Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

208.186.0.0/15

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

208.186.0.0/15AS7385Allstream Business US, LLCRPKI Sem ROA208.186.0.0

Registo: ARIN · Estados Unidos · 24 de ago. de 1999
Bloco delegado: 208.186.0.0 – 208.186.127.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

24 rotas mais específicas de 5 AS de origem

208.186.8.0/23AS36012HUNTER COMMUNICATIONSRPKI Válida208.186.8.0
208.186.48.0/20AS21541101NetlinkRPKI Válida208.186.48.0
208.186.48.0/24AS21541101NetlinkRPKI Válida208.186.48.0
208.186.56.0/24AS21541101NetlinkRPKI Válida208.186.56.0
208.186.57.0/24AS21541101NetlinkRPKI Válida208.186.57.0
208.186.58.0/24AS21541101NetlinkRPKI Válida208.186.58.0
208.186.62.0/24AS21541101NetlinkRPKI Válida208.186.62.0
208.186.112.0/24AS16578Lanset America CorporationRPKI Válida208.186.112.0
208.186.113.0/24AS16578Lanset America CorporationRPKI Válida208.186.113.0
208.186.204.0/23AS23465NuveraRPKI Válida208.186.204.0
208.187.44.0/23AS23465NuveraRPKI Válida208.187.44.0
208.187.116.0/23AS23465NuveraRPKI Válida208.187.116.0
208.187.120.0/22AS23465NuveraRPKI Válida208.187.120.0
208.187.160.0/24AS16578Lanset America CorporationRPKI Válida208.187.160.0
208.187.161.0/24AS16578Lanset America CorporationRPKI Válida208.187.161.0
208.187.162.0/24AS16578Lanset America CorporationRPKI Válida208.187.162.0
208.187.163.0/24AS16578Lanset America CorporationRPKI Válida208.187.163.0
208.187.164.0/24AS16578Lanset America CorporationRPKI Válida208.187.164.0
208.187.165.0/24AS16578Lanset America CorporationRPKI Válida208.187.165.0
208.187.166.0/24AS16578Lanset America CorporationRPKI Válida208.187.166.0
208.187.167.0/24AS16578Lanset America CorporationRPKI Válida208.187.167.0
208.187.232.0/24AS29951SyptecRPKI Válida208.187.232.0
208.187.244.0/24AS16578Lanset America CorporationRPKI Válida208.187.244.0
208.187.245.0/24AS16578Lanset America CorporationRPKI Válida208.187.245.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 62.103.0.0/16. Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado