BGP 前缀查询
输入一个前缀(或单个地址)。由我们每日复制的全球路由表回答。
示例:
64.160.0.0/12
单个采集器(APNIC)的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 64.160.0.0/12AS7018AT&T Enterprises, LLCRPKI 无 ROA64.160.0.0
- 注册机构
- ARIN · 美国 · 2000年6月2日
- 分配的地址块
- 64.160.0.0 – 64.175.255.255
覆盖路由
0
没有较不具体的路由覆盖它。
更具体的路由
来自 16 个来源 AS 的 37 条更具体路由
- 64.160.100.0/23AS22352Applied Technology Group Inc.RPKI 无 ROA64.160.100.0
- 64.160.254.0/24AS5033Key Information Systems, Inc.RPKI 无 ROA64.160.254.0
- 64.162.40.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.40.0
- 64.162.42.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.42.0
- 64.162.44.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.44.0
- 64.162.46.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.46.0
- 64.162.104.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.104.0
- 64.162.106.0/23AS7287AT&T Enterprises, LLCRPKI 有效64.162.106.0
- 64.162.108.0/22AS7287AT&T Enterprises, LLCRPKI 有效64.162.108.0
- 64.162.116.0/24AS5033Key Information Systems, Inc.RPKI 无 ROA64.162.116.0
- 64.162.152.0/23AS397450City of FairfieldRPKI 无 ROA64.162.152.0
- 64.162.240.0/22AS7287AT&T Enterprises, LLCRPKI 有效64.162.240.0
- 64.162.244.0/22AS7287AT&T Enterprises, LLCRPKI 有效64.162.244.0
- 64.163.132.0/22AS23369Sonoma County Office of EducationRPKI 无 ROA64.163.132.0
- 64.165.23.0/24AS22687L3 NETWORKS INCRPKI 无 ROA64.165.23.0
- 64.166.75.0/24AS20066Supermicro ComputerRPKI 无 ROA64.166.75.0
- 64.166.128.0/24AS30417BTIG LLCRPKI 无 ROA64.166.128.0
- 64.166.144.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.144.0
- 64.166.145.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.145.0
- 64.166.146.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.146.0
- 64.166.147.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.147.0
- 64.166.148.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.148.0
- 64.166.149.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.149.0
- 64.166.150.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.150.0
- 64.166.151.0/24AS2386AT&T Enterprises, LLCRPKI 无 ROA64.166.151.0
- 64.168.118.0/23AS62194NOKIAWINGRPKI 无 ROA64.168.118.0
- 64.171.142.0/23AS22352Applied Technology Group Inc.RPKI 无 ROA64.171.142.0
- 64.171.216.0/24AS29930Towerstream I, Inc.RPKI 无 ROA64.171.216.0
- 64.171.224.0/22AS396513County of FresnoRPKI 无 ROA64.171.224.0
- 64.172.103.0/24AS32843CITY OF HAYWARDRPKI 无 ROA64.172.103.0
- 64.172.142.0/24AS395215San Joaquin CountyRPKI 无 ROA64.172.142.0
- 64.172.224.0/22AS22065LPL FinancialRPKI 无 ROA64.172.224.0
- 64.172.225.0/24AS22065LPL FinancialRPKI 无 ROA64.172.225.0
- 64.172.226.0/24AS22065LPL FinancialRPKI 无 ROA64.172.226.0
- 64.172.227.0/24AS22065LPL FinancialRPKI 无 ROA64.172.227.0
- 64.173.194.0/24AS54221PATHFINDERS USA INC.RPKI 无 ROA64.173.194.0
- 64.173.195.0/24AS54221PATHFINDERS USA INC.RPKI 无 ROA64.173.195.0
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 193.166.0.0/15 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。