Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

67.96.0.0/14

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

67.96.0.0/14AS3356Level 3 Parent, LLCRPKI Sem ROA67.96.0.0

Registo: ARIN · Estados Unidos · 7 de ago. de 2001
Bloco delegado: 67.96.0.0 – 67.99.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

24 rotas mais específicas de 18 AS de origem

67.96.16.0/22AS62CyrusOne LLCRPKI Sem ROA67.96.16.0
67.96.20.0/24AS62CyrusOne LLCRPKI Sem ROA67.96.20.0
67.96.24.0/21AS62CyrusOne LLCRPKI Sem ROA67.96.24.0
67.96.104.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA67.96.104.0
67.96.122.0/24AS15065Slic Network Solutions, IncRPKI Sem ROA67.96.122.0
67.97.8.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA67.97.8.0
67.97.112.0/24AS8119DTN, LLCRPKI Sem ROA67.97.112.0
67.97.132.0/24AS32342Genex Services IncRPKI Sem ROA67.97.132.0
67.97.201.0/24AS15065Slic Network Solutions, IncRPKI Sem ROA67.97.201.0
67.97.216.0/21AS13433Cox Enterprises IncRPKI Sem ROA67.97.216.0
67.97.218.0/23AS393340Cox Enterprises IncRPKI Sem ROA67.97.218.0
67.97.222.0/23AS393340Cox Enterprises IncRPKI Sem ROA67.97.222.0
67.97.245.0/24AS16493Abercrombie & FitchRPKI Válida67.97.245.0
67.97.247.0/24AS46887Crown Castle Fiber LLCRPKI Sem ROA67.97.247.0
67.98.88.0/24AS23384Reed Technology and Information Services, Inc.RPKI Sem ROA67.98.88.0
67.98.95.0/24AS13652HORIZON BLUE CROSS BLUE SHIELD OF NJRPKI Sem ROA67.98.95.0
67.98.107.0/24AS3356Level 3 Parent, LLCRPKI Sem ROA67.98.107.0
67.98.160.0/21AS9246Teleguam Holdings, LLCRPKI Sem ROA67.98.160.0
67.98.173.0/24AS797AT&T Services, Inc.RPKI Sem ROA67.98.173.0
67.98.187.0/24AS54174BlueCross BlueShield of TennesseeRPKI Sem ROA67.98.187.0
67.98.192.0/24AS16618Finastra USA CorporationRPKI Sem ROA67.98.192.0
67.98.241.0/24AS23081CONVERGEONE HOLDINGS, INC.RPKI Sem ROA67.98.241.0
67.99.160.0/20AS3685State University of New York at BuffaloRPKI Sem ROA67.99.160.0
67.99.196.0/23AS22362Global Tel*link CorporationRPKI Sem ROA67.99.196.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 85.240.0.0/13. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado