CIRCUITO
CARIOCA TI · DOCUMENTAÇÃO
♙
Roteamento

Testador BGP

Analise anúncios BGP, visibilidade no RIPE RIS, AS Paths observados, vizinhos ASN e estado RPKI.

BGPASNRIPEstatRISRPKILooking Glass

Módulos de análise BGP

Escolha uma visão operacional. Todas as consultas externas de roteamento usam o RIPEstat pela camada de integração do projeto.

Visão geral de roteamento

Consulte um ASN, um IP individual ou um prefixo CIDR.

RIPE RIS

Dados BGP observados não são a Internet completa

Os coletores de rotas do RIPE RIS recebem informações BGP de muitos peers ao redor do mundo. O resultado é uma visão operacional ampla e útil, mas cada coletor possui sua própria perspectiva e a visibilidade muda ao longo do tempo.

AS PATH

A ferramenta mostra caminhos observados em vez de inventar uma rota

A implementação anterior tentava simular um caminho entre dois ASNs. Esta versão remove esse conceito. Os resultados do Looking Glass vêm de caminhos efetivamente reportados aos coletores RIPE RIS.

RPKI

A validade RPKI pertence à combinação prefixo + ASN de origem

Um IP público ou roteável não é automaticamente RPKI válido. O endpoint de validação compara um prefixo e ASN de origem específicos com Route Origin Authorizations e retorna válido, ASN inválido, comprimento inválido ou desconhecido.

USO ESPECIAL

“Bogon” é apresentado com classificação mais precisa

Em vez de tratar todo endereço não global como uma única categoria genérica, a página identifica faixas comuns privadas, loopback, link-local, documentação, multicast, benchmark e reservadas em IPv4 e IPv6.

FAQ

Perguntas frequentes

O Looking Glass simula um AS Path?+

Não. Ele exibe caminhos BGP reportados aos coletores RIPE RIS para o recurso consultado.

Um vizinho ASN significa upstream?+

Não. O endpoint de vizinhos do RIPEstat informa adjacência em AS Paths observados. Relações comerciais não podem ser inferidas com segurança apenas pela adjacência.

O que significa RPKI Válido?+

O prefixo e o ASN de origem correspondem a uma Route Origin Authorization aplicável segundo o validador do RIPE NCC utilizado pelo RIPEstat.

RPKI Inválido comprova sequestro de rota?+

Não. O caso exige investigação. Configuração incorreta, ASN incorreto ou uma ROA desatualizada ou restritiva demais também podem produzir estado inválido.

Posso validar um IP individual com RPKI?+

Sim. A ferramenta primeiro associa o IP ao prefixo roteado usando o Network Info do RIPEstat e depois valida esse prefixo com o ASN informado.

Um IP aparentemente global necessariamente possui rota BGP?+

Não. Após a classificação local de uso especial, a página pode consultar o Network Info do RIPE RIS para verificar se o IP é associado a um prefixo roteado nessa fonte.

Por que outro looking glass pode mostrar um caminho diferente?+

BGP depende do ponto de observação. Coletores possuem peers, políticas e caminhos disponíveis diferentes, e as observações também mudam com o tempo.