Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

194.27.0.0/16

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

194.27.0.0/16AS8517National Academic Network and Information CenterRPKI Válida194.27.0.0

Registo: RIPE NCC · Turquia · 4 de fev. de 2000
Bloco delegado: 194.27.0.0 – 194.27.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

29 rotas mais específicas de 11 AS de origem

194.27.24.0/22AS8678Ankara Universitesi RektorluguRPKI Válida194.27.24.0
194.27.28.0/23AS8678Ankara Universitesi RektorluguRPKI Válida194.27.28.0
194.27.43.0/24AS8517National Academic Network and Information CenterRPKI Válida194.27.43.0
194.27.48.0/23AS42626ATATURK-UNIVERSITESIRPKI Válida194.27.48.0
194.27.73.0/24AS31689Eastern Mediterranean UniversityRPKI Válida194.27.73.0
194.27.76.0/22AS31689Eastern Mediterranean UniversityRPKI Válida194.27.76.0
194.27.76.0/24AS31689Eastern Mediterranean UniversityRPKI Válida194.27.76.0
194.27.77.0/24AS31689Eastern Mediterranean UniversityRPKI Válida194.27.77.0
194.27.78.0/24AS31689Eastern Mediterranean UniversityRPKI Válida194.27.78.0
194.27.79.0/24AS31689Eastern Mediterranean UniversityRPKI Válida194.27.79.0
194.27.92.0/22AS211249Yildiz Teknik UniversitesiRPKI Válida194.27.92.0
194.27.96.0/22AS211249Yildiz Teknik UniversitesiRPKI Válida194.27.96.0
194.27.100.0/23AS211249Yildiz Teknik UniversitesiRPKI Válida194.27.100.0
194.27.140.0/24AS8517National Academic Network and Information CenterRPKI Válida194.27.140.0
194.27.141.0/24AS8517National Academic Network and Information CenterRPKI Válida194.27.141.0
194.27.142.0/24AS8517National Academic Network and Information CenterRPKI Válida194.27.142.0
194.27.148.0/24AS34478TUBITAK Ulusal Elektronik ve Kriptoloji Arastirrma EnstitusuRPKI Válida194.27.148.0
194.27.149.0/24AS13102Istanbul Bilgi UniversitesiRPKI Válida194.27.149.0
194.27.150.0/24AS13102Istanbul Bilgi UniversitesiRPKI Válida194.27.150.0
194.27.160.0/21AS24922Hacettepe UniversitesiRPKI Válida194.27.160.0
194.27.188.0/22AS24614Sakarya UniversityRPKI Válida194.27.188.0
194.27.192.0/22AS15843Galatasaray UniversitesiRPKI Válida194.27.192.0
194.27.196.0/22AS24614Sakarya UniversityRPKI Válida194.27.196.0
194.27.222.0/24AS205782TUBITAK NATIONAL METROLOGY INSTITUTERPKI Válida194.27.222.0
194.27.228.0/22AS8517National Academic Network and Information CenterRPKI Válida194.27.228.0
194.27.232.0/22AS8517National Academic Network and Information CenterRPKI Válida194.27.232.0
194.27.236.0/23AS8517National Academic Network and Information CenterRPKI Válida194.27.236.0
194.27.238.0/23AS24614Sakarya UniversityRPKI Válida194.27.238.0
194.27.240.0/20AS24614Sakarya UniversityRPKI Válida194.27.240.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 144.122.0.0/16 (Middle East Technical University, AS1967). Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado