Тулзы

38.180.182.21

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 5900 5908
софт (CPE)
f5:nginx

Чей адрес

ASN
AS58061 SCALAXY-AS Scalaxy B.V.
где
Bogotá, CO
координаты
4.6115, -74.0833
PTR
не настроен
bgp.tools
58061 | 38.180.182.21 | 38.180.182.0/24 | LV | RIPE | 0001-01-01 | Scalaxy B.V.

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 105 маршрутов RIS, 7 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS7195 → AS6830: 3% маршрутовAS7195 → AS3257: 12% маршрутовAS7195 → AS174: 22% маршрутовAS7195 → AS3356: 29% маршрутовAS7195 → AS1299: 34% маршрутовAS58061 → AS7195: 100% маршрутовAS58061 SCALAXY-AS Scalaxy B.V., LV origin, анонсирует префиксAS58061Scalaxy B.V.AS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS7195 AS7195 - EDGEUNO S.A.S, CO транзит, прямой апстрим в 100% путейAS7195EDGEUNO S
Прямые апстримы

AS7195 EDGEUNO S — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
38.0.0.0 - 38.255.255.255
сеть
COGENT-A
организация
Cogent Communications, LLC (COGC)
страна в whois
GB
RIR
ARIN
abuse
abuse@3nt.com
Сырой whois
NetRange         38.0.0.0 - 38.255.255.255
CIDR             38.0.0.0/8
NetName          COGENT-A
NetHandle        NET-38-0-0-0-1
Parent           ()
NetType          Direct Allocation
OriginAS         
Organization     Cogent Communications, LLC (COGC)
RegDate          1991-04-16
Ref              https://rdap.arin.net/registry/ip/38.0.0.0
source           ARIN

NetRange         38.180.0.0 - 38.180.255.255
CIDR             38.180.0.0/16
NetName          3NT-CGNT-NET-1
NetHandle        NET-38-180-0-0-1
Parent           COGENT-A (NET-38-0-0-0-1)
NetType          Reallocated
OriginAS         
Organization     3NT SOLUTIONS LLP (NSL-384)
RegDate          2023-01-11
Comment          Geofeed https://noc.3nt.com/geofeed.csv
Ref              https://rdap.arin.net/registry/ip/38.180.0.0
source           ARIN

OrgAbuseHandle   ABUSE8637-ARIN
OrgAbuseName     Abuse Department
OrgAbusePhone    +442081333030
OrgAbuseEmail    abuse@3nt.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/ABUSE8637-ARIN
source           ARIN

OrgAbuseHandle   COGEN-ARIN
OrgAbuseName     Cogent Abuse
OrgAbusePhone    +1-877-875-4311
OrgAbuseEmail    abuse@cogentco.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/COGEN-ARIN
source           ARIN

OrgDNSHandle     RERE1-ARIN
OrgDNSName       Emmerich, Raul Eduardo Ribeiro
OrgDNSPhone      +442081333030
OrgDNSEmail      noc@3nt.com
OrgDNSRef        https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

OrgNOCHandle     RERE1-ARIN
OrgNOCName       Emmerich, Raul Eduardo Ribeiro
OrgNOCPhone      +442081333030
OrgNOCEmail      noc@3nt.com
OrgNOCRef        https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

OrgNOCHandle     ZC108-ARIN
OrgNOCName       Cogent Communications
OrgNOCPhone      +1-877-875-4311
OrgNOCEmail      noc@cogentco.com
OrgNOCRef        https://rdap.arin.net/registry/entity/ZC108-ARIN
source           ARIN

OrgName          3NT SOLUTIONS LLP
OrgId            NSL-384
Address          22 Brondesbury Park, Willesden
City             LONDON
StateProv        
PostalCode       NW6 7DL
Country          GB
RegDate          2023-01-06
Ref              https://rdap.arin.net/registry/entity/NSL-384
source           ARIN

OrgName          Cogent Communications, LLC
OrgId            COGC
Address          2450 N Street NW
City             Washington
StateProv        DC
PostalCode       20037
Country          US
RegDate          2000-05-30
Comment          Geofeed https://geofeed.cogentco.com/geofeed.csv
Ref              https://rdap.arin.net/registry/entity/COGC
source           ARIN

OrgRoutingHandle RERE1-ARIN
OrgRoutingName   Emmerich, Raul Eduardo Ribeiro
OrgRoutingPhone  +442081333030
OrgRoutingEmail  noc@3nt.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

OrgTechHandle    IPALL-ARIN
OrgTechName      IP Allocation
OrgTechPhone     +1-877-875-4311
OrgTechEmail     ipalloc@cogentco.com
OrgTechRef       https://rdap.arin.net/registry/entity/IPALL-ARIN
source           ARIN

OrgTechHandle    RERE1-ARIN
OrgTechName      Emmerich, Raul Eduardo Ribeiro
OrgTechPhone     +442081333030
OrgTechEmail     noc@3nt.com
OrgTechRef       https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

RAbuseHandle     ABUSE8637-ARIN
RAbuseName       Abuse Department
RAbusePhone      +442081333030
RAbuseEmail      abuse@3nt.com
RAbuseRef        https://rdap.arin.net/registry/entity/ABUSE8637-ARIN
source           ARIN

RNOCHandle       RERE1-ARIN
RNOCName         Emmerich, Raul Eduardo Ribeiro
RNOCPhone        +442081333030
RNOCEmail        noc@3nt.com
RNOCRef          https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

RTechHandle      RERE1-ARIN
RTechName        Emmerich, Raul Eduardo Ribeiro
RTechPhone       +442081333030
RTechEmail       noc@3nt.com
RTechRef         https://rdap.arin.net/registry/entity/RERE1-ARIN
source           ARIN

ReferralServer   rwhois://rwhois.cogentco.com:4321
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
38.180.182.0/24
origin AS
AS58061 SCALAXY-AS Scalaxy B.V.
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
01.08.2024
покрывающие
38.0.0.0/8

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
175 мс
:443
запрещено платформой

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar