Тулзы

2803:f800:50::6ca2:c064

IPv6. Собираем всё, что про него знает интернет, из открытых источников.

TCP с эджа Cloudflare

проверка
Workers не подключаются к адресам Cloudflare, поэтому пингуем из разных стран через Globalping.

Пинг из разных стран

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
cloudflare.com, ns.cloudflare.com, abby.ns.cloudflare.com, secondary.cloudflare.com
софт (CPE)
cloudflare:cloudflare
теги
cdn

Чей адрес

ASN
AS13335 CLOUDFLARENET - Cloudflare, Inc.
где
?
координаты
0, 0
PTR
abby.ns.cloudflare.com
примечание
Это Cloudflare: за адресом прячется чужой сайт, настоящий сервер отсюда не видно.
bgp.tools
13335 | 2803:f800:50::6ca2:c064 | 2803:f800:50::/45 | US | ARIN | 0001-01-01 | Cloudflare, Inc.

Репутация и блоклисты

DNSBL
для IPv6 не проверяем
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 53 маршрутов RIS, 14 AS

Подключён напрямую к 13 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS13335 → AS7018: 2% маршрутовAS13335 → AS6453: 2% маршрутовAS13335 → AS12956: 4% маршрутовAS13335 → AS3257: 6% маршрутовAS13335 → AS6830: 6% маршрутовAS13335 → AS3491: 6% маршрутовAS13335 → AS174: 6% маршрутовAS13335 → AS3356: 8% маршрутовAS13335 → AS6461: 9% маршрутовAS13335 → AS3320: 9% маршрутовAS13335 → AS6762: 11% маршрутовAS13335 → AS2914: 13% маршрутовAS13335 → AS1299: 19% маршрутовAS13335 CLOUDFLARENET - Cloudflare, Inc., US origin, анонсирует префиксAS13335CloudflareAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174Cogent
Прямые апстримы

AS1299 Arelion T1 — 19%
AS2914 NTT T1 — 13%
AS6762 Sparkle T1 — 11%
AS6461 Zayo T1 — 9%
AS3320 DTAG T1 — 9%
AS3356 Lumen T1 — 8%
AS3257 GTT T1 — 6%
AS6830 Liberty Global T1 — 6%
AS3491 PCCW T1 — 6%
AS174 Cogent T1 — 6%
AS12956 Telxius T1 — 4%
AS7018 AT&T T1 — 2%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
2803:f800::/32
страна в whois
CR
RIR
LACNIC
abuse
noc@cloudflare.com
Сырой whois
inetnum          2803:f800::/32
status           allocated
aut-num          N/A
owner            CloudFlare Latin America S.R.L
ownerid          CR-CLAS1-LACNIC
responsible      Matthew Prince
address          Santa Ana, Lindora, Forum II, Edificio A, Cuarto Piso, ,
address          - San José -
country          CR
phone            +1 650 31398930
owner-c          CNO2
tech-c           CNO2
abuse-c          CNO2
inetrev          2803:f800::/32
nserver          KEVIN.NS.CLOUDFLARE.COM
nsstat           20261022 AA
nslastaa         20261022
nserver          CRUZ.NS.CLOUDFLARE.COM
nsstat           20261022 AA
nslastaa         20261022
created          20120319
source           LACNIC

nic-hdl          CNO2
person           Cloudflare Network Operations
e-mail           noc@cloudflare.com
address          Townsend Street, 101, -
address          94107 - San Francisco - CA
country          US
phone            +1  6503198930 [0000]
created          20130206
source           LACNIC

Маршрутизация и RPKI RIPEstat

префикс
2803:f800:50::/45
origin AS
AS13335 CLOUDFLARENET - Cloudflare, Inc.
RPKI
valid, ROA есть
видимость
257 из 258 пиров RIS
впервые замечен
13.04.2020
более узкие
2 шт.

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar