Тулзы

52.167.15.22

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
quincy-data.com, stylersmtm.eu
теги
cloud

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
где
Boydton, US
координаты
36.6694, -78.3877
PTR
не настроен
bgp.tools
8075 | 52.167.15.22 | 52.160.0.0/11 | US | ARIN | 2015-11-24 | Microsoft Corporation

Карта связности 46 маршрутов RIS, 13 AS

Подключён напрямую к 12 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS8075 → AS7018: 2% маршрутовAS8075 → AS6830: 4% маршрутовAS8075 → AS12956: 4% маршрутовAS8075 → AS3320: 7% маршрутовAS8075 → AS2914: 7% маршрутовAS8075 → AS3491: 7% маршрутовAS8075 → AS3356: 7% маршрутовAS8075 → AS6453: 7% маршрутовAS8075 → AS174: 11% маршрутовAS8075 → AS6461: 11% маршрутовAS8075 → AS6762: 11% маршрутовAS8075 → AS1299: 24% маршрутовAS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US origin, анонсирует префиксAS8075MicrosoftAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762Sparkle
Прямые апстримы

AS1299 Arelion T1 — 24%
AS174 Cogent T1 — 11%
AS6461 Zayo T1 — 11%
AS6762 Sparkle T1 — 11%
AS3320 DTAG T1 — 7%
AS2914 NTT T1 — 7%
AS3491 PCCW T1 — 7%
AS3356 Lumen T1 — 7%
AS6453 TATA T1 — 7%
AS6830 Liberty Global T1 — 4%
AS12956 Telxius T1 — 4%
AS7018 AT&T T1 — 2%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
52.160.0.0/11
origin AS
AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
RPKI
valid, ROA есть
видимость
163 из 163 пиров RIS
впервые замечен
10.12.2015

Whois и регистратор RIPEstat

блок
52.145.0.0 - 52.191.255.255
сеть
MSFT
организация
Microsoft Corporation (MSFT)
страна в whois
US
RIR
ARIN
abuse
abuse@microsoft.com
Сырой whois
NetRange         52.145.0.0 - 52.191.255.255
CIDR             52.146.0.0/15, 52.145.0.0/16, 52.160.0.0/11, 52.152.0.0/13, 52.148.0.0/14
NetName          MSFT
NetHandle        NET-52-145-0-0-1
Parent           NET52 (NET-52-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     Microsoft Corporation (MSFT)
RegDate          2015-11-24
Ref              https://rdap.arin.net/registry/ip/52.145.0.0
source           ARIN

OrgAbuseHandle   MAC74-ARIN
OrgAbuseName     Microsoft Abuse Contact
OrgAbusePhone    +1-425-882-8080
OrgAbuseEmail    abuse@microsoft.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/MAC74-ARIN
source           ARIN

OrgName          Microsoft Corporation
OrgId            MSFT
Address          One Microsoft Way
City             Redmond
StateProv        WA
PostalCode       98052
Country          US
RegDate          1998-07-10
Comment          To report suspected security issues specific to traffic emanating from Microsoft online services, including the distribution of malicious content or other illicit or illegal material through a Microsoft online service, please submit reports to:
Comment          * https://cert.microsoft.com.
Comment          
Comment          For SPAM and other abuse issues, such as Microsoft Accounts, please contact:
Comment          * abuse@microsoft.com.
Comment          
Comment          To report security vulnerabilities in Microsoft products and services, please contact:
Comment          * secure@microsoft.com.
Comment          
Comment          For legal and law enforcement-related requests, please contact:
Comment          * msndcc@microsoft.com
Comment          
Comment          For routing, peering or DNS issues, please
Comment          contact:
Comment          * IOC@microsoft.com
Ref              https://rdap.arin.net/registry/entity/MSFT
source           ARIN

OrgRoutingHandle CHATU3-ARIN
OrgRoutingName   Chaturmohta, Somesh
OrgRoutingPhone  +1-425-882-8080
OrgRoutingEmail  someshch@microsoft.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/CHATU3-ARIN
source           ARIN

OrgTechHandle    BEDAR6-ARIN
OrgTechName      Bedard, Dawn
OrgTechPhone     +1-425-538-6637
OrgTechEmail     dabedard@microsoft.com
OrgTechRef       https://rdap.arin.net/registry/entity/BEDAR6-ARIN
source           ARIN

OrgTechHandle    IPHOS5-ARIN
OrgTechName      IPHostmaster, IPHostmaster
OrgTechPhone     +1-425-538-6637
OrgTechEmail     iphostmaster@microsoft.com
OrgTechRef       https://rdap.arin.net/registry/entity/IPHOS5-ARIN
source           ARIN

OrgTechHandle    MRPD-ARIN
OrgTechName      Microsoft Routing, Peering, and DNS
OrgTechPhone     +1-425-882-8080
OrgTechEmail     IOC@microsoft.com
OrgTechRef       https://rdap.arin.net/registry/entity/MRPD-ARIN
source           ARIN

OrgTechHandle    SINGH683-ARIN
OrgTechName      Singh, Prachi
OrgTechPhone     +1-425-707-5601
OrgTechEmail     pracsin@microsoft.com
OrgTechRef       https://rdap.arin.net/registry/entity/SINGH683-ARIN
source           ARIN

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
24 мс
:443
44 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar