Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

2001:e48::/32

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

2001:e48::/32AS9583Sify LimitedRPKI Sem ROA2001:e48::

Registo: APNIC · Índia · 11 de fev. de 2004
Bloco delegado: 2001:e48:: – 2001:e48:ffff:ffff:ffff:ffff:ffff:ffff

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

33 rotas mais específicas de 1 AS de origem

2001:e48:11::/48AS9583Sify LimitedRPKI Válida2001:e48:11::
2001:e48:12::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:12::
2001:e48:22::/48AS9583Sify LimitedRPKI Válida2001:e48:22::
2001:e48:33::/48AS9583Sify LimitedRPKI Válida2001:e48:33::
2001:e48:40::/48AS9583Sify LimitedRPKI Válida2001:e48:40::
2001:e48:41::/48AS9583Sify LimitedRPKI Válida2001:e48:41::
2001:e48:44::/48AS9583Sify LimitedRPKI Válida2001:e48:44::
2001:e48:45::/48AS9583Sify LimitedRPKI Válida2001:e48:45::
2001:e48:46::/48AS9583Sify LimitedRPKI Válida2001:e48:46::
2001:e48:47::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:47::
2001:e48:62::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:62::
2001:e48:80::/48AS9583Sify LimitedRPKI Válida2001:e48:80::
2001:e48:81::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:81::
2001:e48:82::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:82::
2001:e48:111::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:111::
2001:e48:122::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:122::
2001:e48:144::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:144::
2001:e48:180::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:180::
2001:e48:222::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:222::
2001:e48:1122::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:1122::
2001:e48:1180::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:1180::
2001:e48:1222::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:1222::
2001:e48:2122::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:2122::
2001:e48:2144::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:2144::
2001:e48:2180::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:2180::
2001:e48:2200::/48AS9583Sify LimitedRPKI Válida2001:e48:2200::
2001:e48:2222::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:2222::
2001:e48:3122::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:3122::
2001:e48:3180::/48AS9583Sify LimitedRPKI Sem ROA2001:e48:3180::
2001:e48:3300::/48AS9583Sify LimitedRPKI Válida2001:e48:3300::
2001:e48:4000::/48AS9583Sify LimitedRPKI Válida2001:e48:4000::
2001:e48:4400::/48AS9583Sify LimitedRPKI Válida2001:e48:4400::
2001:e48:8000::/48AS9583Sify LimitedRPKI Válida2001:e48:8000::

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 144.122.0.0/16 (Middle East Technical University, AS1967). Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado