Тулзы

213.95.181.12

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
analytics.telefonica.de, www.telefonica.de, eplus-gruppe.de, blog.telefonica.de, netz.telefonica.de, www.eplus-gruppe.de, telefonica.de, next.telefonica.de
софт (CPE)
f5:nginx

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS12337 NORIS-NETWORK noris network AG
где
Munich, DE
координаты
48.1543, 11.5428
PTR
не настроен
bgp.tools
12337 | 213.95.181.12 | 213.95.0.0/16 | DE | RIPE | 2001-12-14 | noris network AG

Карта связности 83 маршрутов RIS, 14 AS

Напрямую к Tier 1: 4, плюс 2 транзитных провайдеров. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS33891 → AS3257: 1% маршрутовAS33891 → AS6830: 1% маршрутовAS12337 → AS174: 2% маршрутовAS5405 → AS12956: 2% маршрутовAS33891 → AS6461: 6% маршрутовAS5405 → AS6762: 6% маршрутовAS5405 → AS3257: 7% маршрутовAS5405 → AS3491: 7% маршрутовAS33891 → AS3356: 8% маршрутовAS12337 → AS3320: 11% маршрутовAS12337 → AS33891: 17% маршрутовAS12337 → AS5405: 23% маршрутовAS12337 → AS1299: 23% маршрутовAS12337 → AS2914: 24% маршрутовAS12337 NORIS-NETWORK noris network AG, DE origin, анонсирует префиксAS12337noris networkAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS5405 INTERDOTLINK Inter.link GmbH, DE транзит, прямой апстрим в 23% путейAS5405Inter.linkAS33891 CORE-BACKBONE Core-Backbone GmbH, DE транзит, прямой апстрим в 17% путейAS33891Core-Backbone
Прямые апстримы

AS2914 NTT T1 — 24%
AS5405 Inter.link — 23%
AS1299 Arelion T1 — 23%
AS33891 Core-Backbone — 17%
AS3320 DTAG T1 — 11%
AS174 Cogent T1 — 2%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
113 мс
:443
143 мс

Подробный пинг · ICMP из разных стран

Маршрутизация и RPKI RIPEstat

префикс
213.95.0.0/16
origin AS
AS12337 NORIS-NETWORK noris network AG
RPKI
valid, ROA есть
видимость
270 из 270 пиров RIS
впервые замечен
31.10.2000
более узкие
8 шт.

Whois и регистратор RIPEstat

блок
213.95.181.0/27
сеть
HOSTING-DMZ-NET
страна в whois
DE
RIR
RIPE NCC
abuse
abuse@noris.net
Сырой whois
inetnum          213.95.181.0/27
netname          HOSTING-DMZ-NET
descr            SPiN AG
country          DE
admin-c          NNN-RIPE
tech-c           NNN-RIPE
mnt-by           NORIS-MNT
status           ASSIGNED PA
created          2010-11-24T15:15:35Z
last-modified    2024-07-31T09:12:39Z
source           RIPE

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar