Тулзы

172.99.191.166

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
443
хостнеймы
lg.phx.gthost.com
софт (CPE)
getbootstrap:bootstrap:5.3.3 f5:nginx jquery:jquery:3.7.1

Чей адрес

ASN
AS63023 AS-GLOBALTELEHOST - GTHost
где
Phoenix, US
координаты
33.4532, -112.0748
PTR
не настроен
bgp.tools
63023 | 172.99.191.166 | 172.99.191.0/24 | US | ARIN | 0001-01-01 | GTHost

TCP с эджа Cloudflare из EWR

:22
таймаут
:80
таймаут
:443
таймаут

Подробный пинг · ICMP из разных стран

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Маршрутизация и RPKI RIPEstat

префикс
172.99.191.0/24
origin AS
AS63023 AS-GLOBALTELEHOST - GTHost
RPKI
valid, ROA есть
видимость
322 из 322 пиров RIS
впервые замечен
24.05.2021

Карта связности 324 маршрутов RIS, 2 AS

Напрямую к Tier 1: 1. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS63023 → AS6461: 100% маршрутовAS63023 AS-GLOBALTELEHOST - GTHost, US origin, анонсирует префиксAS63023GTHostAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461Zayo
Прямые апстримы

AS6461 Zayo T1 — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
172.99.188.0 - 172.99.191.255
сеть
GTHOST
организация
GTHost (GC-852)
страна в whois
US
RIR
ARIN
abuse
abuse@globaltelehost.com
Сырой whois
NetRange         172.99.188.0 - 172.99.191.255
CIDR             172.99.188.0/22
NetName          GTHOST
NetHandle        NET-172-99-188-0-1
Parent           NET172 (NET-172-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     GTHost (GC-852)
RegDate          2021-01-05
Comment          Geofeed https://lg-tor.gthost.com/geo-feed.csv
Ref              https://rdap.arin.net/registry/ip/172.99.188.0
source           ARIN

OrgAbuseHandle   ABUSE9420-ARIN
OrgAbuseName     Abuse
OrgAbusePhone    +1-855-550-1010
OrgAbuseEmail    abuse@globaltelehost.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/ABUSE9420-ARIN
source           ARIN

OrgNOCHandle     ADMIN6532-ARIN
OrgNOCName       Admin
OrgNOCPhone      +1-855-550-1010
OrgNOCEmail      noc@globaltelehost.com
OrgNOCRef        https://rdap.arin.net/registry/entity/ADMIN6532-ARIN
source           ARIN

OrgName          GTHost
OrgId            GC-852
Address          427 S La Salle St, Suite 405
City             Chicago
StateProv        IL
PostalCode       60605
Country          US
RegDate          2017-12-22
Ref              https://rdap.arin.net/registry/entity/GC-852
source           ARIN

OrgTechHandle    ADMIN6532-ARIN
OrgTechName      Admin
OrgTechPhone     +1-855-550-1010
OrgTechEmail     noc@globaltelehost.com
OrgTechRef       https://rdap.arin.net/registry/entity/ADMIN6532-ARIN
source           ARIN

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar