Тулзы

148.105.251.19

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
sde.sp.gov.br

Чей адрес

ASN
AS14782 THEROCKETSCIENCEGROUP - MailChimp
где
US
координаты
37.751, -97.822
PTR
не настроен
bgp.tools
14782 | 148.105.251.19 | 148.105.251.0/24 | US | ARIN | 0001-01-01 | MailChimp

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 222 маршрутов RIS, 16 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS16509 → AS7018: <1% маршрутовAS16509 → AS3491: <1% маршрутовAS16509 → AS12956: <1% маршрутовAS16509 → AS6830: 1% маршрутовAS16509 → AS5511: 3% маршрутовAS16509 → AS3356: 4% маршрутовAS16509 → AS6762: 5% маршрутовAS16509 → AS6453: 5% маршрутовAS16509 → AS3320: 6% маршрутовAS16509 → AS6461: 7% маршрутовAS16509 → AS3257: 8% маршрутовAS16509 → AS2914: 13% маршрутовAS16509 → AS174: 18% маршрутовAS16509 → AS1299: 27% маршрутовAS14782 → AS16509: 100% маршрутовAS14782 THEROCKETSCIENCEGROUP - MailChimp, US origin, анонсирует префиксAS14782MailChimpAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS16509 AMAZON-02 - Amazon.com, Inc., US транзит, прямой апстрим в 100% путейAS16509Amazon
Прямые апстримы

AS16509 Amazon — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
148.105.0.0 - 148.105.255.255
сеть
RSG-DELIVERY
организация
MailChimp (INTUI-77)
страна в whois
US
RIR
ARIN
abuse
nadmin@intuit.com
Сырой whois
NetRange         148.105.0.0 - 148.105.255.255
CIDR             148.105.0.0/16
NetName          RSG-DELIVERY
NetHandle        NET-148-105-0-0-1
Parent           NET148 (NET-148-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     MailChimp (INTUI-77)
RegDate          2016-01-22
Comment          -----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Ref              https://rdap.arin.net/registry/ip/148.105.0.0
source           ARIN

OrgAbuseHandle   MAILC1-ARIN
OrgAbuseName     MailChimp
OrgAbusePhone    +1-650-944-6000
OrgAbuseEmail    nadmin@intuit.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/MAILC1-ARIN
source           ARIN

OrgDNSHandle     MAILC1-ARIN
OrgDNSName       MailChimp
OrgDNSPhone      +1-650-944-6000
OrgDNSEmail      nadmin@intuit.com
OrgDNSRef        https://rdap.arin.net/registry/entity/MAILC1-ARIN
source           ARIN

OrgNOCHandle     MAILC1-ARIN
OrgNOCName       MailChimp
OrgNOCPhone      +1-650-944-6000
OrgNOCEmail      nadmin@intuit.com
OrgNOCRef        https://rdap.arin.net/registry/entity/MAILC1-ARIN
source           ARIN

OrgName          MailChimp
OrgId            INTUI-77
Address          2535 Garcia Avenue
City             Mountain View
StateProv        CA
PostalCode       94043
Country          US
RegDate          2022-10-19
Ref              https://rdap.arin.net/registry/entity/INTUI-77
source           ARIN

OrgRoutingHandle MAILC1-ARIN
OrgRoutingName   MailChimp
OrgRoutingPhone  +1-650-944-6000
OrgRoutingEmail  nadmin@intuit.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/MAILC1-ARIN
source           ARIN

OrgTechHandle    MAILC1-ARIN
OrgTechName      MailChimp
OrgTechPhone     +1-650-944-6000
OrgTechEmail     nadmin@intuit.com
OrgTechRef       https://rdap.arin.net/registry/entity/MAILC1-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
148.105.251.0/24
origin AS
AS14782 THEROCKETSCIENCEGROUP - MailChimp
RPKI
valid, ROA есть
видимость
270 из 270 пиров RIS
впервые замечен
20.02.2019

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
19 мс
:443
23 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar