בדיקת קידומת BGP
הזינו קידומת (או כתובת בודדת). התשובה מגיעה מהעותק היומי שלנו של טבלת הניתוב העולמית.
240e:698::/29
מוכרזת בדיוק
- 240e:698::/29AS4134No.31,Jin-rong StreetRPKI לא נמצא240e:698::
- רשם
- APNIC · סין · 14 בדצמ׳ 2011
- בלוק מוקצה
- 240e:400:: – 240e:7ff:ffff:ffff:ffff:ffff:ffff:ffff
נתיבים מכסים
תת-קידומות
- 240e:698::/36AS58519Cloud Computing CorporationRPKI תקף240e:698::
- 240e:698:1000::/36AS58519Cloud Computing CorporationRPKI תקף240e:698:1000::
- 240e:698:2100::/40AS4811China Telecom (Group)RPKI תקף240e:698:2100::
- 240e:698:2100::/41AS4811China Telecom (Group)RPKI תקף240e:698:2100::
- 240e:698:2180::/41AS4811China Telecom (Group)RPKI תקף240e:698:2180::
- 240e:698:2200::/40AS58466CHINANET Guangdong province networkRPKI תקף240e:698:2200::
- 240e:698:2400::/40AS134768CHINANET SHAANXI province Cloud Base networkRPKI תקף240e:698:2400::
- 240e:698:2500::/40AS134756CHINANET Nanjing Jishan IDC networkRPKI תקף240e:698:2500::
- 240e:698:2700::/40AS133774FuzhouRPKI תקף240e:698:2700::
- 240e:698:2800::/40AS133775XiamenRPKI תקף240e:698:2800::
- 240e:698:2a00::/40AS63835No.293,Wanbao AvenueRPKI תקף240e:698:2a00::
- 240e:698:4200::/40AS58466CHINANET Guangdong province networkRPKI תקף240e:698:4200::
- 240e:698:4300::/40AS63835No.293,Wanbao AvenueRPKI תקף240e:698:4300::
- 240e:698:4400::/40AS134768CHINANET SHAANXI province Cloud Base networkRPKI תקף240e:698:4400::
- 240e:698:4600::/40AS134756CHINANET Nanjing Jishan IDC networkRPKI תקף240e:698:4600::
- 240e:698:4700::/40AS131325CHINATELECOM JIANGSU province NANTONG MAN networkRPKI תקף240e:698:4700::
- 240e:698:4800::/40AS134769ChinaNet Jiangsu Changzhou Liyang IDC networkRPKI תקף240e:698:4800::
- 240e:698:4b00::/40AS133774FuzhouRPKI תקף240e:698:4b00::
- 240e:699:7a00::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7a00::
- 240e:699:7a01::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7a01::
- 240e:699:7b00::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b00::
- 240e:699:7b03::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b03::
- 240e:699:7b06::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b06::
- 240e:699:7b07::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b07::
- 240e:699:7b08::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b08::
- 240e:699:7b0a::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b0a::
- 240e:699:7b0c::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b0c::
- 240e:699:7b0d::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b0d::
- 240e:699:7b0f::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b0f::
- 240e:699:7b11::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b11::
- 240e:699:7b12::/48AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:7b12::
- 240e:699:bc00::/38AS4809China Telecom Next Generation Carrier NetworkRPKI תקף240e:699:bc00::
באינטרנט, נתיבים מוכרזים כקידומות: מערכת אוטונומית אומרת לשכנותיה ב-BGP שהיא יכולה למסור תעבורה ל-128.139.0.0/16, למשל. הכלי בודק קידומת בעותק היומי שלנו של טבלת הניתוב העולמית ומציג שלושה דברים:
- הכרזות מדויקות: איזה AS מכריז בדיוק על הקידומת הזו. יותר ממקור אחד (MOAS) הוא רגיל בשירותי Anycast ובחלק מהרשתות עם Multihoming, וחשוד במקרים אחרים.
- נתיבים מכסים: הכרזות כלליות יותר שמכילות אותה. התעבורה הולכת לפי הנתיב הספציפי ביותר, ולכן נתיב מכסה חשוב אם הספציפי נעלם.
- תת-קידומות: הכרזות בתוכה, שעשויות להיות של רשתות אחרות (לקוחות, או חטיפה).
כל נתיב מוכרז נבדק גם מול ה-RPKI: האם רשומת ROA מתירה את ה-AS המכריז.
הטבלה היא התצוגה מאוסף הנתיבים של APNIC. רוב הטבלה העולמית זהה מכל מקום, אבל נתיב שמסונן לפני שהוא מגיע לאוסף הזה לא יופיע.
שאלות נפוצות
למה ה-/24 שלי לא מופיע אבל /16 כן?
הכתובות שלכם מוכרזות כחלק מהבלוק הגדול, ואף אחד לא מכריז על ה-/24 בנפרד. זה המצב הרגיל לרוב הלקוחות של ספק.
מה זו חטיפת תת-קידומת?
מישהו מכריז על קידומת ארוכה יותר בתוך המרחב שלכם. מכיוון שנתבים מעדיפים את הנתיב הספציפי ביותר, התעבורה הולכת אליו. RPKI עם אורך מקסימלי מחמיר הופך הכרזות כאלה ללא תקפות.
אפשר להזין כתובת בודדת?
כן. הכלי מציג אז את הנתיב המוכרז הספציפי ביותר שמכיל אותה.