Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

61.100.0.0/17

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

61.100.0.0/17AS9848SEJONG NETWORKSRPKI Sem ROA61.100.0.0

Registo: APNIC · Coreia do Sul · 21 de mar. de 2001
Bloco delegado: 61.100.0.0 – 61.100.127.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

43 rotas mais específicas de 6 AS de origem

61.100.0.0/20AS9952Hostway IDCRPKI Sem ROA61.100.0.0
61.100.0.0/24AS9952Hostway IDCRPKI Sem ROA61.100.0.0
61.100.1.0/24AS9952Hostway IDCRPKI Sem ROA61.100.1.0
61.100.2.0/24AS9952Hostway IDCRPKI Sem ROA61.100.2.0
61.100.3.0/24AS9952Hostway IDCRPKI Sem ROA61.100.3.0
61.100.4.0/24AS9952Hostway IDCRPKI Sem ROA61.100.4.0
61.100.5.0/24AS9952Hostway IDCRPKI Sem ROA61.100.5.0
61.100.6.0/24AS9952Hostway IDCRPKI Sem ROA61.100.6.0
61.100.7.0/24AS9952Hostway IDCRPKI Sem ROA61.100.7.0
61.100.8.0/24AS9952Hostway IDCRPKI Sem ROA61.100.8.0
61.100.9.0/24AS9952Hostway IDCRPKI Sem ROA61.100.9.0
61.100.10.0/24AS9952Hostway IDCRPKI Sem ROA61.100.10.0
61.100.11.0/24AS9952Hostway IDCRPKI Sem ROA61.100.11.0
61.100.12.0/24AS9952Hostway IDCRPKI Sem ROA61.100.12.0
61.100.13.0/24AS9952Hostway IDCRPKI Sem ROA61.100.13.0
61.100.14.0/24AS9952Hostway IDCRPKI Sem ROA61.100.14.0
61.100.15.0/24AS9952Hostway IDCRPKI Sem ROA61.100.15.0
61.100.25.0/24AS38676flexnetworksRPKI Sem ROA61.100.25.0
61.100.26.0/24AS38676flexnetworksRPKI Sem ROA61.100.26.0
61.100.27.0/24AS38676flexnetworksRPKI Sem ROA61.100.27.0
61.100.28.0/24AS38676flexnetworksRPKI Sem ROA61.100.28.0
61.100.29.0/24AS38676flexnetworksRPKI Sem ROA61.100.29.0
61.100.38.0/24AS214432Zhilian Technology CO., LTD.RPKI Sem ROA61.100.38.0
61.100.40.0/21AS131866Digital Edge KoreaRPKI Sem ROA61.100.40.0
61.100.40.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.40.0
61.100.41.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.41.0
61.100.42.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.42.0
61.100.43.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.43.0
61.100.44.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.44.0
61.100.45.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.45.0
61.100.46.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.46.0
61.100.47.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.47.0
61.100.48.0/21AS131866Digital Edge KoreaRPKI Sem ROA61.100.48.0
61.100.48.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.48.0
61.100.49.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.49.0
61.100.50.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.50.0
61.100.51.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.51.0
61.100.52.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.52.0
61.100.53.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.53.0
61.100.54.0/24AS131866Digital Edge KoreaRPKI Sem ROA61.100.54.0
61.100.71.0/24AS9947kt cloud Co., LtdRPKI Sem ROA61.100.71.0
61.100.72.0/24AS9947kt cloud Co., LtdRPKI Sem ROA61.100.72.0
61.100.88.0/24AS152294KIS Information Communication,IncRPKI Sem ROA61.100.88.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 85.240.0.0/13. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado