База знаний

Отчёт о сети состоит из блоков, и в каждом — свои показатели. Здесь по-человечески объяснено, что означает каждый из них, как его читать и о чём он говорит.

У каждого блока в отчёте есть значок книги — он открывает статью именно про этот блок. Ниже те же статьи, собранные по разделам.

Организация

Кто владеет сетью: название, юридические сведения, контакты.

• Описание — Кто этот оператор: название, юридические данные, чем занимается, где присутствует и какие услуги оказывает.
• Регистратор — Учётные записи оператора — под какими идентификаторами он известен, когда запись создана и когда обновлялась в последний раз.
• Контакты — Почта, телефоны и сайт организации, которой принадлежит сеть — по каким вопросам сюда обращаться и чем эти контакты отличаются от адресов для жалоб.

Статистика

Что происходит внутри сети: анонимность, репутация, состав клиентов.

• Анонимность — Сколько адресов оператора используются для скрытия личности — VPN, прокси, Tor — и сколько отданы под серверы и хостинг.
• Репутация — Сколько адресов оператора замечены во вредоносной активности и в чём именно — рассылке спама, атаках, подборе паролей, распространении вредоносных программ.
• Клиенты — Кто стоит за адресами оператора — живые люди, серверы, роутеры или умные устройства, и каким способом они подключены.

География

Где физически работает сеть и как распределены её адреса.

• Распределение — В каких городах и странах физически находятся адреса оператора и какая доля адресов приходится на каждое место.

Маршрутизация

Как сеть объявлена в интернете и с кем соединена.

• Автономные системы — Сколько у оператора собственных сетей, сколько из них работают в интернете и сколько числятся за ним, но молчат.
• Блоки — Сколько блоков адресов числится за оператором, сколько из них он использует и сколько держит без дела.
• Префиксы — Сколько объявлений о своих адресах оператор показывает интернету, в старом и новом формате, и насколько мелко он их дробит.
• Адресное пространство — Сколько адресов принадлежит оператору, сколько он реально использует, сколько держит без дела и не показывает ли чужие.
• Связность — С кем оператор соединён — сколько у него поставщиков и клиентов, какую роль он играет и насколько ожидаемая картина совпадает с наблюдаемой.
• Список клиентов — Кого оператор официально перечислил как своих клиентов, сколько из них подтвердилось и кого он обслуживает, не внеся в список.
• Защита маршрутов — Подписаны ли объявления оператора криптографической подписью, всё ли с ними в порядке и есть ли такие, которые часть интернета отвергает.
• Дробление — Насколько мелко оператор нарезает объявления о своих адресах и что это говорит о том, как он управляет трафиком.
• Пиринг — На каких площадках обмена трафиком присутствует оператор, в каких городах и странах и какой мощности у него там подключения.
• История изменений — Как давно оператор работает в интернете и что менялось у него в последнее время — сети, объявления, поставщики связи.
• Автономные сети — Перечень всех сетей оператора с указанием, какие из них работают в интернете, а какие числятся за ним, но молчат.
• Блоки адресов — Перечень всех блоков адресов оператора с указанием, где каждый учтён и используется ли он в работе.
• Поставщики связи — Сети, которые дают этому оператору доступ в остальной интернет, с указанием типа связи и того, насколько она подтверждена наблюдениями.
• Клиенты — Сети, которые выходят в интернет через этого оператора, — его клиенты по транзиту, с указанием типа связи и подтверждённости.

Дополнительно

Регистрационная запись и адреса для обращений.

• Учётная запись — Официальная запись об операторе в исходном виде — как она хранится и как её видят технические специалисты.
• Контакты для жалоб — Адреса, по которым пишут, если из сети идёт что-то нежелательное — спам, назойливые подключения, мошеннический сайт.