Тулзы

98.227.14.159

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 500
хостнеймы
c-98-227-14-159.hsd1.il.comcast.net, 43green.habitat.com
софт (CPE)
cpe:/h:fortinet:fortigate
теги
vpn

Чей адрес

ASN
AS7922 COMCAST-7922 - Comcast Cable Communications, LLC
где
Chicago, US
координаты
41.8486, -87.6288
PTR
c-98-227-14-159.hsd1.il.comcast.net
bgp.tools
33491 | 98.227.14.159 | 98.227.8.0/21 | US | ARIN | 0001-01-01 | Comcast Cable Communications, LLC

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 290 маршрутов RIS, 15 AS

Подключён напрямую к 14 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS7922 → AS7018: <1% маршрутовAS7922 → AS5511: 1% маршрутовAS7922 → AS6830: 2% маршрутовAS7922 → AS12956: 2% маршрутовAS7922 → AS3491: 2% маршрутовAS7922 → AS3320: 4% маршрутовAS7922 → AS6461: 6% маршрутовAS7922 → AS6762: 6% маршрутовAS7922 → AS3257: 6% маршрутовAS7922 → AS6453: 8% маршрутовAS7922 → AS2914: 11% маршрутовAS7922 → AS3356: 14% маршрутовAS7922 → AS174: 15% маршрутовAS7922 → AS1299: 23% маршрутовAS7922 COMCAST-7922 - Comcast Cable Communications, LLC, US origin, анонсирует префиксAS7922Comcast Cable Communi…AS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956Telxius
Прямые апстримы

AS1299 Arelion T1 — 23%
AS174 Cogent T1 — 15%
AS3356 Lumen T1 — 14%
AS2914 NTT T1 — 11%
AS6453 TATA T1 — 8%
AS3257 GTT T1 — 6%
AS6461 Zayo T1 — 6%
AS6762 Sparkle T1 — 6%
AS3320 DTAG T1 — 4%
AS3491 PCCW T1 — 2%
AS12956 Telxius T1 — 2%
AS6830 Liberty Global T1 — 2%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
98.192.0.0 - 98.255.255.255
сеть
JUMPSTART-5
организация
Comcast Cable Communications, LLC (CCCS)
страна в whois
US
RIR
ARIN
abuse
не указан. Классика.
Сырой whois
NetRange         98.192.0.0 - 98.255.255.255
CIDR             98.192.0.0/10
NetName          JUMPSTART-5
NetHandle        NET-98-192-0-0-1
Parent           NET98 (NET-98-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     Comcast Cable Communications, LLC (CCCS)
RegDate          2007-04-20
Ref              https://rdap.arin.net/registry/ip/98.192.0.0
source           ARIN

OrgAbuseHandle   NAPO-ARIN
OrgAbuseName     Network Abuse and Policy Observance
OrgAbusePhone    +1-888-565-4329
OrgAbuseEmail    abuse@comcast.net
OrgAbuseRef      https://rdap.arin.net/registry/entity/NAPO-ARIN
source           ARIN

OrgName          Comcast Cable Communications, LLC
OrgId            CCCS
Address          1800 Bishops Gate Blvd
City             Mt Laurel
StateProv        NJ
PostalCode       08054
Country          US
RegDate          2001-09-18
Ref              https://rdap.arin.net/registry/entity/CCCS
source           ARIN

OrgRoutingHandle ROUTI25-ARIN
OrgRoutingName   Routing
OrgRoutingPhone  +1-856-792-2300
OrgRoutingEmail  routing@comcast.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/ROUTI25-ARIN
source           ARIN

OrgTechHandle    IC161-ARIN
OrgTechName      Comcast Cable Communications Inc
OrgTechPhone     +1-856-792-2300
OrgTechEmail     CNIPEO-Ip-registration@cable.comcast.com
OrgTechRef       https://rdap.arin.net/registry/entity/IC161-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
98.192.0.0/10
origin AS
AS7922 COMCAST-7922 - Comcast Cable Communications, LLC
RPKI
valid, ROA есть
видимость
323 из 323 пиров RIS
впервые замечен
12.12.2008

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
27 мс
:443
таймаут

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar