Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2001:5f8::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2001:5f8::/32AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8::

Registo: ARIN · Estados Unidos · 9 de mai. de 2003
Bloco delegado: 2001:5f8:: – 2001:5f8:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

19 rotas mais específicas de 5 AS de origem

2001:5f8:300::/40AS397446Midwest Fiber Network, LLCRPKI Sem ROA2001:5f8:300::
2001:5f8:700::/40AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:700::
2001:5f8:b00::/40AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:b00::
2001:5f8:7d09::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7d09::
2001:5f8:7e03::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7e03::
2001:5f8:7f09::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f09::
2001:5f8:7f0b::/48AS18883FiberNet Communications L.C.RPKI Sem ROA2001:5f8:7f0b::
2001:5f8:7f0d::/48AS399693Northwest CommunicationsRPKI Sem ROA2001:5f8:7f0d::
2001:5f8:7f10::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f10::
2001:5f8:7f11::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f11::
2001:5f8:7f14::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f14::
2001:5f8:7f24::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f24::
2001:5f8:7f26::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f26::
2001:5f8:7f27::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:7f27::
2001:5f8:8300::/40AS33690Aureon Network ServicesRPKI Sem ROA2001:5f8:8300::
2001:5f8:fb31::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:fb31::
2001:5f8:fe02::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:fe02::
2001:5f8:fe03::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:fe03::
2001:5f8:fe04::/48AS5056Aureon Network ServicesRPKI Sem ROA2001:5f8:fe04::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 128.139.0.0/16. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado