Тулзы

192.36.27.10

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
22 80 443 8080
хостнеймы
edis.at, 10.27.36.192.in-addr.arpa
софт (CPE)
openbsd:openssh:8.4p1 f5:nginx cpe:/o:linux:linux_kernel cpe:/o:debian:debian_linux

TCP с эджа Cloudflare из CMH

:22
108 мс
:80
200 мс
:443
219 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS9009 M247 M247 Europe SRL
где
Copenhagen, DK
координаты
55.7327, 12.3656
PTR
10.27.36.192.in-addr.arpa
bgp.tools
9009 | 192.36.27.10 | 192.36.27.0/24 | RO | RIPE | 2018-12-17 | M247 Europe SRL

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 204 маршрутов RIS, 4 AS

Напрямую к Tier 1: 3. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS9009 → AS6461: 5% маршрутовAS9009 → AS174: 42% маршрутовAS9009 → AS1299: 53% маршрутовAS9009 M247 M247 Europe SRL, RO origin, анонсирует префиксAS9009M247 EuropeAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461Zayo
Прямые апстримы

AS1299 Arelion T1 — 53%
AS174 Cogent T1 — 42%
AS6461 Zayo T1 — 5%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
192.36.27.0/24
сеть
EDIS-DK-NET
организация
ORG-ABUS1224-RIPE
страна в whois
DK
RIR
RIPE NCC
abuse
abuse@edis.at
Сырой whois
inetnum          192.36.27.0/24
netname          EDIS-DK-NET
descr            EDIS Infrastructure in Denmark
status           LEGACY
remarks          Copenhagen, Denmark
org              ORG-ABUS1224-RIPE
country          DK
geoloc           55.6761 12.5683
geofeed          https://www.edis.at/geofeed.txt
language         DA
admin-c          EDIS-RIPE
admin-c          GK2
admin-c          ISAT
tech-c           EDIS-RIPE
tech-c           ISAT
mnt-by           RESILANS-MNT
mnt-routes       EDIS-MNT
created          2018-12-17T14:02:36Z
last-modified    2023-01-11T16:18:17Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
192.36.27.0/24
origin AS
AS9009 M247 M247 Europe SRL
RPKI
нет ROA
видимость
270 из 270 пиров RIS
впервые замечен
29.10.2013

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar