Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

210.109.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

210.109.0.0/16AS9848SEJONG NETWORKSRPKI Sem ROA210.109.0.0

Registo: APNIC · Coreia do Sul · 30 de abr. de 1997
Bloco delegado: 210.109.0.0 – 210.109.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

35 rotas mais específicas de 7 AS de origem

210.109.11.0/24AS23588KAKAO EnterpriseRPKI Sem ROA210.109.11.0
210.109.12.0/24AS23588KAKAO EnterpriseRPKI Sem ROA210.109.12.0
210.109.14.0/23AS23588KAKAO EnterpriseRPKI Sem ROA210.109.14.0
210.109.16.0/24AS9697LG HelloVision Corp.RPKI Sem ROA210.109.16.0
210.109.19.0/24AS38676flexnetworksRPKI Sem ROA210.109.19.0
210.109.20.0/24AS38676flexnetworksRPKI Sem ROA210.109.20.0
210.109.21.0/24AS38676flexnetworksRPKI Sem ROA210.109.21.0
210.109.22.0/24AS38676flexnetworksRPKI Sem ROA210.109.22.0
210.109.23.0/24AS38676flexnetworksRPKI Sem ROA210.109.23.0
210.109.52.0/23AS23588KAKAO EnterpriseRPKI Sem ROA210.109.52.0
210.109.54.0/23AS23588KAKAO EnterpriseRPKI Sem ROA210.109.54.0
210.109.58.0/23AS23588KAKAO EnterpriseRPKI Sem ROA210.109.58.0
210.109.60.0/23AS23588KAKAO EnterpriseRPKI Sem ROA210.109.60.0
210.109.76.0/22AS23588KAKAO EnterpriseRPKI Sem ROA210.109.76.0
210.109.80.0/22AS23588KAKAO EnterpriseRPKI Sem ROA210.109.80.0
210.109.96.0/21AS9952Hostway IDCRPKI Sem ROA210.109.96.0
210.109.96.0/24AS9952Hostway IDCRPKI Sem ROA210.109.96.0
210.109.97.0/24AS9952Hostway IDCRPKI Sem ROA210.109.97.0
210.109.98.0/24AS9952Hostway IDCRPKI Sem ROA210.109.98.0
210.109.99.0/24AS9952Hostway IDCRPKI Sem ROA210.109.99.0
210.109.100.0/24AS9952Hostway IDCRPKI Sem ROA210.109.100.0
210.109.101.0/24AS9952Hostway IDCRPKI Sem ROA210.109.101.0
210.109.102.0/24AS9952Hostway IDCRPKI Sem ROA210.109.102.0
210.109.103.0/24AS9952Hostway IDCRPKI Sem ROA210.109.103.0
210.109.145.0/24AS23588KAKAO EnterpriseRPKI Sem ROA210.109.145.0
210.109.152.0/24AS18300KEPCORPKI Sem ROA210.109.152.0
210.109.153.0/24AS18300KEPCORPKI Sem ROA210.109.153.0
210.109.154.0/24AS18300KEPCORPKI Sem ROA210.109.154.0
210.109.155.0/24AS18300KEPCORPKI Sem ROA210.109.155.0
210.109.156.0/24AS18300KEPCORPKI Sem ROA210.109.156.0
210.109.157.0/24AS18300KEPCORPKI Sem ROA210.109.157.0
210.109.158.0/24AS18300KEPCORPKI Sem ROA210.109.158.0
210.109.159.0/24AS18300KEPCORPKI Sem ROA210.109.159.0
210.109.175.0/24AS18305POSCO DXRPKI Sem ROA210.109.175.0
210.109.200.0/21AS9848SEJONG NETWORKSRPKI Sem ROA210.109.200.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 85.240.0.0/13. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado