BGP Lookup & RPKI Check
Un looking glass BGP montre comment le système de routage mondial voit un préfixe IP — qui l’origine, avec quelle ampleur il est vu, et si l’origine de sa route est autorisée par un ROA. Saisissez une adresse IP, un préfixe CIDR ou un numéro AS et lisez la réponse dans des données de routage en direct collectées dans le monde entier.
Dernière mise à jour:
Un problème de routage à surveiller en continu ? Surveillez-le gratuitement avec myeventwatch — alertes d’expiration et de panne, sans carte.
Ce que vérifie vraiment une recherche BGP
Internet n’a aucune carte centrale. Chaque réseau — chaque système autonome, ou AS — dit à ses voisins quels préfixes IP il peut atteindre, ces voisins transmettent la nouvelle, et la table de routage mondiale est simplement la somme de ces annonces telles que les entendent des collecteurs répartis dans le monde. Une recherche BGP demande à ces collecteurs ce qu’ils entendent en ce moment pour un préfixe : quel AS l’origine, c’est-à-dire quel réseau prétend être son domicile, et quels chemins le trafic suivrait pour y arriver. C’est une question très différente de celle du propriétaire du bloc sur le papier : les registres disent qui devrait annoncer un préfixe ; la table de routage dit qui le fait vraiment, maintenant — et quand les deux divergent, votre trafic obéit à la table.
La visibilité est le second signal de cette page, et elle détecte une autre classe de problèmes. Un préfixe sain et bien connecté est vu par presque tous les pairs collecteurs ; un préfixe vu par quelques-uns seulement est soit très nouveau, soit volontairement local, soit en fuite ou filtré là où il ne devrait pas. Le compte affiché — combien de pairs RIS voient le préfixe sur le total qui rapporte — transforme « ma route est-elle là dehors ? » en un nombre. Les horodatages de première et dernière vue complètent le tableau : un préfixe vu pour la première fois aujourd’hui est un changement, pas un état stable.
RPKI : l’origine est-elle autorisée ?
Les annonces sont des affirmations, et pendant des décennies rien n’empêchait un réseau d’affirmer n’importe quel préfixe — par accident, par un filtre mal tapé, ou à dessein, dans un détournement. RPKI est la correction : le détenteur d’un préfixe publie une autorisation d’origine de route, un ROA, nommant les AS autorisés à l’originer et la longueur de préfixe maximale qu’ils peuvent annoncer. Les validateurs comparent chaque annonce à ces ROA et la marquent valide, invalide ou inconnue. Cette page montre ce verdict avec les ROA eux-mêmes. Valide signifie qu’un ROA couvre exactement cette origine. Invalide signifie qu’un ROA existe mais n’autorise pas ce qui est annoncé — la signature classique d’une annonce mal émise ou d’un vrai détournement — et mérite une enquête immédiate. Inconnu signifie qu’aucun ROA ne couvre le préfixe : fréquent, pas encore une panne, mais une invitation ouverte que le détenteur devrait fermer.
Outils associés : le vérificateur de propagation DNS quand le nom se résout différemment selon l’endroit, le scanner de ports quand la route va bien mais que le service ne répond pas, et le guide compagnon comment vérifier les routes BGP et RPKI, avec un exemple complet de lecture des chemins, de la visibilité et des verdicts ROA.
Sources de données et attribution : les données de routage proviennent de RIPEstat, l’API de données du RIPE NCC, construite sur les collecteurs RIPE RIS qui pairent avec des réseaux du monde entier et enregistrent les annonces qu’ils entendent ; la validation RPKI est effectuée avec Routinator face aux ancres de confiance des cinq registres régionaux. Les données changent chaque minute, donc les résultats sont un instantané du moment du contrôle, mis en cache seulement brièvement.
Les cinq faits que montre cette page
| ASN d’origine | Le numéro de système autonome qui annonce le préfixe — le réseau qui prétend être son domicile dans la table de routage mondiale. |
| Annoncé | Si les collecteurs entendent actuellement une annonce pour le préfixe ; un préfixe non annoncé est injoignable depuis l’internet public. |
| Visibilité RIS | Combien de pairs collecteurs RIPE RIS voient le préfixe, sur le total qui rapporte — une visibilité quasi totale est la norme saine. |
| Chemin AS | La séquence de systèmes autonomes qu’une annonce a traversée pour atteindre un collecteur, lue de droite à gauche, de l’origine au collecteur. |
| Statut RPKI | Si un ROA autorise l’annonce : valide signifie couvert, invalide qu’un ROA existe mais ne permet pas cette origine ou cette longueur, inconnu qu’aucun ROA ne la couvre. |
Questions fréquentes
Que puis-je saisir — une IP, un préfixe ou un ASN ?
Les trois. Une IP seule est rattachée au préfixe qui la couvre et c’est ce préfixe qui est recherché. Un préfixe CIDR comme 1.1.1.0/24 est recherché directement. Un numéro AS comme AS13335 renvoie le nom du détenteur du réseau, le nombre de préfixes qu’il annonce, un échantillon de ceux-ci et ses comptes de voisins montants, descendants et uniques.
Mon préfixe s’affiche comme non annoncé. Qu’est-ce que cela signifie ?
Aucun collecteur RIS n’entend actuellement d’annonce pour lui, donc l’internet public n’a aucune route vers lui. Causes fréquentes : un problème de routeur ou de session à l’origine, une annonce filtrée par un fournisseur amont, un changement très récent pas encore propagé, ou simplement un bloc alloué mais inutilisé. Vérifiez d’abord les sessions BGP du routeur d’origine, puis demandez à votre fournisseur amont s’il accepte et propage le préfixe.
RPKI dit invalide. Mon préfixe est-il détourné ?
Invalide signifie qu’un ROA couvre le préfixe mais n’autorise pas l’annonce observée — l’AS d’origine n’est pas dans la liste, ou le préfixe annoncé est plus long que la longueur maximale du ROA. La cause la plus fréquente est opérationnelle, pas malveillante : une nouvelle origine ou une annonce plus spécifique a été déployée sans mettre à jour le ROA. Si l’annonce est la vôtre et voulue, corrigez ou republiez le ROA ; si l’AS d’origine n’est pas du tout le vôtre, traitez-le comme un détournement possible et contactez d’urgence le détenteur du préfixe et vos fournisseurs amont.
Pourquoi la visibilité est-elle inférieure au total des pairs ?
Certains collecteurs pairent avec des réseaux qui ne transportent jamais cette route — un préfixe annoncé seulement régionalement, un préfixe filtré par politique, ou un préfixe si nouveau qu’il n’a pas encore atteint chaque session. Un petit déficit est normal, surtout en IPv6 et pour les préfixes plus spécifiques. Une visibilité proche de zéro pour un préfixe qui devrait être mondial est le signal d’alarme : l’annonce quitte l’origine mais ne se propage pas.
Quelle est la fraîcheur des données, et sont-elles mises en cache ?
RIPEstat agrège les données des collecteurs RIS en continu, et cette page les lit en direct au moment du contrôle via le vérificateur de sysosx, qui ne met un résultat en cache que brièvement pour respecter des limites de requêtes polies — une réponse en cache est signalée comme telle. Les changements de route peuvent mettre des minutes à apparaître dans les données des collecteurs même quand ils affectent déjà le trafic réel, donc revérifiez peu après un changement au lieu de prendre un instantané pour définitif.