入一个前缀(或单个地址)。由我们每日复制的全球路由表回答。
示例:
2620:11a:a000::/40
单个采集器(APNIC)的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 2620:11a:a000::/40AS43515Google Ireland LimitedRPKI 有效2620:11a:a000::
- 注册机构
- ARIN · 美国 · 2014年7月3日
- 分配的地址块
- 2620:11a:a000:: – 2620:11a:a0ff:ffff:ffff:ffff:ffff:ffff
覆盖路由
0
没有较不具体的路由覆盖它。
更具体的路由
来自 1 个来源 AS 的 47 条更具体路由
- 2620:11a:a017::/48AS36040Google LLCRPKI 有效2620:11a:a017::
- 2620:11a:a01c::/48AS36040Google LLCRPKI 有效2620:11a:a01c::
- 2620:11a:a024::/48AS36040Google LLCRPKI 有效2620:11a:a024::
- 2620:11a:a025::/48AS36040Google LLCRPKI 有效2620:11a:a025::
- 2620:11a:a036::/48AS36040Google LLCRPKI 有效2620:11a:a036::
- 2620:11a:a037::/48AS36040Google LLCRPKI 有效2620:11a:a037::
- 2620:11a:a038::/48AS36040Google LLCRPKI 有效2620:11a:a038::
- 2620:11a:a039::/48AS36040Google LLCRPKI 有效2620:11a:a039::
- 2620:11a:a03a::/48AS36040Google LLCRPKI 有效2620:11a:a03a::
- 2620:11a:a03b::/48AS36040Google LLCRPKI 有效2620:11a:a03b::
- 2620:11a:a03c::/48AS36040Google LLCRPKI 有效2620:11a:a03c::
- 2620:11a:a03d::/48AS36040Google LLCRPKI 有效2620:11a:a03d::
- 2620:11a:a03e::/48AS36040Google LLCRPKI 有效2620:11a:a03e::
- 2620:11a:a040::/48AS36040Google LLCRPKI 有效2620:11a:a040::
- 2620:11a:a041::/48AS36040Google LLCRPKI 有效2620:11a:a041::
- 2620:11a:a042::/48AS36040Google LLCRPKI 有效2620:11a:a042::
- 2620:11a:a043::/48AS36040Google LLCRPKI 有效2620:11a:a043::
- 2620:11a:a044::/48AS36040Google LLCRPKI 有效2620:11a:a044::
- 2620:11a:a045::/48AS36040Google LLCRPKI 有效2620:11a:a045::
- 2620:11a:a046::/48AS36040Google LLCRPKI 有效2620:11a:a046::
- 2620:11a:a047::/48AS36040Google LLCRPKI 有效2620:11a:a047::
- 2620:11a:a048::/48AS36040Google LLCRPKI 有效2620:11a:a048::
- 2620:11a:a049::/48AS36040Google LLCRPKI 有效2620:11a:a049::
- 2620:11a:a04a::/48AS36040Google LLCRPKI 有效2620:11a:a04a::
- 2620:11a:a04b::/48AS36040Google LLCRPKI 有效2620:11a:a04b::
- 2620:11a:a04c::/48AS36040Google LLCRPKI 有效2620:11a:a04c::
- 2620:11a:a04d::/48AS36040Google LLCRPKI 有效2620:11a:a04d::
- 2620:11a:a04e::/48AS36040Google LLCRPKI 有效2620:11a:a04e::
- 2620:11a:a04f::/48AS36040Google LLCRPKI 有效2620:11a:a04f::
- 2620:11a:a050::/48AS36040Google LLCRPKI 有效2620:11a:a050::
- 2620:11a:a051::/48AS36040Google LLCRPKI 有效2620:11a:a051::
- 2620:11a:a055::/48AS36040Google LLCRPKI 有效2620:11a:a055::
- 2620:11a:a056::/48AS36040Google LLCRPKI 有效2620:11a:a056::
- 2620:11a:a059::/48AS36040Google LLCRPKI 有效2620:11a:a059::
- 2620:11a:a05a::/48AS36040Google LLCRPKI 有效2620:11a:a05a::
- 2620:11a:a05b::/48AS36040Google LLCRPKI 有效2620:11a:a05b::
- 2620:11a:a05c::/48AS36040Google LLCRPKI 有效2620:11a:a05c::
- 2620:11a:a05d::/48AS36040Google LLCRPKI 有效2620:11a:a05d::
- 2620:11a:a05f::/48AS36040Google LLCRPKI 有效2620:11a:a05f::
- 2620:11a:a060::/48AS36040Google LLCRPKI 有效2620:11a:a060::
- 2620:11a:a061::/48AS36040Google LLCRPKI 有效2620:11a:a061::
- 2620:11a:a062::/48AS36040Google LLCRPKI 有效2620:11a:a062::
- 2620:11a:a063::/48AS36040Google LLCRPKI 有效2620:11a:a063::
- 2620:11a:a064::/48AS36040Google LLCRPKI 有效2620:11a:a064::
- 2620:11a:a065::/48AS36040Google LLCRPKI 有效2620:11a:a065::
- 2620:11a:a066::/48AS36040Google LLCRPKI 有效2620:11a:a066::
- 2620:11a:a067::/48AS36040Google LLCRPKI 有效2620:11a:a067::
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 193.166.0.0/15 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。