Início / computer / Perguntas / 1530773
Accepted
Juergen
Asked: 2020-03-07 04:51:37 +0800 CST

Convertendo um endereço IP para o ASN do Número do Sistema Autônomo na linha de comando

  • 772

Dado um endereço IPv4, como posso saber qual Sistema Autônomo está hospedando esse endereço usando apenas ferramentas cmdline?

networking routing

1 respostas

  1. Best Answer

    Para descobrir quem está anunciando um endereço no momento, você teria que olhar para a tabela de roteamento de um roteador conectado ao BGP (por exemplo, os públicos em routeservers.org) ou consultar um banco de dados online que coleta periodicamente os anúncios.

    Um serviço comumente usado é o banco de dados de mapeamento Cymru IP-to-ASN , acessível por meio de vários protocolos, como DNS (para consultas automatizadas), HTTP ou WHOIS (somente para consultas manuais):

    $ dig +short google.com
172.217.x.y

$ dig +short -t TXT y.x.217.172.origin.asn.cymru.com
"15169 | 172.217.0.0/16 | US | arin | 2012-04-16"

$ whois -h whois.cymru.com 172.217.x.y
AS      | IP               | AS Name
15169   | 172.217.x.y      | GOOGLE, US

    Outro serviço é o RIPE RISwhois (não é a mesma coisa que o RIPE WHOIS DB regular):

    $ whois -h riswhois.ripe.net 172.217.x.y
...
route:        172.217.0.0/16
origin:       AS15169
descr:        GOOGLE, US
lastupd-frst: 2019-10-31 10:45Z  198.32.243.219@rrc16
lastupd-last: 2020-03-05 23:53Z  80.81.192.244@rrc12
...

    (Observe que a localização do AS nem sempre corresponde à localização física do dispositivo; pode ser em um país diferente. Neste exemplo, o intervalo de endereços está em um continente totalmente diferente.)

    Esteja ciente de que, em certas situações, pode haver vários AS anunciando o mesmo prefixo, e qual deles está visível pode depender da sua localização (ou da base de dados). Tente consultar o número AS de 192.88.99.1!

    Pode até ser que o endereço seja anunciado por algum AS que não deveria anunciá-lo (seqüestro de BGP). Para descobrir quem deve anunciar o endereço, consulte um banco de dados de roteamento, como o RADb ou o servidor RIPE WHOIS.

    $ whois -T route -h whois.ra.net 172.217.x.y
route:      172.217.169.0/24
descr:      Google
origin:     AS15169
...
    • 2

relate perguntas