Тулзы

204.141.57.223

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
443
хостнеймы
deviceconfighelperet.alarmnet.com, dnsb223.ademco.com, www.deviceconfighelperet.alarmnet.com
софт (CPE)
microsoft:asp.net microsoft:internet_information_services:10.0 cpe:/o:microsoft:windows microsoft:internet_information_services

Чей адрес

ASN
AS36136 ALARMNET - ALARMNET
где
US
координаты
37.751, -97.822
PTR
dnsb223.ademco.com
bgp.tools
36136 | 204.141.57.223 | 204.141.56.0/23 | US | ARIN | 0001-01-01 | ALARMNET

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 295 маршрутов RIS, 7 AS

Прямых Tier 1 нет: выходит в мир через 2 транзитных провайдеров. Для большинства хостеров это норма. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS6128 → AS1299: 2% маршрутовAS6128 → AS174: 3% маршрутовAS36136 → AS54004: 6% маршрутовAS54004 → AS6128: 6% маршрутовAS36136 → AS46887: 94% маршрутовAS46887 → AS6461: 94% маршрутовAS36136 ALARMNET - ALARMNET, US origin, анонсирует префиксAS36136ALARMNETAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS46887 CROWNCASTLE-AS46887 - Crown Castle Fiber LLC, US транзит, прямой апстрим в 94% путейAS46887Crown Castle FiberAS54004 LIGHTPATH - Cablevision Lightpath LLC, US транзит, прямой апстрим в 6% путейAS54004Cablevision LightpathAS6128 CABLE-NET-1 - Cablevision Systems Corp., US транзит дальше по цепочкеAS6128Cablevision Systems
Прямые апстримы

AS46887 Crown Castle Fiber — 94%
AS54004 Cablevision Lightpath — 6%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
204.141.0.0 - 204.141.255.255
сеть
NTTA-204-141
организация
NTT America, Inc. (NTTAM-1)
страна в whois
US
RIR
ARIN
abuse
abuse@ntt.net
Сырой whois
NetRange         204.141.0.0 - 204.141.255.255
CIDR             204.141.0.0/16
NetName          NTTA-204-141
NetHandle        NET-204-141-0-0-1
Parent           NET204 (NET-204-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     NTT America, Inc. (NTTAM-1)
RegDate          1994-09-07
Comment          Geofeed https://geo.ip.gin.ntt.net/geofeeds/geofeeds.csv
Comment          Reassignment information for this block is
Comment          available at rwhois.gin.ntt.net port 4321
Ref              https://rdap.arin.net/registry/ip/204.141.0.0
source           ARIN

OrgAbuseHandle   NAAC-ARIN
OrgAbuseName     NTT America Abuse Contact
OrgAbusePhone    +1-877-688-6625
OrgAbuseEmail    abuse@ntt.net
OrgAbuseRef      https://rdap.arin.net/registry/entity/NAAC-ARIN
source           ARIN

OrgNOCHandle     NASC-ARIN
OrgNOCName       NTT America Support Contact
OrgNOCPhone      +1-877-688-6625
OrgNOCEmail      ce-support@gin.ntt.net
OrgNOCRef        https://rdap.arin.net/registry/entity/NASC-ARIN
source           ARIN

OrgName          NTT America, Inc.
OrgId            NTTAM-1
Address          15809 Bear Creek Pkwy
Address          Suite 320
City             Redmond
StateProv        WA
PostalCode       98052
Country          US
RegDate          2005-12-08
Ref              https://rdap.arin.net/registry/entity/NTTAM-1
source           ARIN

OrgRoutingHandle PEERI-ARIN
OrgRoutingName   Peering
OrgRoutingPhone  +1-877-688-6625
OrgRoutingEmail  peering@ntt.net
OrgRoutingRef    https://rdap.arin.net/registry/entity/PEERI-ARIN
source           ARIN

OrgTechHandle    CANDE70-ARIN
OrgTechName      Candela, Massimo
OrgTechPhone     +1-214-915-1366
OrgTechEmail     massimo@ntt.net
OrgTechRef       https://rdap.arin.net/registry/entity/CANDE70-ARIN
source           ARIN

OrgTechHandle    VIPAR-ARIN
OrgTechName      VIPAR
OrgTechPhone     +1-877-688-6625
OrgTechEmail     ipr@gin.ntt.net
OrgTechRef       https://rdap.arin.net/registry/entity/VIPAR-ARIN
source           ARIN

RTechHandle      VIA4-ORG-ARIN
RTechName        VIPAR
RTechPhone       +1-877-688-6625
RTechEmail       ipr@gin.ntt.net
RTechRef         https://rdap.arin.net/registry/entity/VIA4-ORG-ARIN
source           ARIN

ReferralServer   rwhois://rwhois.gin.ntt.net:4321
source           ARIN

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
таймаут
:443
121 мс

Подробный пинг · ICMP из разных стран

Маршрутизация и RPKI RIPEstat

префикс
204.141.56.0/23
origin AS
AS36136 ALARMNET - ALARMNET
RPKI
valid, ROA есть
видимость
323 из 323 пиров RIS
впервые замечен
24.01.2024
покрывающие
204.141.0.0/16, 204.141.56.0/22

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar