Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

67.220.64.0/19

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

67.220.64.0/19AS33333objx.net, LLCRPKI Válida67.220.64.0

Registo: ARIN · Estados Unidos · 8 de jan. de 2008
Bloco delegado: 67.220.64.0 – 67.220.95.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

26 rotas mais específicas de 9 AS de origem

67.220.64.0/24AS26042FiberState, LLCRPKI Válida67.220.64.0
67.220.65.0/24AS33333objx.net, LLCRPKI Válida67.220.65.0
67.220.66.0/24AS63023GTHostRPKI Válida67.220.66.0
67.220.67.0/24AS63023GTHostRPKI Válida67.220.67.0
67.220.69.0/24AS4766Korea TelecomRPKI Inválida67.220.69.0
67.220.70.0/24AS63023GTHostRPKI Válida67.220.70.0
67.220.71.0/24AS63023GTHostRPKI Válida67.220.71.0
67.220.72.0/24AS63023GTHostRPKI Válida67.220.72.0
67.220.73.0/24AS63023GTHostRPKI Válida67.220.73.0
67.220.74.0/24AS63023GTHostRPKI Válida67.220.74.0
67.220.75.0/24AS33333objx.net, LLCRPKI Válida67.220.75.0
67.220.79.0/24AS33333objx.net, LLCRPKI Válida67.220.79.0
67.220.80.0/24AS63023GTHostRPKI Válida67.220.80.0
67.220.81.0/24AS33333objx.net, LLCRPKI Válida67.220.81.0
67.220.82.0/24AS63023GTHostRPKI Válida67.220.82.0
67.220.85.0/24AS63023GTHostRPKI Válida67.220.85.0
67.220.86.0/24AS203380DA International Group Ltd.RPKI Válida67.220.86.0
67.220.87.0/24AS63025NOHAVPS LLCRPKI Válida67.220.87.0
67.220.88.0/24AS26042FiberState, LLCRPKI Válida67.220.88.0
67.220.89.0/24AS54702QuickMeg IncRPKI Válida67.220.89.0
67.220.90.0/24AS40065CNSERVERS LLCRPKI Válida67.220.90.0
67.220.91.0/24AS40065CNSERVERS LLCRPKI Válida67.220.91.0
67.220.92.0/24AS40065CNSERVERS LLCRPKI Válida67.220.92.0
67.220.93.0/24AS40065CNSERVERS LLCRPKI Válida67.220.93.0
67.220.94.0/24AS62563GLOBALTELEHOST Corp.RPKI Válida67.220.94.0
67.220.95.0/24AS63023GTHostRPKI Válida67.220.95.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 144.122.0.0/16 (Middle East Technical University, AS1967). Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado