Тулзы

108.156.172.36

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
notifications.test.epa.ohio.gov, server-108-156-172-36.cmh68.r.cloudfront.net
софт (CPE)
amazon:amazon_cloudfront
теги
cloud, cdn

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Маршрутизация и RPKI RIPEstat

префикс
108.156.168.0/21
origin AS
AS16509 AMAZON-02 - Amazon.com, Inc.
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
09.09.2022

Карта связности 312 маршрутов RIS, 8 AS

Подключён напрямую к 7 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS16509 → AS7018: <1% маршрутовAS16509 → AS6453: 2% маршрутовAS16509 → AS2914: 5% маршрутовAS16509 → AS6461: 7% маршрутовAS16509 → AS3356: 11% маршрутовAS16509 → AS174: 28% маршрутовAS16509 → AS1299: 47% маршрутовAS16509 AMAZON-02 - Amazon.com, Inc., US origin, анонсирует префиксAS16509AmazonAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATA
Прямые апстримы

AS1299 Arelion T1 — 47%
AS174 Cogent T1 — 28%
AS3356 Lumen T1 — 11%
AS6461 Zayo T1 — 7%
AS2914 NTT T1 — 5%
AS6453 TATA T1 — 2%
AS7018 AT&T T1 — <1%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
108.156.0.0 - 108.159.255.255
сеть
AMAZO-4
организация
Amazon.com, Inc. (AMAZO-4)
страна в whois
US
RIR
ARIN
abuse
trustandsafety@support.aws.com
Сырой whois
NetRange         108.156.0.0 - 108.159.255.255
CIDR             108.156.0.0/14
NetName          AMAZO-4
NetHandle        NET-108-156-0-0-1
Parent           NET108 (NET-108-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     Amazon.com, Inc. (AMAZO-4)
RegDate          2020-12-11
Ref              https://rdap.arin.net/registry/ip/108.156.0.0
source           ARIN

OrgAbuseHandle   AEA8-ARIN
OrgAbuseName     Amazon EC2 Abuse
OrgAbusePhone    +1-206-555-0000
OrgAbuseEmail    trustandsafety@support.aws.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/AEA8-ARIN
source           ARIN

OrgDNSHandle     DNS1131-ARIN
OrgDNSName       DNS
OrgDNSPhone      +1-202-555-0000
OrgDNSEmail      ipmanagement+dns@amazon.com
OrgDNSRef        https://rdap.arin.net/registry/entity/DNS1131-ARIN
source           ARIN

OrgNOCHandle     AANO1-ARIN
OrgNOCName       Amazon AWS Network Operations
OrgNOCPhone      +1-206-555-0000
OrgNOCEmail      amzn-noc-contact@amazon.com
OrgNOCRef        https://rdap.arin.net/registry/entity/AANO1-ARIN
source           ARIN

OrgName          Amazon.com, Inc.
OrgId            AMAZO-4
Address          Amazon Web Services, Inc.
Address          P.O. Box 81226
City             Seattle
StateProv        WA
PostalCode       98108-1226
Country          US
RegDate          2005-09-29
Comment          For details of this service please see
Comment          http://ec2.amazonaws.com
Ref              https://rdap.arin.net/registry/entity/AMAZO-4
source           ARIN

OrgRoutingHandle ARMP-ARIN
OrgRoutingName   AWS RPKI Management POC
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-rpki-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/ARMP-ARIN
source           ARIN

OrgRoutingHandle IPROU3-ARIN
OrgRoutingName   IP Routing
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/IPROU3-ARIN
source           ARIN

OrgTechHandle    ANO24-ARIN
OrgTechName      Amazon EC2 Network Operations
OrgTechPhone     +1-206-555-0000
OrgTechEmail     amzn-noc-contact@amazon.com
OrgTechRef       https://rdap.arin.net/registry/entity/ANO24-ARIN
source           ARIN

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
4 мс
:443
5 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS16509 AMAZON-02 - Amazon.com, Inc.
где
US
координаты
37.751, -97.822
PTR
server-108-156-172-36.cmh68.r.cloudfront.net
bgp.tools
16509 | 108.156.172.36 | 108.156.168.0/21 | US | ARIN | 0001-01-01 | Amazon.com, Inc.

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar