地址

这些地址是什么。

如果你在日志、防火墙规则或滥用报告里看到来自我们网络的地址,本页就是答案。这里没有秘密:我们公开它,是为了不让任何人靠猜,也让自动化信誉库有准确的东西可读。

01

前缀

177.177.83.0/24

AS204921

  • Anycast 服务:公共解析器、权威 DNS、RPKI-to-Router 端点;也是递归解析器与 Looking Glass 的发包源地址。

2602:f3ff:83::/48

AS204921

  • 上述服务的 IPv6 地址。
02

举报与联系

请发信至 noc@as204921.net,附上地址、带时区的时间戳,以及你观察到的现象,我们会回复。如果是你自己网络里的设备在与我们的解析器通信,那是该设备上的某个程序主动发起的 —— 解析器接受任何人的查询,但从不主动发起连接。

03

路由源验证

上述每个前缀都为 AS204921 签发了 ROA。若这些前缀出现在其他源 AS 上,那不是我们的路由,任何做 RPKI 验证的网络都会丢弃它。这一点可以从外部核实 —— Looking Glass 与任意公共验证器给出的结论一致。

04

核验过程是这样的

凭什么说这条路由是我们的我们宣告的每个前缀都带有指向本 AS 的签名。做校验的网络会接受它,而对来自任何其他来源的同一前缀予以丢弃。我们的前缀由我们的 AS 宣告任何其他来源没有对应的签名做校验的网络读取已签名的来源接受丢弃
签名说明了哪个 AS 可以宣告该前缀。做校验的网络会接受来自我们这里的宣告,并丢弃来自任何其他来源的同一前缀。