BGP-prefiksoppslag

Skriv inn et prefiks (eller én adresse). Besvares fra vår daglige kopi av den globale rutetabellen.

Eksempler:

207.32.0.0/18

Én kollektors utsyn (APNIC). En rute som filtreres før den når kollektoren, er ikke med.

Annonsert nøyaktig

207.32.0.0/18AS5056Aureon Network ServicesRPKI Ikke funnet207.32.0.0

Register: ARIN · USA · 5. feb. 1996
Tildelt blokk: 207.32.0.0 – 207.32.63.255

Dekkende ruter

Ingen mindre spesifikk rute dekker det.

Mer spesifikke ruter

32 mer spesifikke ruter fra 13 opprinnelses-AS

207.32.1.0/24AS46892Winnebago Cooperative Telecom AssociationRPKI Ikke funnet207.32.1.0
207.32.3.0/24AS46892Winnebago Cooperative Telecom AssociationRPKI Ikke funnet207.32.3.0
207.32.4.0/24AS397305FMCTCRPKI Ikke funnet207.32.4.0
207.32.6.0/24AS63394Eastern Iowa IP, LLCRPKI Ikke funnet207.32.6.0
207.32.7.0/24AS53347Premier CommunicationsRPKI Gyldig207.32.7.0
207.32.8.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.8.0
207.32.10.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.10.0
207.32.15.0/24AS18883FiberNet Communications L.C.RPKI Ikke funnet207.32.15.0
207.32.21.0/24AS19628Mahaska Communication Group, LLCRPKI Ikke funnet207.32.21.0
207.32.22.0/24AS19628Mahaska Communication Group, LLCRPKI Ikke funnet207.32.22.0
207.32.23.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.23.0
207.32.24.0/24AS402135Citizens Mutual Telephone CooperativeRPKI Ikke funnet207.32.24.0
207.32.26.0/24AS396443Western Iowa NetworksRPKI Gyldig207.32.26.0
207.32.28.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.28.0
207.32.29.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.29.0
207.32.30.0/24AS53347Premier CommunicationsRPKI Gyldig207.32.30.0
207.32.32.0/24AS397446Midwest Fiber Network, LLCRPKI Ikke funnet207.32.32.0
207.32.34.0/24AS18883FiberNet Communications L.C.RPKI Ikke funnet207.32.34.0
207.32.36.0/24AS396443Western Iowa NetworksRPKI Gyldig207.32.36.0
207.32.37.0/24AS20273WCCTARPKI Ikke funnet207.32.37.0
207.32.39.0/24AS18883FiberNet Communications L.C.RPKI Ikke funnet207.32.39.0
207.32.40.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.40.0
207.32.41.0/24AS5056Aureon Network ServicesRPKI Ikke funnet207.32.41.0
207.32.44.0/24AS18883FiberNet Communications L.C.RPKI Ikke funnet207.32.44.0
207.32.46.0/24AS54374WMTelRPKI Ikke funnet207.32.46.0
207.32.48.0/24AS399693Northwest CommunicationsRPKI Ikke funnet207.32.48.0
207.32.50.0/23AS399693Northwest CommunicationsRPKI Ikke funnet207.32.50.0
207.32.52.0/22AS399693Northwest CommunicationsRPKI Ikke funnet207.32.52.0
207.32.56.0/23AS399693Northwest CommunicationsRPKI Ikke funnet207.32.56.0
207.32.58.0/24AS399693Northwest CommunicationsRPKI Ikke funnet207.32.58.0
207.32.60.0/23AS399693Northwest CommunicationsRPKI Ikke funnet207.32.60.0
207.32.62.0/24AS399693Northwest CommunicationsRPKI Ikke funnet207.32.62.0

På internett annonseres ruter som prefikser: et autonomt system forteller naboene sine via BGP at det kan levere trafikk til for eksempel 158.36.0.0/14. Verktøyet slår opp et prefiks i vår daglige kopi av den globale rutetabellen og viser tre ting:

Nøyaktige annonseringer: hvilket AS som er opphav til akkurat dette prefikset. Mer enn ett opphav (MOAS) er normalt for anycast-tjenester og noen nettverk med flere leverandører, og mistenkelig ellers.
Dekkende ruter: mindre spesifikke annonseringer som inneholder det. Trafikken følger den mest spesifikke ruten, så en dekkende rute betyr noe hvis den mer spesifikke forsvinner.
Mer spesifikke ruter: annonseringer inne i prefikset, som kan tilhøre andre nettverk (kunder – eller en kapring).

Hver annonserte rute sjekkes også mot RPKI: om en ROA autoriserer opprinnelses-AS-et.

Tabellen er utsynet fra APNICs rutekollektor. Det meste av den globale tabellen ser likt ut overalt, men en rute som filtreres før den når kollektoren, vises ikke.

Ofte stilte spørsmål

Hvorfor står ikke min /24, men en /16?

Adressene dine annonseres som en del av den større blokken, og ingen annonserer /24-en for seg. Det er det vanlige for de fleste kundene til en leverandør.

Hva er kapring med mer spesifikke ruter?

Noen annonserer et lengre prefiks inne i adresserommet ditt. Fordi rutere foretrekker den mest spesifikke ruten, går trafikken til dem. RPKI med en streng maksimal lengde gjør slike annonseringer ugyldige.

Kan jeg skrive inn én adresse?

Ja. Verktøyet viser da den mest spesifikke annonserte ruten som inneholder den.

Ofte stilte spørsmål

Relatert