BGP-prefiksoppslag

Skriv inn et prefiks (eller én adresse). Besvares fra vår daglige kopi av den globale rutetabellen.

Eksempler:

89.167.128.0/17

Én kollektors utsyn (APNIC). En rute som filtreres før den når kollektoren, er ikke med.

Annonsert nøyaktig

89.167.128.0/17AS3257GTT Communications Inc.RPKI Gyldig89.167.128.0

Register: RIPE NCC · Storbritannia · 29. mars 2006
Tildelt blokk: 89.167.128.0 – 89.167.255.255

Dekkende ruter

Ingen mindre spesifikk rute dekker det.

Mer spesifikke ruter

33 mer spesifikke ruter fra 17 opprinnelses-AS

89.167.129.0/24AS26739Dash Networks Inc.RPKI Gyldig89.167.129.0
89.167.131.0/24AS62044Zscaler Switzerland GmbHRPKI Gyldig89.167.131.0
89.167.134.0/24AS215817Sandhill Solution (UK) LimitedRPKI Gyldig89.167.134.0
89.167.135.0/24AS21509Apollo Management, L.P.RPKI Gyldig89.167.135.0
89.167.140.0/22AS174Cogent Communications, LLCRPKI Gyldig89.167.140.0
89.167.152.0/22AS3356Level 3 Parent, LLCRPKI Gyldig89.167.152.0
89.167.156.0/22AS401586Squirrel Networks LLCRPKI Gyldig89.167.156.0
89.167.156.0/24AS401586Squirrel Networks LLCRPKI Gyldig89.167.156.0
89.167.166.0/24AS3356Level 3 Parent, LLCRPKI Gyldig89.167.166.0
89.167.167.0/24AS154602BACK WAVES LIMITEDRPKI Gyldig89.167.167.0
89.167.172.0/24AS154602BACK WAVES LIMITEDRPKI Gyldig89.167.172.0
89.167.173.0/24AS42875National Car Parks LimitedRPKI Gyldig89.167.173.0
89.167.181.0/24AS35831Vnetrix LtdRPKI Gyldig89.167.181.0
89.167.212.0/24AS154602BACK WAVES LIMITEDRPKI Gyldig89.167.212.0
89.167.214.0/24AS203156Relayify LLCRPKI Gyldig89.167.214.0
89.167.215.0/24AS203156Relayify LLCRPKI Gyldig89.167.215.0
89.167.220.0/24AS44815TSG INTERACTIVE SERVICES (IRELAND) LIMITEDRPKI Gyldig89.167.220.0
89.167.221.0/24AS154602BACK WAVES LIMITEDRPKI Gyldig89.167.221.0
89.167.228.0/24AS35831Vnetrix LtdRPKI Gyldig89.167.228.0
89.167.229.0/24AS13237euNetworks GmbHRPKI Gyldig89.167.229.0
89.167.230.0/23AS210083Privex Inc.RPKI Gyldig89.167.230.0
89.167.234.0/24AS3257GTT Communications Inc.RPKI Gyldig89.167.234.0
89.167.235.0/24AS3257GTT Communications Inc.RPKI Gyldig89.167.235.0
89.167.238.0/24AS147281Luckynet9 Private LimitedRPKI Gyldig89.167.238.0
89.167.240.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.240.0
89.167.241.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.241.0
89.167.242.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.242.0
89.167.243.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.243.0
89.167.244.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.244.0
89.167.245.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.245.0
89.167.246.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.246.0
89.167.247.0/24AS13335Cloudflare, Inc.RPKI Gyldig89.167.247.0
89.167.248.0/21AS3257GTT Communications Inc.RPKI Gyldig89.167.248.0

På internett annonseres ruter som prefikser: et autonomt system forteller naboene sine via BGP at det kan levere trafikk til for eksempel 158.36.0.0/14. Verktøyet slår opp et prefiks i vår daglige kopi av den globale rutetabellen og viser tre ting:

Nøyaktige annonseringer: hvilket AS som er opphav til akkurat dette prefikset. Mer enn ett opphav (MOAS) er normalt for anycast-tjenester og noen nettverk med flere leverandører, og mistenkelig ellers.
Dekkende ruter: mindre spesifikke annonseringer som inneholder det. Trafikken følger den mest spesifikke ruten, så en dekkende rute betyr noe hvis den mer spesifikke forsvinner.
Mer spesifikke ruter: annonseringer inne i prefikset, som kan tilhøre andre nettverk (kunder – eller en kapring).

Hver annonserte rute sjekkes også mot RPKI: om en ROA autoriserer opprinnelses-AS-et.

Tabellen er utsynet fra APNICs rutekollektor. Det meste av den globale tabellen ser likt ut overalt, men en rute som filtreres før den når kollektoren, vises ikke.

Ofte stilte spørsmål

Hvorfor står ikke min /24, men en /16?

Adressene dine annonseres som en del av den større blokken, og ingen annonserer /24-en for seg. Det er det vanlige for de fleste kundene til en leverandør.

Hva er kapring med mer spesifikke ruter?

Noen annonserer et lengre prefiks inne i adresserommet ditt. Fordi rutere foretrekker den mest spesifikke ruten, går trafikken til dem. RPKI med en streng maksimal lengde gjør slike annonseringer ugyldige.

Kan jeg skrive inn én adresse?

Ja. Verktøyet viser da den mest spesifikke annonserte ruten som inneholder den.

Ofte stilte spørsmål

Relatert