בדיקת קידומת BGP
הזינו קידומת (או כתובת בודדת). התשובה מגיעה מהעותק היומי שלנו של טבלת הניתוב העולמית.
דוגמאות:
207.30.0.0/16
התצוגה של אוסף אחד (APNIC). נתיב שמסונן לפני שהוא מגיע לאוסף הזה לא מופיע.
מוכרזת בדיוק
- 207.30.0.0/16AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.0.0
- רשם
- ARIN · ארצות הברית · 22 בינו׳ 1996
- בלוק מוקצה
- 207.30.0.0 – 207.30.255.255
נתיבים מכסים
0
אין נתיב כללי יותר שמכסה אותה.
תת-קידומות
37 תת-קידומות מ-7 מערכות AS מקור
- 207.30.0.0/18AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.0.0
- 207.30.5.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.5.0
- 207.30.6.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.6.0
- 207.30.11.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.11.0
- 207.30.21.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.21.0
- 207.30.28.0/24AS22511Presidio Networked Solutions LLCRPKI לא נמצא207.30.28.0
- 207.30.29.0/24AS22511Presidio Networked Solutions LLCRPKI לא נמצא207.30.29.0
- 207.30.32.0/24AS12090AAA NationalRPKI לא נמצא207.30.32.0
- 207.30.48.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.48.0
- 207.30.52.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.52.0
- 207.30.62.0/23AS46729Saint Leo University IncorporatedRPKI לא נמצא207.30.62.0
- 207.30.64.0/21AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.64.0
- 207.30.68.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.68.0
- 207.30.72.0/23AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.72.0
- 207.30.74.0/24AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.74.0
- 207.30.76.0/22AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.76.0
- 207.30.80.0/20AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.80.0
- 207.30.80.0/22AS4282CenturyLink Communications, LLCRPKI לא נמצא207.30.80.0
- 207.30.96.0/19AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.96.0
- 207.30.118.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.118.0
- 207.30.119.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.119.0
- 207.30.128.0/17AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.128.0
- 207.30.145.0/24AS2379CenturyLink Communications, LLCRPKI לא נמצא207.30.145.0
- 207.30.159.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.159.0
- 207.30.162.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.162.0
- 207.30.168.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.168.0
- 207.30.182.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.182.0
- 207.30.184.0/24AS3356Level 3 Parent, LLCRPKI לא נמצא207.30.184.0
- 207.30.190.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.190.0
- 207.30.190.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.190.0
- 207.30.191.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.191.0
- 207.30.192.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.192.0
- 207.30.201.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.201.0
- 207.30.202.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.202.0
- 207.30.204.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.204.0
- 207.30.206.0/23AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.206.0
- 207.30.217.0/24AS209CenturyLink Communications, LLCRPKI לא נמצא207.30.217.0
באינטרנט, נתיבים מוכרזים כקידומות: מערכת אוטונומית אומרת לשכנותיה ב-BGP שהיא יכולה למסור תעבורה ל-128.139.0.0/16, למשל. הכלי בודק קידומת בעותק היומי שלנו של טבלת הניתוב העולמית ומציג שלושה דברים:
- הכרזות מדויקות: איזה AS מכריז בדיוק על הקידומת הזו. יותר ממקור אחד (MOAS) הוא רגיל בשירותי Anycast ובחלק מהרשתות עם Multihoming, וחשוד במקרים אחרים.
- נתיבים מכסים: הכרזות כלליות יותר שמכילות אותה. התעבורה הולכת לפי הנתיב הספציפי ביותר, ולכן נתיב מכסה חשוב אם הספציפי נעלם.
- תת-קידומות: הכרזות בתוכה, שעשויות להיות של רשתות אחרות (לקוחות, או חטיפה).
כל נתיב מוכרז נבדק גם מול ה-RPKI: האם רשומת ROA מתירה את ה-AS המכריז.
הטבלה היא התצוגה מאוסף הנתיבים של APNIC. רוב הטבלה העולמית זהה מכל מקום, אבל נתיב שמסונן לפני שהוא מגיע לאוסף הזה לא יופיע.
שאלות נפוצות
למה ה-/24 שלי לא מופיע אבל /16 כן?
הכתובות שלכם מוכרזות כחלק מהבלוק הגדול, ואף אחד לא מכריז על ה-/24 בנפרד. זה המצב הרגיל לרוב הלקוחות של ספק.
מה זו חטיפת תת-קידומת?
מישהו מכריז על קידומת ארוכה יותר בתוך המרחב שלכם. מכיוון שנתבים מעדיפים את הנתיב הספציפי ביותר, התעבורה הולכת אליו. RPKI עם אורך מקסימלי מחמיר הופך הכרזות כאלה ללא תקפות.
אפשר להזין כתובת בודדת?
כן. הכלי מציג אז את הנתיב המוכרז הספציפי ביותר שמכיל אותה.