BGP 前缀查询
输入一个前缀(或单个地址)。由我们每日复制的全球路由表回答。
示例:
2800:40::/32
单个采集器(APNIC)的视角。在到达该采集器之前被过滤的路由不会列出。
精确宣告
- 2800:40::/32AS16814NSS S.A.RPKI 有效2800:40::
- 注册机构
- LACNIC · 阿根廷 · 2006年3月7日
- 分配的地址块
- 2800:40:: – 2800:40:ffff:ffff:ffff:ffff:ffff:ffff
覆盖路由
0
没有较不具体的路由覆盖它。
更具体的路由
来自 1 个来源 AS 的 57 条更具体路由
- 2800:40:16::/48AS16814NSS S.A.RPKI 有效2800:40:16::
- 2800:40:2c::/48AS16814NSS S.A.RPKI 有效2800:40:2c::
- 2800:40:33::/48AS16814NSS S.A.RPKI 有效2800:40:33::
- 2800:40:35::/48AS16814NSS S.A.RPKI 有效2800:40:35::
- 2800:40:37::/48AS16814NSS S.A.RPKI 有效2800:40:37::
- 2800:40:38::/48AS16814NSS S.A.RPKI 有效2800:40:38::
- 2800:40:39::/48AS16814NSS S.A.RPKI 有效2800:40:39::
- 2800:40:3a::/48AS16814NSS S.A.RPKI 有效2800:40:3a::
- 2800:40:3b::/48AS16814NSS S.A.RPKI 有效2800:40:3b::
- 2800:40:3c::/48AS16814NSS S.A.RPKI 有效2800:40:3c::
- 2800:40:3d::/48AS16814NSS S.A.RPKI 有效2800:40:3d::
- 2800:40:3e::/48AS16814NSS S.A.RPKI 有效2800:40:3e::
- 2800:40:40::/48AS16814NSS S.A.RPKI 有效2800:40:40::
- 2800:40:41::/48AS16814NSS S.A.RPKI 有效2800:40:41::
- 2800:40:42::/48AS16814NSS S.A.RPKI 有效2800:40:42::
- 2800:40:43::/48AS16814NSS S.A.RPKI 有效2800:40:43::
- 2800:40:44::/48AS16814NSS S.A.RPKI 有效2800:40:44::
- 2800:40:45::/48AS16814NSS S.A.RPKI 有效2800:40:45::
- 2800:40:46::/48AS16814NSS S.A.RPKI 有效2800:40:46::
- 2800:40:47::/48AS16814NSS S.A.RPKI 有效2800:40:47::
- 2800:40:48::/48AS16814NSS S.A.RPKI 有效2800:40:48::
- 2800:40:51::/48AS16814NSS S.A.RPKI 有效2800:40:51::
- 2800:40:52::/48AS16814NSS S.A.RPKI 有效2800:40:52::
- 2800:40:67::/48AS16814NSS S.A.RPKI 有效2800:40:67::
- 2800:40:68::/48AS16814NSS S.A.RPKI 有效2800:40:68::
- 2800:40:69::/48AS16814NSS S.A.RPKI 有效2800:40:69::
- 2800:40:6e::/48AS16814NSS S.A.RPKI 有效2800:40:6e::
- 2800:40:70::/48AS16814NSS S.A.RPKI 有效2800:40:70::
- 2800:40:71::/48AS16814NSS S.A.RPKI 有效2800:40:71::
- 2800:40:72::/48AS16814NSS S.A.RPKI 有效2800:40:72::
- 2800:40:73::/48AS16814NSS S.A.RPKI 有效2800:40:73::
- 2800:40:74::/48AS16814NSS S.A.RPKI 有效2800:40:74::
- 2800:40:75::/48AS16814NSS S.A.RPKI 有效2800:40:75::
- 2800:40:76::/48AS16814NSS S.A.RPKI 有效2800:40:76::
- 2800:40:77::/48AS16814NSS S.A.RPKI 有效2800:40:77::
- 2800:40:79::/48AS16814NSS S.A.RPKI 有效2800:40:79::
- 2800:40:80::/48AS16814NSS S.A.RPKI 有效2800:40:80::
- 2800:40:81::/48AS16814NSS S.A.RPKI 有效2800:40:81::
- 2800:40:82::/48AS16814NSS S.A.RPKI 有效2800:40:82::
- 2800:40:83::/48AS16814NSS S.A.RPKI 有效2800:40:83::
- 2800:40:84::/48AS16814NSS S.A.RPKI 有效2800:40:84::
- 2800:40:85::/48AS16814NSS S.A.RPKI 有效2800:40:85::
- 2800:40:86::/48AS16814NSS S.A.RPKI 有效2800:40:86::
- 2800:40:401::/48AS16814NSS S.A.RPKI 有效2800:40:401::
- 2800:40:402::/48AS16814NSS S.A.RPKI 有效2800:40:402::
- 2800:40:403::/48AS16814NSS S.A.RPKI 有效2800:40:403::
- 2800:40:404::/48AS16814NSS S.A.RPKI 有效2800:40:404::
- 2800:40:405::/48AS16814NSS S.A.RPKI 有效2800:40:405::
- 2800:40:406::/48AS16814NSS S.A.RPKI 有效2800:40:406::
- 2800:40:407::/48AS16814NSS S.A.RPKI 有效2800:40:407::
- 2800:40:408::/48AS16814NSS S.A.RPKI 有效2800:40:408::
- 2800:40:40a::/48AS16814NSS S.A.RPKI 有效2800:40:40a::
- 2800:40:603::/48AS16814NSS S.A.RPKI 有效2800:40:603::
- 2800:40:74c::/48AS16814NSS S.A.RPKI 有效2800:40:74c::
- 2800:40:804::/48AS16814NSS S.A.RPKI 有效2800:40:804::
- 2800:40:fc00::/40AS16814NSS S.A.RPKI 有效2800:40:fc00::
- 2800:40:fd00::/40AS16814NSS S.A.RPKI 有效2800:40:fd00::
在互联网上,路由以前缀的形式宣告:一个自治系统通过 BGP 告诉邻居,它可以投递发往例如 2.48.0.0/14 的流量。本工具在我们每日更新的全球路由表副本中查找前缀,并显示三项内容:
- 精确宣告:哪个 AS 正好起源这个前缀。存在多个起源(MOAS)对任播服务和某些多归属网络来说是正常的,其他情况下则值得怀疑。
- 覆盖路由:包含该前缀、但不那么具体的宣告。流量遵循最具体的路由;当更具体的路由消失时,覆盖路由才起作用。
- 更具体的路由:前缀内部的宣告,可能属于其他网络(客户,或者劫持)。
对每条宣告的路由,还会检查 RPKI:是否有 ROA 授权其起源 AS。
该路由表来自 APNIC 路由收集器的视角。全球路由表的大部分从任何地方看都一样,但在到达收集器之前被过滤掉的路由不会出现。
常见问题
为什么我的 /24 不显示,而 /16 却显示?
您的地址是作为更大地址块的一部分宣告的,没有人单独宣告这个 /24。这是大多数运营商客户的正常情况。
什么是更具体前缀劫持?
有人在您的地址空间内宣告一个更长的前缀。由于路由器优先选择最具体的路由,流量就会流向对方。设置严格最大长度的 RPKI 会使这类宣告无效。
可以输入单个地址吗?
可以。工具会显示包含该地址的最具体宣告路由。