Erkundung des Internet-Ökosystems: BGP.Tools

• BGP.Tools ist ein Web-Tool zur Erkundung des BGP-Ökosystems des Internets
• Nutzer können nach ASN, Präfixen, DNS und MAC-Adressen suchen
• Ein Vorteil ist, dass sich Netzwerktopologie und Traffic-Flüsse direkt visualisieren lassen
• Im Vergleich zu anderen Netzwerkanalyse-Tools liefert es Informationen schnell und intuitiv
• Es ist ein unverzichtbares Tool zum Verständnis der Internet-Infrastruktur für ISPs, Ingenieure und Forschende

---

Zusammenfassung und Bedeutung von BGP.Tools

BGP.Tools ist ein webbasiertes Tool, das dabei hilft, das BGP-(Border Gateway Protocol-)Ökosystem des Internets einfach und schnell zu erkunden.
Der Dienst bietet Netzwerkexperten, Startups und IT-Praktikern eine Umgebung, in der sie die Internet-Infrastruktur anhand verschiedener Kriterien durchsuchen können, darunter ASNs (Autonomous System Numbers), Präfixe (z. B. 8.8.8.0/24), DNS-Namen und MAC-Adressen.

Kernfunktionen

• Bietet eine Suchfunktion nach ASN (Autonomous System Number), um Eigentümer- und Routing-Informationen abzurufen
• Bei Eingabe eines Präfixes lässt sich prüfen, zu welchem Netzwerk es gehört und welcher Routing-Pfad genutzt wird
• Auch DNS-Namen und MAC-Adressen können durchsucht werden, was die Identifikation verschiedener Netzwerkelemente erleichtert
• Bietet den Vorteil, Verbindungsstrukturen der Netzwerkinfrastruktur und Traffic-Flüsse visuell zu erkunden
• Unverzichtbar für die Diagnose und Analyse technischer Probleme wie großskaliger Internet-Traffic-Routen, Ausfallursachen und Verbindungsstatus

Wichtige Nutzergruppen und Einsatzbeispiele

• Netzwerkingenieure nutzen es für Störungsbehebung und Analyse, ISPs für die Optimierung externer und interner Routing-Pfade
• Sicherheitsforscher erhalten Unterstützung bei der Identifikation ungewöhnlicher oder aggressiver Netzwerkaktivitäten
• Startups und IT-Praktiker können es nutzen, um sich schnell einen Überblick über die eigene Service-Infrastruktur im Internet zu verschaffen

Zusammenfassung

BGP.Tools ist ein praktisches Web-Tool, das ein Verständnis des Zustands und der wechselseitigen Verbindungen von Netzwerkinfrastrukturen in Echtzeit ermöglicht.
Besonders in komplexen BGP-Umgebungen bietet es im Vergleich zu anderen Tools einen hohen Nutzen durch einfache Suche und intuitive Informationsaufbereitung.
Ein unverzichtbares Projekt für Betrieb, Analyse und Forschung rund um Internet-Infrastruktur

[GN⁺]

Hacker-News-Kommentare

• Das Interessanteste, was ich auf der Karte von map.bgp.tools entdeckt habe, ist, dass Mercedes den riesigen Adressblock 53.0.0.0/8 besitzt und ich erst jetzt erfahren habe, dass dieser offenbar größtenteils leer ist oder kaum genutzt wird
• Wenn man sich auf Wikipedia die Liste "List of assigned /8 blocks to commercial organizations" ansieht, ist Mercedes-Benz zwar das einzige nicht-amerikanische Unternehmen mit einem /8-Block, aber tatsächlich gehört es insgesamt nur zu einer kleinen Gruppe von gerade einmal sechs Unternehmen
  Mercedes-Benz hat 53.0.0.0/8 im Oktober 1993 registriert; wenn man bedenkt, dass das RIPE NCC im April 1992 gegründet wurde, haben sie wohl entweder früh vom Internet erfahren oder kannten jemanden bei der IANA oder dem RIPE NCC
• Diese Karte ist wirklich faszinierend
  Es fühlt sich an, als würde man in den Cyberspace aus dem Roman Neuromancer blicken
  Ich frage mich, ob es eine Legende gibt, die erklärt, was die verschiedenen Farben auf der Karte bedeuten
• Weiß jemand etwas über die Bereiche, die auf der Karte mit roten Streifen markiert sind?
  Wenn man mit der Maus darüberfährt, erscheint nur die Meldung "<range> is excluded from scanning", aber ich verstehe nicht genau, was das bedeutet
• Diese Karte zeigt sehr gut die Probleme mit Adressräumen, die nicht mehr genutzt werden, etwa Multicast oder Klasse E
  Sie macht deutlich, dass es nötig ist, diese Adressräume wieder nutzbar zu machen
• Dieses YouTube-Video bot einen interessanten Blick hinter die Kulissen, wie die Daten gesammelt und geparst werden
• Es gibt einen früheren Beitrag dazu
  BGP.Tools: Browse the Internet Ecosystem - im Juni 2023 mit 17 Kommentaren
• Früher gab es einmal einen großen Ausfall in einem Rechenzentrum, von dem mehrere bekannte Dienste betroffen waren, und ich hatte vermutet, dass BGP die Ursache sein könnte, aber das war nicht der Fall
  Damals habe ich versucht, mir BGP in aller Eile beizubringen, bin aber nicht weit gekommen
  Ich frage mich, ob es eine gute Methode oder ein gutes Tool gibt, um vor den Berichten anderer Fachleute festzustellen, ob BGP die Ursache eines größeren Ausfalls ist
  • Es gibt Websites wie Cloudflare Radar Routing, auf denen man aggregierte Daten sehen kann, ohne das gesamte Internet verstehen zu müssen
    Das globale Looking Glass von bgp.tools ist ebenfalls sehr leistungsfähig, aber es liefert so viele Daten, dass man schwer entscheiden kann, ob etwas wirklich anormal ist, wenn man nicht weiß, wonach man suchen muss und was als ungewöhnlich gilt
  • In der Praxis liegt die Ursache oft nicht an BGP selbst, sondern an Fehlern der Betreiber bei der BGP-Konfiguration
    Solche Fehler können sehr unterschiedlich aussehen, und aus weiter Entfernung, etwa aus einem Netzwerk wie dem eigenen, sind sie nur schwer direkt zu erkennen
    Am effizientesten ist es, die aktuelle Problemsituation mit einem früheren normalen Zustand zu vergleichen und zu analysieren, bei welchen Präfixen Unterschiede in der Routing-Tabelle aufgetreten sind
• Dieses Tool sieht wirklich großartig aus
  Ich habe das Gefühl, dass Bot-Blockierung auf ASN-Ebene bald zum Mainstream werden könnte
  • Tatsächlich ist es sehr nützlich, um ganze chinesische ASNs oder ASNs von LLM-Scrapern pauschal zu blockieren
  • cidr-report.org gibt es schon seit über 20 Jahren; ich frage mich, warum diese Seite deiner Meinung nach erst jetzt etwas an der Bot-Blockierung ändern wird
• bgp.tools ist eine der Websites, die ich am häufigsten nutze
  Ich möchte ben dafür danken, so eine großartige Website gebaut zu haben
• Ziemlich chaotischer Eindruck