Маршрутизация
Покрывающие и более точные маршруты, AS-источник и доля наблюдаемых путей.
Маршрутизация показывает, как адресное пространство представлено в доступных BGP-данных. Это не реестровая цепочка владения и не перечень договоров между компаниями.
Диапазоны маршрутизации
| Столбец | Что означает |
|---|---|
| Диапазон | Префикс маршрута. Покрывающий маршрут шире рассматриваемого объекта; более точный находится внутри него. |
| Анонсирует | AS-источник маршрута. Название рядом помогает распознать сеть. |
| Та же AS | Совпадает ли AS этого маршрута с AS, с которой он сравнивается в отчёте. |
| RPKI | Результат проверки авторизации анонса. Не подтверждение владельца организации. |
| IRR | Совпадение маршрута с заявкой реестра маршрутов. |
Если одновременно доступны покрывающий и более точный маршруты, для адресов более точного префикса обычно выбирается более точный маршрут. Само его наличие не означает перехват: причины бывают штатными.
Пути к диапазону
| Столбец | Что означает |
|---|---|
| ASN | AS на указанной в заголовке позиции наблюдаемых путей. |
| Доля путей | Доля доступных наблюдений путей, в которых встречается эта AS в соответствующей позиции. Это не доля интернет-трафика и не загрузка канала. |
Доступные пути зависят от точек наблюдения. Отсутствие сети в таблице не доказывает отсутствие связи. Отдельные маршруты могут быть видны только части наблюдателей.
«Анонсируется» означает наличие маршрута в используемых данных, а не доступность каждого устройства по каждому протоколу. «Не анонсируется» не исключает использование частной или внутренней сети.
Подробнее: RPKI, IRR, Соседи AS, Описание диапазона.
Маркеры этого раздела
Маркер относится к указанному объекту; он может быть унаследован на странице более частного объекта. Полный перечень, цвета и области действия — в справочнике маркеров.
| Маркер | Объяснение |
|---|---|
Блок анонсируют разные владельцы (moas_different_holders) |
У диапазона несколько AS-источников разных организаций. Само по себе не доказывает захват маршрута. |
Внутри блока есть неавторизованный анонс (overlap_unauthorized) |
Выявлен более точный маршрут с несоответствием авторизации. Нужно проверить RPKI и происхождение маршрута, а не автоматически объявлять угон. |
Маршрут виден единицам (low_visibility) |
Анонс имеет ограниченную видимость в доступных наблюдениях. Не измерение доли пользователей, которым доступен IP. |
Блок не анонсируется (not_routed) |
Анонс диапазона не найден в доступных данных. Это не исключает адресацию внутри частной сети. |