Pesquisa de prefixo BGP

Introduza um prefixo (ou um endereço). Respondido com a nossa cópia diária da tabela de encaminhamento mundial.

Exemplos:

59.56.0.0/14

A vista de um único coletor (APNIC). Uma rota filtrada antes de lá chegar não aparece.

Anunciado exatamente

59.56.0.0/14AS4134No.31,Jin-rong StreetRPKI Válida59.56.0.0

Registo: APNIC · China · 18 de nov. de 2004
Bloco delegado: 59.56.0.0 – 59.59.255.255

Rotas que o cobrem

Nenhuma rota menos específica o cobre.

Rotas mais específicas

48 rotas mais específicas de 2 AS de origem

59.56.16.0/20AS133774FuzhouRPKI Válida59.56.16.0
59.56.16.0/24AS133774FuzhouRPKI Válida59.56.16.0
59.56.17.0/24AS133774FuzhouRPKI Válida59.56.17.0
59.56.18.0/24AS133774FuzhouRPKI Válida59.56.18.0
59.56.19.0/24AS133774FuzhouRPKI Válida59.56.19.0
59.56.20.0/24AS133774FuzhouRPKI Válida59.56.20.0
59.56.21.0/24AS133774FuzhouRPKI Válida59.56.21.0
59.56.22.0/24AS133774FuzhouRPKI Válida59.56.22.0
59.56.23.0/24AS133774FuzhouRPKI Válida59.56.23.0
59.56.24.0/24AS133774FuzhouRPKI Válida59.56.24.0
59.56.25.0/24AS133774FuzhouRPKI Válida59.56.25.0
59.56.26.0/24AS133774FuzhouRPKI Válida59.56.26.0
59.56.27.0/24AS133774FuzhouRPKI Válida59.56.27.0
59.56.30.0/24AS133774FuzhouRPKI Válida59.56.30.0
59.56.31.0/24AS133774FuzhouRPKI Válida59.56.31.0
59.56.64.0/24AS133774FuzhouRPKI Válida59.56.64.0
59.56.65.0/24AS133774FuzhouRPKI Válida59.56.65.0
59.56.66.0/24AS133774FuzhouRPKI Válida59.56.66.0
59.56.67.0/24AS133774FuzhouRPKI Válida59.56.67.0
59.56.68.0/24AS133774FuzhouRPKI Válida59.56.68.0
59.56.69.0/24AS133774FuzhouRPKI Válida59.56.69.0
59.56.70.0/24AS133774FuzhouRPKI Válida59.56.70.0
59.56.71.0/24AS133774FuzhouRPKI Válida59.56.71.0
59.56.72.0/24AS133774FuzhouRPKI Válida59.56.72.0
59.56.73.0/24AS133774FuzhouRPKI Válida59.56.73.0
59.56.74.0/24AS133774FuzhouRPKI Válida59.56.74.0
59.56.75.0/24AS133774FuzhouRPKI Válida59.56.75.0
59.56.76.0/24AS133774FuzhouRPKI Válida59.56.76.0
59.56.77.0/24AS133774FuzhouRPKI Válida59.56.77.0
59.56.78.0/24AS133774FuzhouRPKI Válida59.56.78.0
59.56.79.0/24AS133774FuzhouRPKI Válida59.56.79.0
59.56.96.0/24AS133774FuzhouRPKI Válida59.56.96.0
59.56.97.0/24AS133774FuzhouRPKI Válida59.56.97.0
59.56.98.0/24AS133774FuzhouRPKI Válida59.56.98.0
59.56.99.0/24AS133774FuzhouRPKI Válida59.56.99.0
59.56.100.0/24AS133774FuzhouRPKI Válida59.56.100.0
59.56.101.0/24AS133774FuzhouRPKI Válida59.56.101.0
59.56.102.0/24AS133774FuzhouRPKI Válida59.56.102.0
59.56.103.0/24AS133774FuzhouRPKI Válida59.56.103.0
59.56.104.0/22AS133774FuzhouRPKI Válida59.56.104.0
59.56.104.0/24AS133774FuzhouRPKI Válida59.56.104.0
59.56.109.0/24AS133774FuzhouRPKI Válida59.56.109.0
59.56.110.0/24AS133774FuzhouRPKI Válida59.56.110.0
59.56.111.0/24AS133774FuzhouRPKI Válida59.56.111.0
59.57.12.0/23AS133776QuanzhouRPKI Válida59.57.12.0
59.57.15.0/24AS133776QuanzhouRPKI Válida59.57.15.0
59.59.172.0/22AS133774FuzhouRPKI Válida59.59.172.0
59.59.176.0/21AS133774FuzhouRPKI Válida59.59.176.0

Na Internet, as rotas são anunciadas como prefixos: um sistema autónomo diz aos vizinhos, por BGP, que consegue entregar tráfego para, por exemplo, 144.122.0.0/16 (Middle East Technical University, AS1967). Esta ferramenta procura um prefixo na nossa cópia diária da tabela de encaminhamento global e mostra três coisas:

Anúncios exatos: que AS origina exatamente este prefixo. Mais do que uma origem (MOAS) é normal em serviços anycast e em algumas redes multihomed; caso contrário, é suspeito.
Rotas abrangentes: anúncios menos específicos que o contêm. O tráfego segue a rota mais específica; a abrangente conta se a mais específica desaparecer.
Rotas mais específicas: anúncios dentro do prefixo, que podem pertencer a outras redes (clientes – ou um sequestro).

Para cada rota anunciada é também verificado o RPKI: se uma ROA autoriza o AS de origem.

A tabela é a vista do coletor de rotas da APNIC. A maior parte da tabela global vê-se igual de qualquer lado, mas uma rota filtrada antes do coletor não aparece.

Perguntas frequentes

Porque é que o meu /24 não aparece e um /16 sim?

Os seus endereços são anunciados como parte do bloco maior e ninguém anuncia o /24 em separado. É o caso normal para a maioria dos clientes de um operador.

O que é um sequestro por prefixo mais específico?

Alguém anuncia um prefixo mais longo dentro do seu espaço de endereços. Como os routers preferem a rota mais específica, o tráfego vai para ele. O RPKI com comprimento máximo estrito torna esses anúncios inválidos.

Posso introduzir um único endereço?

Sim. A ferramenta mostra a rota anunciada mais específica que o contém.

Perguntas frequentes

Relacionado