Тулзы

2.18.67.3

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
a2-18-67-3.deploy.static.akamaitechnologies.com, a248.e.akamai.net
теги
cdn, pqc

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS20940 AKAMAI-ASN1 Akamai International B.V.
где
Chantilly, US
координаты
38.9023, -77.44
PTR
a2-18-67-3.deploy.static.akamaitechnologies.com
bgp.tools
20940 | 2.18.67.3 | 2.18.67.0/24 | NL | RIPE | 0001-01-01 | Akamai International B.V.

Карта связности 300 маршрутов RIS, 14 AS

Подключён напрямую к 13 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS20940 → AS7018: <1% маршрутовAS20940 → AS3356: 1% маршрутовAS20940 → AS6830: 1% маршрутовAS20940 → AS3491: 3% маршрутовAS20940 → AS12956: 3% маршрутовAS20940 → AS3257: 5% маршрутовAS20940 → AS6762: 6% маршрутовAS20940 → AS6461: 6% маршрутовAS20940 → AS3320: 7% маршрутовAS20940 → AS6453: 8% маршрутовAS20940 → AS2914: 18% маршрутовAS20940 → AS174: 19% маршрутовAS20940 → AS1299: 22% маршрутовAS20940 AKAMAI-ASN1 Akamai International B.V., NL origin, анонсирует префиксAS20940AkamaiAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956Telxius
Прямые апстримы

AS1299 Arelion T1 — 22%
AS174 Cogent T1 — 19%
AS2914 NTT T1 — 18%
AS6453 TATA T1 — 8%
AS3320 DTAG T1 — 7%
AS6461 Zayo T1 — 6%
AS6762 Sparkle T1 — 6%
AS3257 GTT T1 — 5%
AS3491 PCCW T1 — 3%
AS12956 Telxius T1 — 3%
AS6830 Liberty Global T1 — 1%
AS3356 Lumen T1 — 1%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
2.18.67.0/24
origin AS
AS20940 AKAMAI-ASN1 Akamai International B.V.
RPKI
valid, ROA есть
видимость
322 из 322 пиров RIS
впервые замечен
11.02.2017
покрывающие
2.16.0.0/13

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
34 мс
:443
54 мс

Подробный пинг · ICMP из разных стран

Whois и регистратор RIPEstat

блок
2.18.64.0/20
сеть
AKAMAI-PA
страна в whois
EU
RIR
RIPE NCC
abuse
abuse@akamai.com
Сырой whois
inetnum          2.18.64.0/20
netname          AKAMAI-PA
descr            Akamai Technologies
country          EU
admin-c          NARA1-RIPE
tech-c           NARA1-RIPE
status           ASSIGNED PA
mnt-by           AKAM1-RIPE-MNT
mnt-routes       AKAM1-RIPE-MNT
created          2010-12-11T19:24:50Z
last-modified    2010-12-11T19:24:50Z
source           RIPE

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar