Тулзы

52.220.254.227

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Чей адрес

ASN
AS16509 AMAZON-02 - Amazon.com, Inc.
где
Singapore, SG
координаты
1.2872, 103.8507
PTR
ec2-52-220-254-227.ap-southeast-1.compute.amazonaws.com
bgp.tools
16509 | 52.220.254.227 | 52.220.0.0/15 | US | ARIN | 2015-09-02 | Amazon.com, Inc.

Репутация и блоклисты засветился

DNSBL
в списках: all.s5h.net
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
52.192.0.0 - 52.223.191.255
сеть
AT-88-Z
организация
Amazon Technologies Inc. (AT-88-Z)
страна в whois
US
RIR
ARIN
abuse
trustandsafety@support.aws.com
Сырой whois
NetRange         52.192.0.0 - 52.223.191.255
CIDR             52.222.0.0/16, 52.208.0.0/13, 52.220.0.0/15, 52.216.0.0/14, 52.192.0.0/12, 52.223.0.0/17, 52.223.128.0/18
NetName          AT-88-Z
NetHandle        NET-52-192-0-0-1
Parent           NET52 (NET-52-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     Amazon Technologies Inc. (AT-88-Z)
RegDate          2015-09-02
Ref              https://rdap.arin.net/registry/ip/52.192.0.0
source           ARIN

OrgAbuseHandle   AEA8-ARIN
OrgAbuseName     Amazon EC2 Abuse
OrgAbusePhone    +1-206-555-0000
OrgAbuseEmail    trustandsafety@support.aws.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/AEA8-ARIN
source           ARIN

OrgDNSHandle     DNS1131-ARIN
OrgDNSName       DNS
OrgDNSPhone      +1-202-555-0000
OrgDNSEmail      ipmanagement+dns@amazon.com
OrgDNSRef        https://rdap.arin.net/registry/entity/DNS1131-ARIN
source           ARIN

OrgNOCHandle     AANO1-ARIN
OrgNOCName       Amazon AWS Network Operations
OrgNOCPhone      +1-206-555-0000
OrgNOCEmail      amzn-noc-contact@amazon.com
OrgNOCRef        https://rdap.arin.net/registry/entity/AANO1-ARIN
source           ARIN

OrgName          Amazon Technologies Inc.
OrgId            AT-88-Z
Address          410 Terry Ave N.
City             Seattle
StateProv        WA
PostalCode       98109
Country          US
RegDate          2011-12-08
Comment          All abuse reports MUST include:
Comment          * src IP
Comment          * dest IP (your IP)
Comment          * dest port
Comment          * Accurate date/timestamp and timezone of activity
Comment          * Intensity/frequency (short log extracts)
Comment          * Your contact details (phone and email) Without these we will be unable to identify the correct owner of the IP address at that point in time.
Ref              https://rdap.arin.net/registry/entity/AT-88-Z
source           ARIN

OrgRoutingHandle ARMP-ARIN
OrgRoutingName   AWS RPKI Management POC
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-rpki-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/ARMP-ARIN
source           ARIN

OrgRoutingHandle IPROU3-ARIN
OrgRoutingName   IP Routing
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/IPROU3-ARIN
source           ARIN

OrgTechHandle    ANO24-ARIN
OrgTechName      Amazon EC2 Network Operations
OrgTechPhone     +1-206-555-0000
OrgTechEmail     amzn-noc-contact@amazon.com
OrgTechRef       https://rdap.arin.net/registry/entity/ANO24-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
52.220.0.0/15
origin AS
AS16509 AMAZON-02 - Amazon.com, Inc.
RPKI
valid, ROA есть
видимость
270 из 270 пиров RIS
впервые замечен
09.01.2016

Карта связности 271 маршрутов RIS, 7 AS

Подключён напрямую к 6 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS16509 → AS3491: 1% маршрутовAS16509 → AS5511: 3% маршрутовAS16509 → AS3320: 11% маршрутовAS16509 → AS6453: 13% маршрутовAS16509 → AS2914: 30% маршрутовAS16509 → AS174: 42% маршрутовAS16509 AMAZON-02 - Amazon.com, Inc., US origin, анонсирует префиксAS16509AmazonAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCW
Прямые апстримы

AS174 Cogent T1 — 42%
AS2914 NTT T1 — 30%
AS6453 TATA T1 — 13%
AS3320 DTAG T1 — 11%
AS5511 Orange T1 — 3%
AS3491 PCCW T1 — 1%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
aws3.hostinglotus.net, ec2-52-220-254-227.ap-southeast-1.compute.amazonaws.com
софт (CPE)
apache:http_server:2
теги
cloud

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
242 мс
:443
283 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar