Тулзы

31.31.205.23

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
80 443
хостнеймы
10.reg.ru, www.api.turnkey.reg.ru, api.turnkey.reg.ru
софт (CPE)
cpe:/o:canonical:ubuntu_linux cpe:/o:linux:linux_kernel f5:nginx:1.14.0
теги
eol-product
CVE (11)
CVE-2021-3618, CVE-2018-16843, CVE-2019-9516, CVE-2018-16845, CVE-2021-23017, CVE-2019-9511, CVE-2018-16844, CVE-2023-44487, CVE-2025-23419, CVE-2019-9513, CVE-2019-20372

Чей адрес

ASN
AS197695 AS-REGRU "Domain names registrar REG.RU", Ltd
где
RU
координаты
55.7386, 37.6068
PTR
10.reg.ru
bgp.tools
197695 | 31.31.205.23 | 31.31.205.0/24 | RU | RIPE | 0001-01-01 | "Domain names registrar REG.RU", Ltd

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
31.31.204.0/23
сеть
REGRU-NETWORK
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@reg.ru
Сырой whois
inetnum          31.31.204.0/23
netname          REGRU-NETWORK
descr            Reg.Ru
country          RU
admin-c          RGRU-RIPE
tech-c           RGRU-RIPE
status           ASSIGNED PA
mnt-by           REGRU-MNT
mnt-routes       DN-MNT
remarks          INFRA-AW
created          2013-08-26T09:15:27Z
last-modified    2013-08-26T09:15:27Z
source           RIPE

Карта связности 143 маршрутов RIS, 5 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS59692 → AS2914: 29% маршрутовAS59692 → AS1299: 71% маршрутовAS197695 → AS39561: 100% маршрутовAS39561 → AS59692: 100% маршрутовAS197695 AS-REGRU "Domain names registrar REG.RU", Ltd, RU origin, анонсирует префиксAS197695Domain names registra…AS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS39561 AS-REGRU "Domain names registrar REG.RU", Ltd, RU транзит, прямой апстрим в 100% путейAS39561Domain names registra…AS59692 IQWEB IQWeb FZ-LLC, AE транзит дальше по цепочкеAS59692IQWeb FZ-
Прямые апстримы

AS39561 Domain names registra… — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
31.31.205.0/24
origin AS
AS197695 AS-REGRU "Domain names registrar REG.RU", Ltd
RPKI
valid, ROA есть
видимость
267 из 269 пиров RIS
впервые замечен
26.06.2012

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
148 мс
:443
241 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar