בדיקת קידומת BGP
הזינו קידומת (או כתובת בודדת). התשובה מגיעה מהעותק היומי שלנו של טבלת הניתוב העולמית.
77.67.0.0/17
מוכרזת בדיוק
- 77.67.0.0/17AS3257GTT Communications Inc.RPKI תקף77.67.0.0
- רשם
- RIPE NCC · ארצות הברית · 30 בינו׳ 2007
- בלוק מוקצה
- 77.67.0.0 – 77.67.127.255
נתיבים מכסים
אין נתיב כללי יותר שמכסה אותה.
תת-קידומות
- 77.67.1.0/24AS215030Budankailu Namrata Patra trading as AspireHostingRPKI תקף77.67.1.0
- 77.67.5.0/25AS394977TAKE-TWO INTERACTIVE SOFTWARE, INC.RPKI לא תקף77.67.5.0
- 77.67.6.0/24AS49453Global Layer B.V.RPKI תקף77.67.6.0
- 77.67.7.0/24AS148982Bijie Qiulin Information TechnologyRPKI תקף77.67.7.0
- 77.67.8.0/24AS208450Megahost Kazakhstan TOORPKI תקף77.67.8.0
- 77.67.9.0/24AS35661VIRTUA SYSTEMS SASRPKI תקף77.67.9.0
- 77.67.15.0/24AS142146SANDHILL SOLUTION PTE. LTD.RPKI תקף77.67.15.0
- 77.67.17.0/24AS21859Zenlayer IncRPKI תקף77.67.17.0
- 77.67.18.0/24AS206069Cornseed LimitedRPKI תקף77.67.18.0
- 77.67.22.0/24AS402456Bjerkerud,RPKI תקף77.67.22.0
- 77.67.23.0/24AS57043HOSTKEY B.V.RPKI תקף77.67.23.0
- 77.67.26.0/24AS25369Hydra Communications LtdRPKI תקף77.67.26.0
- 77.67.28.0/24AS16276OVH SASRPKI תקף77.67.28.0
- 77.67.29.0/24AS213570ROWENIX DIGITAL SOLUTIONS LLCRPKI תקף77.67.29.0
- 77.67.32.0/24AS134494Code For Host Inc LtdRPKI תקף77.67.32.0
- 77.67.33.0/24AS3257GTT Communications Inc.RPKI תקף77.67.33.0
- 77.67.35.0/24AS3257GTT Communications Inc.RPKI תקף77.67.35.0
- 77.67.36.0/22AS54004Cablevision Lightpath LLCRPKI תקף77.67.36.0
- 77.67.49.0/24AS29802HIVELOCITY, Inc.RPKI תקף77.67.49.0
- 77.67.58.0/24AS395954Leaseweb USA, Inc.RPKI תקף77.67.58.0
- 77.67.59.0/24AS44803Webdock.io ApSRPKI תקף77.67.59.0
- 77.67.88.0/24AS143151GSERVERS, LLCRPKI תקף77.67.88.0
- 77.67.89.0/24AS57043HOSTKEY B.V.RPKI תקף77.67.89.0
- 77.67.92.0/24AS9304HGC Global Communications LimitedRPKI תקף77.67.92.0
- 77.67.100.0/24AS21859Zenlayer IncRPKI תקף77.67.100.0
- 77.67.101.0/24AS8001Cologix, IncRPKI לא תקף77.67.101.0
באינטרנט, נתיבים מוכרזים כקידומות: מערכת אוטונומית אומרת לשכנותיה ב-BGP שהיא יכולה למסור תעבורה ל-128.139.0.0/16, למשל. הכלי בודק קידומת בעותק היומי שלנו של טבלת הניתוב העולמית ומציג שלושה דברים:
- הכרזות מדויקות: איזה AS מכריז בדיוק על הקידומת הזו. יותר ממקור אחד (MOAS) הוא רגיל בשירותי Anycast ובחלק מהרשתות עם Multihoming, וחשוד במקרים אחרים.
- נתיבים מכסים: הכרזות כלליות יותר שמכילות אותה. התעבורה הולכת לפי הנתיב הספציפי ביותר, ולכן נתיב מכסה חשוב אם הספציפי נעלם.
- תת-קידומות: הכרזות בתוכה, שעשויות להיות של רשתות אחרות (לקוחות, או חטיפה).
כל נתיב מוכרז נבדק גם מול ה-RPKI: האם רשומת ROA מתירה את ה-AS המכריז.
הטבלה היא התצוגה מאוסף הנתיבים של APNIC. רוב הטבלה העולמית זהה מכל מקום, אבל נתיב שמסונן לפני שהוא מגיע לאוסף הזה לא יופיע.
שאלות נפוצות
למה ה-/24 שלי לא מופיע אבל /16 כן?
הכתובות שלכם מוכרזות כחלק מהבלוק הגדול, ואף אחד לא מכריז על ה-/24 בנפרד. זה המצב הרגיל לרוב הלקוחות של ספק.
מה זו חטיפת תת-קידומת?
מישהו מכריז על קידומת ארוכה יותר בתוך המרחב שלכם. מכיוון שנתבים מעדיפים את הנתיב הספציפי ביותר, התעבורה הולכת אליו. RPKI עם אורך מקסימלי מחמיר הופך הכרזות כאלה ללא תקפות.
אפשר להזין כתובת בודדת?
כן. הכלי מציג אז את הנתיב המוכרז הספציפי ביותר שמכיל אותה.