BGP 前缀查询

输入一个前缀（或单个地址）。由我们每日复制的全球路由表回答。

示例:

2a02:ad8::/32

单个采集器（APNIC）的视角。在到达该采集器之前被过滤的路由不会列出。

精确宣告

2a02:ad8::/32AS12389PJSC RostelecomRPKI 有效2a02:ad8::

注册机构: RIPE NCC · 俄罗斯 · 2009年3月3日
分配的地址块: 2a02:ad8:: – 2a02:ad8:ffff:ffff:ffff:ffff:ffff:ffff

覆盖路由

没有较不具体的路由覆盖它。

更具体的路由

来自 1 个来源 AS 的 34 条更具体路由

2a02:ad8:10::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:10::
2a02:ad8:14::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:14::
2a02:ad8:20::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:20::
2a02:ad8:24::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:24::
2a02:ad8:30::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:30::
2a02:ad8:34::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:34::
2a02:ad8:40::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:40::
2a02:ad8:44::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:44::
2a02:ad8:50::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:50::
2a02:ad8:54::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:54::
2a02:ad8:8c::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:8c::
2a02:ad8:100::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:100::
2a02:ad8:104::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:104::
2a02:ad8:108::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:108::
2a02:ad8:10c::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:10c::
2a02:ad8:200::/46AS12389PJSC RostelecomRPKI 有效2a02:ad8:200::
2a02:ad8:1000::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1000::
2a02:ad8:1200::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1200::
2a02:ad8:1400::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1400::
2a02:ad8:1600::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1600::
2a02:ad8:1800::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1800::
2a02:ad8:1a00::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1a00::
2a02:ad8:1c00::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1c00::
2a02:ad8:1e00::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:1e00::
2a02:ad8:2000::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:2000::
2a02:ad8:2200::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:2200::
2a02:ad8:3600::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:3600::
2a02:ad8:4000::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:4000::
2a02:ad8:4200::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:4200::
2a02:ad8:4400::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:4400::
2a02:ad8:4600::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:4600::
2a02:ad8:4800::/39AS12389PJSC RostelecomRPKI 有效2a02:ad8:4800::
2a02:ad8:5000::/40AS12389PJSC RostelecomRPKI 有效2a02:ad8:5000::
2a02:ad8:5100::/40AS12389PJSC RostelecomRPKI 有效2a02:ad8:5100::

在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 193.166.0.0/15 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:

精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。

对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。

该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。

常见问题

为什么我的 /24 不显示,而 /16 却显示?

您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。

什么是更具体前缀劫持?

有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。

可以输入单个地址吗?

可以。工具会显示包含该地址的最具体宣告路由。

常见问题

相关内容