Explorando o ecossistema da internet: BGP.Tools

• BGP.Tools é uma ferramenta web para explorar o ecossistema BGP da internet
• Os usuários podem pesquisar por ASN, prefixo, DNS e endereço MAC
• Tem a vantagem de visualizar diretamente a configuração da rede e o fluxo de tráfego
• Em comparação com outras ferramentas de análise de rede, destaca-se por fornecer informações de forma rápida e intuitiva
• É uma ferramenta essencial para entender a infraestrutura da internet para ISPs, engenheiros e pesquisadores

---

Resumo e importância do BGP.Tools

O BGP.Tools é uma ferramenta baseada na web que ajuda a explorar de forma fácil e rápida o ecossistema de BGP (Border Gateway Protocol) da internet.
O serviço oferece a profissionais de rede, startups e equipes de TI um ambiente para pesquisar a infraestrutura da internet com base em vários critérios, como ASN (Autonomous System Number), prefixos (ex.: 8.8.8.0/24), nomes DNS e endereços MAC.

Principais recursos

• Oferece busca de informações de proprietário e de rota por meio de ASN (Autonomous System Number)
• Ao inserir um prefixo, é possível verificar a qual rede ele pertence e confirmar o caminho de roteamento
• Também é possível pesquisar por nome DNS ou endereço MAC, facilitando a identificação de diversos elementos de rede
• Tem a vantagem de permitir exploração visual da estrutura de conexões da infraestrutura de rede e do fluxo de tráfego
• É essencial para diagnosticar e analisar problemas técnicos, como rotas de tráfego de internet em larga escala, causas de falhas e estado das conexões

Principais usuários e exemplos de uso

• Engenheiros de rede usam a ferramenta para resposta a incidentes e análise, enquanto ISPs a utilizam para otimizar rotas externas e internas
• Pesquisadores de segurança recebem ajuda para identificar atividades de rede incomuns ou maliciosas
• Startups e profissionais de TI podem usá-la para entender rapidamente a situação da infraestrutura de seus serviços na internet

Resumo

O BGP.Tools é uma ferramenta web prática que permite entender, em tempo real, o estado e as interconexões da infraestrutura de rede.
Especialmente em ambientes BGP complexos, oferece alta utilidade em comparação com outras ferramentas pela busca simples e pela apresentação intuitiva das informações.
É um projeto essencial para operação, análise e pesquisa da infraestrutura da internet

[GN⁺]

Comentários do Hacker News

• A coisa mais interessante que descobri foi o mapa em map.bgp.tools
  Também só agora percebi que a Mercedes possui um bloco de endereços gigantesco, o 53.0.0.0/8, e que ele aparentemente está em grande parte vazio ou quase não é usado
• Olhando a lista da Wikipedia de "List of assigned /8 blocks to commercial organizations", a Mercedes-Benz é a única empresa fora dos EUA com um bloco /8, mas na verdade isso já é um grupo pequeno mesmo no total: são apenas seis empresas
  A Mercedes-Benz registrou o 53.0.0.0/8 em outubro de 1993 e, considerando que o RIPE NCC foi criado em abril de 1992, parece provável que tenham ficado sabendo da internet bem cedo ou que conhecessem alguém na IANA ou no RIPE NCC
• Esse mapa é realmente fascinante
  Dá a sensação de estar olhando para o ciberespaço do romance Neuromancer
  Fico curioso se existe uma legenda explicando o significado das várias cores mostradas no mapa
• Alguém sabe o que são as áreas marcadas com listras vermelhas no mapa?
  Quando passo o mouse aparece apenas a mensagem "<range> is excluded from scanning", mas não entendo exatamente o que isso quer dizer
• Esse mapa mostra bem o problema de espaços de endereçamento que não são mais usados, como multicast ou classe E
  Ele deixa claro como é necessário tornar esse espaço reutilizável
• Este vídeo no YouTube deu uma visão interessante dos bastidores de como os dados são coletados e analisados
• Existe um post relacionado de antes
  BGP.Tools: Browse the Internet Ecosystem - em junho de 2023, com 17 comentários
• Quando houve aquela grande pane em data center no passado e vários serviços famosos foram afetados, eu suspeitei que pudesse ser BGP, mas não era
  Na época tentei aprender BGP às pressas, mas não cheguei muito longe
  Queria saber se existe alguma boa forma ou ferramenta para verificar se a causa de uma grande indisponibilidade é BGP antes de saírem os relatórios de outros especialistas
  • Existem sites como Cloudflare Radar Routing em que dá para ver dados agregados sem precisar entender a internet inteira
    O looking glass global do bgp.tools também é muito poderoso, mas como ele fornece tantos dados, é difícil concluir que algo é anormal se você não souber o que procurar e o que foge do padrão
  • Na prática, muitas vezes o problema não é o BGP em si, mas erros dos operadores ao configurá-lo
    Esses erros podem assumir formas muito variadas e, quando vistos de longe, a partir de uma rede como a que você usa, é difícil identificá-los diretamente
    A forma mais eficiente é comparar o problema atual com um estado anterior que era normal e analisar em quais prefixos surgiram diferenças na tabela
• Essa ferramenta parece muito boa
  Acho que em breve bloquear bots no nível de ASN vai virar tendência
  • De fato, é muito útil para bloquear ASN chineses inteiros ou ASN de scrapers de LLM
  • O cidr-report.org existe há mais de 20 anos, então fico curioso por que você acha que esse site só agora vai mudar o bloqueio de bots
• O bgp.tools é um dos sites que mais uso
  Quero agradecer ao ben por criar um site tão incrível assim
• Passa uma sensação bem caótica