BGP 前缀查询
输入一个前缀(或单个地址)。由我们每日复制的全球路由表回答。
示例:
173.215.0.0/17
单个采集器(APNIC)的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 173.215.0.0/17AS5056Aureon Network ServicesRPKI 无 ROA173.215.0.0
- 注册机构
- ARIN · 美国 · 2009年12月17日
- 分配的地址块
- 173.215.0.0 – 173.215.127.255
覆盖路由
0
没有较不具体的路由覆盖它。
更具体的路由
来自 19 个来源 AS 的 49 条更具体路由
- 173.215.0.0/24AS63394Eastern Iowa IP, LLCRPKI 无 ROA173.215.0.0
- 173.215.2.0/24AS397305FMCTCRPKI 无 ROA173.215.2.0
- 173.215.3.0/24AS399559Alpine Communications L.C.RPKI 无 ROA173.215.3.0
- 173.215.4.0/23AS46154Farmers Mutual Telephone CompanyRPKI 无 ROA173.215.4.0
- 173.215.6.0/23AS46154Farmers Mutual Telephone CompanyRPKI 无 ROA173.215.6.0
- 173.215.8.0/24AS397446Midwest Fiber Network, LLCRPKI 无 ROA173.215.8.0
- 173.215.10.0/24AS20273WCCTARPKI 无 ROA173.215.10.0
- 173.215.12.0/23AS13356Panora TelcoRPKI 无 ROA173.215.12.0
- 173.215.17.0/24AS397982GRAND MOUND COOPERATIVE TELEPHONE ASSOCIATIONRPKI 无 ROA173.215.17.0
- 173.215.19.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.19.0
- 173.215.30.0/24AS399559Alpine Communications L.C.RPKI 无 ROA173.215.30.0
- 173.215.32.0/23AS5056Aureon Network ServicesRPKI 无 ROA173.215.32.0
- 173.215.34.0/24AS396443Western Iowa NetworksRPKI 有效173.215.34.0
- 173.215.35.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.35.0
- 173.215.40.0/24AS20273WCCTARPKI 无 ROA173.215.40.0
- 173.215.41.0/24AS54374WMTelRPKI 无 ROA173.215.41.0
- 173.215.42.0/24AS20273WCCTARPKI 无 ROA173.215.42.0
- 173.215.47.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.47.0
- 173.215.50.0/24AS396443Western Iowa NetworksRPKI 有效173.215.50.0
- 173.215.51.0/24AS396443Western Iowa NetworksRPKI 有效173.215.51.0
- 173.215.52.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.52.0
- 173.215.53.0/24AS396443Western Iowa NetworksRPKI 有效173.215.53.0
- 173.215.54.0/24AS397016Hawkeye Telephone CompanyRPKI 无 ROA173.215.54.0
- 173.215.55.0/24AS18883FiberNet Communications L.C.RPKI 无 ROA173.215.55.0
- 173.215.56.0/23AS18883FiberNet Communications L.C.RPKI 无 ROA173.215.56.0
- 173.215.62.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.62.0
- 173.215.64.0/24AS46892Winnebago Cooperative Telecom AssociationRPKI 无 ROA173.215.64.0
- 173.215.65.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.65.0
- 173.215.66.0/24AS11698WESTERN IOWA TELEPHONE ASSOCIATION (A COOPERATIVE)RPKI 无 ROA173.215.66.0
- 173.215.70.0/23AS5056Aureon Network ServicesRPKI 无 ROA173.215.70.0
- 173.215.72.0/24AS396443Western Iowa NetworksRPKI 有效173.215.72.0
- 173.215.73.0/24AS396443Western Iowa NetworksRPKI 有效173.215.73.0
- 173.215.74.0/24AS19628Mahaska Communication Group, LLCRPKI 无 ROA173.215.74.0
- 173.215.75.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.75.0
- 173.215.76.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.76.0
- 173.215.79.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.79.0
- 173.215.83.0/24AS63033S.W.I.F.T. Services LLCRPKI 无 ROA173.215.83.0
- 173.215.87.0/24AS62886OMNITEL COMMUNICATIONSRPKI 无 ROA173.215.87.0
- 173.215.106.0/23AS5056Aureon Network ServicesRPKI 无 ROA173.215.106.0
- 173.215.108.0/23AS5056Aureon Network ServicesRPKI 无 ROA173.215.108.0
- 173.215.114.0/23AS17137Hawkeye Switching LLC.RPKI 无 ROA173.215.114.0
- 173.215.117.0/24AS54374WMTelRPKI 无 ROA173.215.117.0
- 173.215.119.0/24AS17137Hawkeye Switching LLC.RPKI 无 ROA173.215.119.0
- 173.215.120.0/23AS17137Hawkeye Switching LLC.RPKI 无 ROA173.215.120.0
- 173.215.122.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.122.0
- 173.215.123.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.123.0
- 173.215.124.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.124.0
- 173.215.125.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.125.0
- 173.215.126.0/24AS5056Aureon Network ServicesRPKI 无 ROA173.215.126.0
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 62.103.0.0/16 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。