BGP Lookup & RPKI Check
BGP ルッキンググラスは、グローバルなルーティングシステムが IP プレフィックスをどう見ているかを示します — 誰が発信しているか、どれだけ広く見えているか、そのルート発信が ROA に認可されているか。IP アドレス、CIDR プレフィックス、AS 番号のいずれかを入力すれば、世界中で収集されたライブのルーティングデータから答えを読めます。
最終更新:
継続して監視したいルーティングの問題がありますか？myeventwatch で無料監視 — 有効期限とダウンタイムのアラート、カード不要。
BGP ルックアップが実際に確認すること
インターネットには中央の地図がありません。各ネットワーク — 各自律システム（AS）— は到達できる IP プレフィックスを隣接ネットワークに伝え、その隣接先がさらに伝えていき、グローバルルーティングテーブルは世界中のコレクターが聞き取ったアナウンスの総和にすぎません。BGP ルックアップはそれらのコレクターに、あるプレフィックスについて今何を聞いているかを尋ねます：どの AS が発信しているか、つまりどのネットワークがその本拠地だと主張しているか、そしてトラフィックがそこへ到達するためにどの経路をたどるかです。これは書類上の所有権とはまったく別の問いです。登録記録は誰がアナウンスすべきかを示し、ルーティングテーブルは今実際に誰がアナウンスしているかを示します — 両者が食い違うとき、あなたのトラフィックが従うのはルーティングテーブルです。
可視性はこのページの第二のシグナルで、別の種類の問題を捉えます。健全で接続の良いプレフィックスはほぼすべてのコレクターピアから見えます。ごく少数からしか見えないプレフィックスは、非常に新しいか、意図的にローカルか、本来漏れたりフィルタされたりすべきでない場所でそうなっています。ここに表示される数 — 報告している全体のうち何台の RIS ピアがそのプレフィックスを見ているか — は、「自分のルートは外に出ているのか？」を推測から数字に変えます。初回観測と最終観測のタイムスタンプが全体像を補います：今日初めて見えたプレフィックスは安定状態ではなく変更です。
RPKI：発信は認可されているか？
アナウンスは主張にすぎず、何十年もの間、どのネットワークも任意のプレフィックスを主張できました — 事故で、フィルタのタイプミスで、あるいは意図的なハイジャックで。RPKI はその修正です：プレフィックスの保有者がルート発信認可（ROA）を公開し、発信を許可する AS 番号とアナウンスできる最長プレフィックス長を指定します。検証器は各アナウンスをそれらの ROA と比較し、有効、無効、または不明とマークします。このページはその判定を ROA 自体とともに表示します。有効は ROA がこの発信をちょうどカバーしていること、無効は ROA が存在するのにアナウンスされている内容を認可していないこと — 誤って発行されたアナウンスや本物のハイジャックの典型的な兆候 — を意味し、直ちに調査すべきです。不明は ROA がそのプレフィックスをまったくカバーしていないことを意味します：よくあることであり、まだ障害ではありませんが、保有者が塞ぐべき開かれた招待です。
関連ツール：名前の解決結果が場所によって違うときはDNS 伝播チェッカー、ルートは正常なのにサービスが応答しないときはポートスキャナー、そしてパス、可視性、ROA 判定を一緒に読む手順を解説したガイドBGP ルートと RPKI の確認方法。
データソースと帰属：ルーティングデータは RIPE NCC のデータ API である RIPEstat から取得します。これは世界中のネットワークとピアリングし、聞き取ったアナウンスを記録する RIPE RIS コレクターに基づいています。RPKI 検証は 5 つの地域レジストリのトラストアンカーに対して Routinator で行います。ルーティングデータは刻々と変化するため、結果はチェック時点のスナップショットであり、キャッシュは短時間だけです。
このページが示す 5 つの事実
| 発信元 ASN | そのプレフィックスをアナウンスする自律システム番号 — グローバルルーティングテーブルでその本拠地だと主張するネットワーク。 |
| アナウンス済み | コレクターが現在そのプレフィックスのアナウンスを聞いているかどうか。アナウンスされていないプレフィックスには公開インターネットから到達できません。 |
| RIS 可視性 | 報告している全体のうち RIPE RIS コレクターピアが何台そのプレフィックスを見ているか — ほぼ全部見えているのが健全な常態です。 |
| AS パス | アナウンスがコレクターに届くまでにたどった自律システムの並び。右から左へ、発信元からコレクターへ読みます。 |
| RPKI ステータス | ROA がアナウンスを認可しているか：有効はカバー済み、無効は ROA が存在するがこの発信や長さを許可していない、不明は ROA がカバーしていないことを意味します。 |
よくある質問
入力できるのは IP、プレフィックス、ASN のどれですか？
3 つすべてです。単一の IP アドレスはそれをカバーするプレフィックスに対応付けられ、そのプレフィックスが調べられます。1.1.1.0/24 のような CIDR プレフィックスは直接調べられます。AS13335 のような AS 番号は、そのネットワークの保有者名、アナウンスしているプレフィックス数、そのサンプル、上流・下流・ユニークな隣接数といった情報を返します。
プレフィックスが「アナウンスされていない」と表示されます。どういう意味ですか？
現在どの RIS コレクターもそのアナウンスを聞いていないため、公開インターネットにはそこへのルートがありません。よくある原因は、発信側のルーターやセッションの問題、上流によるフィルタ、まだ広がっていない新しい変更、あるいは単に割り当て済みだが未使用のブロックを調べたことです。まず発信ルーターの BGP セッションを確認し、次に上流がそのプレフィックスを受け入れて伝播しているか尋ねてください。
RPKI が無効です。プレフィックスはハイジャックされましたか？
無効とは、ROA がそのプレフィックスをカバーしているのに、観測されたアナウンスを認可していないことです — 発信元 AS がリストにない、またはアナウンスされたプレフィックスが ROA の最長より長い場合です。最も多い原因は悪意ではなく運用上のものです：ROA を更新せずに新しい発信元やより具体的なアナウンスを展開したケースです。アナウンスが自分のもので意図的であれば ROA を修正または再公開してください。発信元 AS がまったく自分のものでなければ、ハイジャックの可能性として扱い、プレフィックス保有者と上流に緊急に連絡してください。
可視性がピアの総数より少ないのはなぜですか？
一部のコレクターは、このルートを決して運ばないネットワークとピアリングしています — 地域限定でアナウンスされるプレフィックス、ポリシーでフィルタされるもの、あるいは新しすぎてまだすべてのセッションに届いていないものです。少しの不足は正常で、特に IPv6 やより具体的なプレフィックスで顕著です。グローバルであるべきプレフィックスの可視性がほぼゼロなのが警告サインです：アナウンスは発信元を出ているのに広がっていません。
データはどれくらい新しく、キャッシュされますか？
RIPEstat は RIS コレクターのデータを継続的に集約し、このページは sysosx のチェッカー経由でチェック時にライブで読み取ります。チェッカーは丁寧なリクエスト制限を守るため結果を短時間だけキャッシュし、キャッシュされた答えにはその旨が表示されます。ルート変更は、実際のトラフィックにすでに効いていても、コレクターデータに現れるまで数分かかることがあるため、変更後は少し待ってから再チェックし、1 回のスナップショットを最終判断にしないでください。