Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

207.140.0.0/15

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

207.140.0.0/15AS7018AT&T Enterprises, LLCRPKI Sem ROA207.140.0.0

Registo: ARIN · Estados Unidos · 22 de mai. de 1996
Bloco delegado: 207.140.0.0 – 207.141.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

26 rotas mais específicas de 15 AS de origem

207.140.8.0/21AS54142White Cloud Communications US, LLCRPKI Sem ROA207.140.8.0
207.140.16.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA207.140.16.0
207.140.17.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA207.140.17.0
207.140.40.0/23AS26311Ranch WiFi LLCRPKI Sem ROA207.140.40.0
207.140.40.0/24AS26311Ranch WiFi LLCRPKI Sem ROA207.140.40.0
207.140.41.0/24AS26311Ranch WiFi LLCRPKI Sem ROA207.140.41.0
207.140.43.0/24AS6619SamsungSDS Inc.RPKI Sem ROA207.140.43.0
207.140.61.0/24AS3942055THCOLUMN LLCRPKI Sem ROA207.140.61.0
207.140.66.0/24AS12153HBI Branded Apparel Enterprises, LLCRPKI Sem ROA207.140.66.0
207.140.73.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA207.140.73.0
207.140.115.0/24AS54809MCM Systems, LLCRPKI Sem ROA207.140.115.0
207.140.148.0/24AS7310Gartner GroupRPKI Sem ROA207.140.148.0
207.140.149.0/24AS13581SHI International Corp.RPKI Válida207.140.149.0
207.140.191.0/24AS13581SHI International Corp.RPKI Válida207.140.191.0
207.140.201.0/24AS25762Bank of ChinaRPKI Válida207.140.201.0
207.140.216.0/23AS4473AT&T Enterprises, LLCRPKI Sem ROA207.140.216.0
207.140.220.0/22AS4473AT&T Enterprises, LLCRPKI Sem ROA207.140.220.0
207.141.26.0/24AS11211NCIC Operator ServicesRPKI Sem ROA207.141.26.0
207.141.72.0/24AS13641UNASSIGNEDRPKI Sem ROA207.141.72.0
207.141.73.0/24AS13641UNASSIGNEDRPKI Sem ROA207.141.73.0
207.141.74.0/24AS13641UNASSIGNEDRPKI Sem ROA207.141.74.0
207.141.75.0/24AS13641UNASSIGNEDRPKI Sem ROA207.141.75.0
207.141.76.0/22AS13641UNASSIGNEDRPKI Sem ROA207.141.76.0
207.141.100.0/24AS394819NNSA Office Of Secure TransportationRPKI Sem ROA207.141.100.0
207.141.187.0/24AS2386AT&T Enterprises, LLCRPKI Sem ROA207.141.187.0
207.141.218.0/24AS47016Extron ElectronicsRPKI Sem ROA207.141.218.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 128.139.0.0/16. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado