Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

152.192.0.0/13

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

152.192.0.0/13AS701Verizon BusinessRPKI Sem ROA152.192.0.0

Registo: ARIN · Estados Unidos · 1 de abr. de 1992
Bloco delegado: 152.192.0.0 – 152.199.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

39 rotas mais específicas de 7 AS de origem

152.194.36.0/24AS62642Bigleaf Networks, Inc.RPKI Sem ROA152.194.36.0
152.194.64.0/22AS702Verizon BusinessRPKI Sem ROA152.194.64.0
152.196.0.0/22AS1339Verizon BusinessRPKI Sem ROA152.196.0.0
152.196.0.0/24AS1339Verizon BusinessRPKI Sem ROA152.196.0.0
152.196.4.0/22AS1321Verizon BusinessRPKI Sem ROA152.196.4.0
152.196.4.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.4.0
152.196.8.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.8.0
152.196.10.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.10.0
152.196.12.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.12.0
152.196.14.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.14.0
152.196.16.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.16.0
152.196.18.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.18.0
152.196.20.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.20.0
152.196.22.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.22.0
152.196.26.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.26.0
152.196.28.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.28.0
152.196.68.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.68.0
152.196.70.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.70.0
152.196.72.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.72.0
152.196.74.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.74.0
152.196.100.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.100.0
152.196.102.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.102.0
152.196.104.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.104.0
152.196.106.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.106.0
152.196.110.0/23AS1339Verizon BusinessRPKI Sem ROA152.196.110.0
152.196.112.0/23AS1339Verizon BusinessRPKI Sem ROA152.196.112.0
152.196.112.0/24AS1339Verizon BusinessRPKI Sem ROA152.196.112.0
152.196.114.0/23AS1339Verizon BusinessRPKI Sem ROA152.196.114.0
152.196.116.0/23AS1339Verizon BusinessRPKI Sem ROA152.196.116.0
152.196.118.0/23AS1383Verizon BusinessRPKI Sem ROA152.196.118.0
152.196.121.0/24AS1321Verizon BusinessRPKI Sem ROA152.196.121.0
152.196.123.0/24AS1339Verizon BusinessRPKI Sem ROA152.196.123.0
152.196.124.0/24AS1339Verizon BusinessRPKI Sem ROA152.196.124.0
152.196.240.0/24AS1339Verizon BusinessRPKI Sem ROA152.196.240.0
152.198.0.0/24AS1326Verizon BusinessRPKI Sem ROA152.198.0.0
152.198.4.0/24AS1326Verizon BusinessRPKI Sem ROA152.198.4.0
152.198.7.0/24AS1326Verizon BusinessRPKI Sem ROA152.198.7.0
152.199.157.0/24AS14210Edgecast Inc.RPKI Sem ROA152.199.157.0
152.199.158.0/24AS14210Edgecast Inc.RPKI Sem ROA152.199.158.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 85.240.0.0/13. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado