Тулзы

2a05:d014:acb:fbaa:518c:6e9c:9ea5:5b4b

IPv6. Собираем всё, что про него знает интернет, из открытых источников.

TCP с эджа Cloudflare из CMH

:22
запрещено платформой
:80
запрещено платформой
:443
запрещено платформой

Подробный пинг · ICMP из разных стран

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
2741.cname.maglr.com
теги
cloud

Чей адрес

ASN
AS16509 AMAZON-02 - Amazon.com, Inc.
где
Frankfurt am Main, DE
координаты
50.1169, 8.6837
PTR
не настроен
bgp.tools
16509 | 2a05:d014:acb:fbaa:518c:6e9c:9ea5:5b4b | 2a05:d014:800::/38 | US | ARIN | 0001-01-01 | Amazon.com, Inc.

Репутация и блоклисты

DNSBL
для IPv6 не проверяем
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 82 маршрутов RIS, 13 AS

Подключён напрямую к 12 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS16509 → AS5511: 2% маршрутовAS16509 → AS6830: 2% маршрутовAS16509 → AS3491: 2% маршрутовAS16509 → AS3257: 5% маршрутовAS16509 → AS6453: 5% маршрутовAS16509 → AS12956: 6% маршрутовAS16509 → AS3320: 7% маршрутовAS16509 → AS6461: 7% маршрутовAS16509 → AS6762: 10% маршрутовAS16509 → AS2914: 11% маршрутовAS16509 → AS174: 15% маршрутовAS16509 → AS1299: 27% маршрутовAS16509 AMAZON-02 - Amazon.com, Inc., US origin, анонсирует префиксAS16509AmazonAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCW
Прямые апстримы

AS1299 Arelion T1 — 27%
AS174 Cogent T1 — 15%
AS2914 NTT T1 — 11%
AS6762 Sparkle T1 — 10%
AS3320 DTAG T1 — 7%
AS6461 Zayo T1 — 7%
AS12956 Telxius T1 — 6%
AS3257 GTT T1 — 5%
AS6453 TATA T1 — 5%
AS5511 Orange T1 — 2%
AS6830 Liberty Global T1 — 2%
AS3491 PCCW T1 — 2%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
2a05:d010::/28
сеть
EC2-Aggregate
страна в whois
EU
RIR
RIPE NCC
abuse
trustandsafety@support.aws.com
Сырой whois
inet6num         2a05:d010::/28
netname          EC2-Aggregate
country          EU
admin-c          ADSI2-RIPE
tech-c           ADSI2-RIPE
status           ALLOCATED-BY-LIR
mnt-by           MNT-ADSI
created          2023-05-23T20:43:27Z
last-modified    2023-05-23T20:43:27Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
2a05:d014:800::/38
origin AS
AS16509 AMAZON-02 - Amazon.com, Inc.
RPKI
valid, ROA есть
видимость
153 из 153 пиров RIS
впервые замечен
20.08.2016
покрывающие
2a05:d000::/25, 2a05:d014::/35, 2a05:d014::/36

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar