Тулзы

185.178.208.156

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
shop.pixtinauto.ru, ddos-guard.net

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS57724 DDOS-GUARD DDOS-GUARD LTD
где
RU
координаты
55.7386, 37.6068
PTR
ddos-guard.net
bgp.tools
57724 | 185.178.208.156 | 185.178.208.0/24 | RU | RIPE | 0001-01-01 | DDOS-GUARD LTD

Whois и регистратор RIPEstat

блок
185.178.208.0/22
сеть
RU-LLCDDOS-GUARD-20161123
организация
ORG-DL236-RIPE
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@ddos-guard.net
Сырой whois
inetnum          185.178.208.0/22
netname          RU-LLCDDOS-GUARD-20161123
country          RU
org              ORG-DL236-RIPE
admin-c          AV14079-RIPE
tech-c           NA5088-RIPE
status           ALLOCATED PA
mnt-routes       DDOS-GUARD-MNT3
mnt-by           RIPE-NCC-HM-MNT
mnt-by           DDOS-GUARD-5-MNT
mnt-routes       DDOS-GUARD-6-MNT
mnt-routes       DDOS-GUARD-7-MNT
mnt-routes       DDOS-GUARD-8-MNT
created          2018-11-29T15:15:30Z
last-modified    2026-10-02T09:07:08Z
source           RIPE

Карта связности 148 маршрутов RIS, 4 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS59692 → AS2914: 28% маршрутовAS59692 → AS1299: 72% маршрутовAS57724 → AS59692: 100% маршрутовAS57724 DDOS-GUARD DDOS-GUARD LTD, RU origin, анонсирует префиксAS57724DDOS-GUARDAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS59692 IQWEB IQWeb FZ-LLC, AE транзит, прямой апстрим в 100% путейAS59692IQWeb FZ-
Прямые апстримы

AS59692 IQWeb FZ- — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
185.178.208.0/24
origin AS
AS57724 DDOS-GUARD DDOS-GUARD LTD
RPKI
valid, ROA есть
видимость
161 из 164 пиров RIS
впервые замечен
23.11.2016

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
49 мс
:443
84 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar