Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

84.0.0.0/14

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

84.0.0.0/14AS5483Magyar Telekom Plc.RPKI Válida84.0.0.0

Registo: RIPE NCC · Hungria · 17 de set. de 2004
Bloco delegado: 84.0.0.0 – 84.3.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

22 rotas mais específicas de 7 AS de origem

84.1.45.0/24AS44247Videosat 21 Vek OODRPKI Válida84.1.45.0
84.1.46.0/23AS44247Videosat 21 Vek OODRPKI Válida84.1.46.0
84.1.102.0/24AS5483Magyar Telekom Plc.RPKI Válida84.1.102.0
84.1.114.0/24AS205285Kapulan Kft.RPKI Válida84.1.114.0
84.1.115.0/24AS205285Kapulan Kft.RPKI Válida84.1.115.0
84.1.116.0/24AS205285Kapulan Kft.RPKI Válida84.1.116.0
84.1.158.0/24AS203583MBH Bank Nyrt.RPKI Válida84.1.158.0
84.1.226.0/24AS5483Magyar Telekom Plc.RPKI Válida84.1.226.0
84.1.236.0/24AS211595OTP Bank Nyrt. HungaryRPKI Válida84.1.236.0
84.1.246.0/24AS41313"NOVATEL" EOODRPKI Válida84.1.246.0
84.1.247.0/24AS44247Videosat 21 Vek OODRPKI Válida84.1.247.0
84.2.35.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.35.0
84.2.39.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.39.0
84.2.42.0/23AS5483Magyar Telekom Plc.RPKI Válida84.2.42.0
84.2.42.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.42.0
84.2.50.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.50.0
84.2.52.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.52.0
84.2.54.0/24AS211595OTP Bank Nyrt. HungaryRPKI Válida84.2.54.0
84.2.63.0/24AS205285Kapulan Kft.RPKI Válida84.2.63.0
84.2.79.0/24AS30942"HW STUDIO" Szamitastechnikai Kereskedelmi es Szolgaltato Korlatolt Felelossegu TarsasagRPKI Válida84.2.79.0
84.2.226.0/23AS5483Magyar Telekom Plc.RPKI Válida84.2.226.0
84.2.227.0/24AS5483Magyar Telekom Plc.RPKI Válida84.2.227.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 85.240.0.0/13. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado