Тулзы

161.71.101.104

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
click.chemetall-marketing.basf.com, tl96jzhk8ggzgdg4kp2kj-vb11s8.click-sap.sfmc-marketing.com

Чей адрес

ASN
AS14340 SALESFORCE - Salesforce.com, Inc.
где
London, GB
координаты
51.5081, -0.1278
PTR
click.chemetall-marketing.basf.com
bgp.tools
14340 | 161.71.101.104 | 161.71.0.0/17 | US | ARIN | 0001-01-01 | Salesforce, Inc.

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
161.71.64.0/18
сеть
sfdc-fra3c
страна в whois
DE
RIR
RIPE NCC
abuse
abuse@salesforce.com
Сырой whois
inetnum          161.71.64.0/18
netname          sfdc-fra3c
country          DE
admin-c          SN5466-RIPE
tech-c           SN5466-RIPE
status           LEGACY
mnt-by           twicinski
mnt-by           SFDC-MNT
mnt-by           SFDC-DNS-MNT
created          2019-10-12T02:48:43Z
last-modified    2019-10-12T02:48:43Z
source           RIPE

Карта связности 160 маршрутов RIS, 5 AS

Напрямую к Tier 1: 4. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS14340 → AS6461: 5% маршрутовAS14340 → AS3320: 8% маршрутовAS14340 → AS2914: 28% маршрутовAS14340 → AS3356: 59% маршрутовAS14340 SALESFORCE - Salesforce.com, Inc., US origin, анонсирует префиксAS14340Salesforce.comAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAG
Прямые апстримы

AS3356 Lumen T1 — 59%
AS2914 NTT T1 — 28%
AS3320 DTAG T1 — 8%
AS6461 Zayo T1 — 5%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
161.71.0.0/17
origin AS
AS14340 SALESFORCE - Salesforce.com, Inc.
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
15.11.2018

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
105 мс
:443
174 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar