数十万台计算机网络,各有各自的特点和政策,相互连接,形成一个更大的全球网络。 这些网络之间几乎没有协调性,每个网络主要关心其同行邻居,但不必关心更远的网络。日本的网络运营商不需要与欧洲的网络运营商进行协调才能与他们交换包。 It might seem impossible for such a system to work at a global scale and over a long period of time, and yet, for the most part it does. This is achieved in part thanks to standards organizations like the  ,它规定了必须使用的技术标准来相互连接网络,但也通过 (RIRs),协调IP地址和其他共享互联网资源的分配。 IETF 的 区域互联网登记处 IETF 的 区域互联网登记处 在本博客文章中,我将解释IP地址和自动系统号码是什么,它们如何在互联网上成功分配(以及它们的局限性),以及IPinfo的积极测量数据集如何将静态注册表数据转化为可验证的实时情报层。 IP Network Challenges IP网络挑战 在互联网上所有网络的共同点是使用适当命名的互联网协议或IP协议,在IP网络中,每个设备都分配了一个IP地址,可以用来向他人发送消息。 IP网络有两大挑战: 寻找两台计算机之间的路径或路径 确保每个设备在有限的可能地址中分配一个独特的地址 为了更好地了解路由挑战,让我们更仔细地看看IP网络. 一个典型的IP网络由多个计算机组成,通过一个称为交换机的设备相互连接。 两个IP网络. 每个网络内的主机通过开关连接,可以向同一网络中的所有其他计算机发送广播消息. 广播消息不允许超越网络边界。 交换机在接收一台计算机到另一台计算机的消息时有两种操作模式:要么它知道,从观察流量,该消息必须转发到哪个特定的接口,要么它没有,并且它将消息发送到除该接口外的所有接口,该消息在一个叫做的过程中到达。 . In this setup, there is no need to know the outgoing interface for all destinations in advance since a message can always be  对于每个人来说,当界面不为人知。 洪水 广播 支持广播消息的网络很方便,但它们也患有可扩展性问题. 想象一下,如果每当一台计算机想要在互联网上发送消息时,消息就会发送到互联网上的所有其他计算机,希望它最终能到达其预期的目的地。 From Local Networks to Autonomous Systems 从本地网络到自主系统 To solve this scalability issue, broadcast messages are not allowed between networks. Instead, another type of device, called a router, is used to interconnect networks. Unlike a switch, a router must know the outgoing interface for each destination in advance: 填充该路由表的一种方法是让网络手动输入每个路由器中的每个路由器,但是,这个过程不会扩展到大型网络,并且在新路由器添加或删除时或它们之间的链接变得不可用时(例如由于电缆破裂)不会允许动态重新配置。 相反,普及路由表的最常见方式是使用路由协议. 不同的路由协议存在,但主要的想法是每个路由器要与邻居共享连接的网络列表以及从邻居那里学到的网络。 在实践中,不同的组织将根据他们的需求使用不同的路由协议和策略,例如优化通道或延迟。他们也可能希望过滤他们从其他网络接受的路由,以控制他们的流量将去哪里。一组共享共同路由策略的网络被称为自动系统,或AS. 通常,ISP和大型组织将运行一个或多个AS。 互联网是一个集合的自主系统,每个系统都有自己的内部路由协议和策略,它们使用边境网关协议(BGP)来交换路由。 一个具有两个自主系统的原型互联网。AS内部,网络运营商可以自由实施任何路由策略,并使用任何路由协议。 BGP协议的一个关键要求是每个AS都有一个独特的号码,称为自动系统号码(ASN)。 The Need for Unique Resources 独特资源的需要 对于互联网的运作,我们需要两件事:独特的IP地址和独特的自主系统号码. 如果我们让网络运营商随机选择这些值,就会有非常高的碰撞风险,这会导致网络的部分无法到达,或者接收不适合他们的流量。 The allocation of these resources is coordinated by the Regional Internet Registries (RIR). 有五个RIR覆盖世界不同地区:非洲的AFRINIC,北美的ARIN,亚洲和大洋洲的APNIC,南美的LACNIC,以及欧洲和中东的RIPENCC。 每个数据库中记录的确切类型的记录和元数据取决于RIR,但最重要的两个是IP地址范围和自主系统号码。 Internet Assigned Numbers Authority(IANA)将这些资源分发给RIR,这反过来会将它们分发给需要它们的组织,这些组织可以将它们分发给他们的客户。 IPv4 addresses are by far the scarcest resources, with only 4.2 billion 32-bit addresses to split for every device on the planet. RIRs now have a waiting list in place, as they’ve run out of available IPv4 addresses and have strict quotas (for example the RIPE NCC limits the maximum number of IPv4 addresses allocated to an ISP to 256 addresses). IPv6 地址由于使用 128 位地址而不会受到此问题的影响,这提供了更大的地址空间。 ASN 以前是用 16 位数定义的,这意味着最多可以分配 65,536 个 ASN,但后来被扩展到 32 位,以反映 ASN 数量的增加(截至 2025 年,超过 120,000 个)。 The current allocation of these resources to RIRs can be seen in the  , 该 ,和该 . IANA IPv4 地址空间注册表 IANA IPv6 全球 Unicast 地址分配 IANA自治系统号码列表 IANA IPv4 地址空间注册表 IANA IPv6 全球 Unicast 地址分配 IANA自治系统号码列表 准确的资源分配策略取决于每个RIR,但他们通常会区分两种类型的分配:ISP和最终用户。 ISP分配可以由ISP进一步分配给自己的客户,我们还可以说ISP作为一个本地互联网注册表(LIR)的行为,对于这些类型的分配,ISP通常支付会员费,以资助注册表操作。 另一方面,终端用户分配通常不符合会员资格要求,但具有不能分配次数的限制。 让我们来看看一个具体的例子,用 2a01:c910:1:20e::/64 IPv6 范围。 我们清楚地看到IANA → RIR → LIR(s) →终端用户分配等级。 Who Needs to Own Resources? 谁需要自己的资源? 人们可能会问:为什么要从 RIR 或 LIR 获取 IP 地址,而组织只能使用其 ISP 发出的 IP 地址? 拥有IP地址的主要原因是: : The ability for an organization to move IP addresses across ISPs without renumbering all of its devices, i.e. having  . Portability provider-independent address space 多起步:宣布多个ISP的IP地址以获取解雇。 provider-independent address space 额外的好处可以是: 声誉:通过控制 IP 地址的使用方式,所有者可以确保它们不会被用于恶意目的(例如发送垃圾邮件),并通过在 WHOIS 数据库中设置联系点字段来实施自己的滥用处理策略。 逆向 DNS 委托:IANA 维护逆向 DNS 记录的根区域(in-addr.arpa 和 ip6.arpa),并将小区委托给 RIR,这些区域可以将匹配所拥有的资源的区域委托到组织自己的 DNS 服务器(例如,参见 RIPE NCC 的文档) WHOIS数据库中的联系点 RIPE NCC’s documentation 获取AS号码的理由更简单:它需要建立公共BGP会话!因此,任何希望在互联网上宣布IP的网络都必须有自己的ASN。 请注意,IP地址和ASN分配是独立的。组织可能有一个ASN,但只有其客户带来的路由IP,类似地,组织可以拥有IP,但没有路由基础设施,并为此依靠具有ASN的ISP。 在实践中,大多数小型组织都很擅长使用他们的ISP分配的IP空间,而不需要自己的ASN。对于运营大型基础设施、提供互联网服务或需要独立性和弹性的公司来说,所有权变得重要,例如ISP、托管提供商、CDN和具有复杂网络的企业。 What WHOIS and RIR Data Reveal WHOIS 和 RIR 数据揭示了什么 RIR 数据库中的 IP 地址和 ASN 记录包含有关这些资源的所有者信息,但它们也可能包含其他元数据,例如这些资源的预期使用或联系地址。 让我们看看一些资源,这样做我们将使用 使用 whois 命令行实用程序的协议,但请注意,也有更新的基于 HTTP 的协议叫做 . 谁 RDAP 的 谁 RDAP 的 我们可以用以下命令查询 2a01:c910:1:20e::/64 范围的 RIPE 数据库: whois -h  – 2a01:c910:1:20e::/64 主持人.ripe.net 主持人.ripe.net 如果WHOIS服务器未指定( 此分類上一篇: 使用 IANA 伺服器 ),这将在大多数情况下重定向到适当的RIR服务器,但是,指定适当的WHOIS服务器是很好的做法,以确保您获得预期的记录。 主持人.ripe.net 主持人.iana.org 主持人.ripe.net 主持人.iana.org inet6num:       2a01:c910:1:20e::/64
netname:        FR-LA-POSTE-DISIT
country:        FR
descr:          SERVICES
admin-c:        DL7113-RIPE
tech-c:         DL7113-RIPE
tech-c:         AA2914-RIPE
status:         ASSIGNED
mnt-by:         PC80199-MNT
created:        2015-05-27T11:38:38Z
last-modified:  2015-05-27T11:38:38Z
source:         RIPE
 在 RIPE 数据库中分配 IPv6。 记录告诉我们许多事情: IP 范围的名称给出了其目的的线索,在这种情况下,它似乎被分配给了法国邮件。 该国告诉我们,这个范围可能在法国使用,虽然这个属性是完全免费的用户设置,可能与IP地理位置无关。 admin-c 和 tech-c 属性为我们提供此 IP 范围的行政和技术联系人. 在这种情况下,AA2914-RIPE 链接到包含 Orange Business Services (LIR) 支持中心地址的记录,而 DL7113-RIPE 告诉我们法国邮政服务 IT 服务的地址。 mnt-by 属性告诉我们该实体被允许对 inetnum 记录本身进行更改。 admin-c、tech-c 和 mnt-by 属性链接的角色记录包含邮件地址、电话号码和电子邮件地址,例如,如果我们搜索 AA2914-RIPE: role:           Administration Adresses
remarks:        Internet Support Center
address:        Orange Business Services
address:        6 avenue Albert Durand
address:        31700 Blagnac France
phone:          +33969397520
abuse-mailbox:  abuse.orange-business@orange.com
nic-hdl:        AA2914-RIPE
remarks:        http://www.orange-business.com
mnt-by:         RAIN-TRANSPAC
created:        2004-03-12T12:24:14Z
last-modified:  2024-11-26T14:37:29Z
source:         RIPE
 Point of contact in the RIPE database. WHOIS and RIR Limitations WHOIS 和 RIR 限制 WHOIS ≠ Geolocation WHOIS 记录通常被用作 IP 地理位置的代理程序,但是这种用法很不安全,因为没有保证记录中的地址是正确的,或者与 IP 地址被使用的实际位置相关联。  has this to say regarding the country attribute: 文档 文档 它使用ISO 3166-2字母国家代码来识别一个国家。 It has never been specified what this country represents.  It could be the location of the head office of a multi-national company or where the server centre is based or the home of the End User.  Therefore, it cannot be used in any reliable way to map IP addresses to countries. 它从未明确这个国家代表了什么。 Therefore, it cannot be used in any reliable way to map IP addresses to countries. 此外,IP地址分配的细微性往往太粗糙,无法代表低于国家水平的任何东西。 . 地理 地理 路线对象仅为信息 關於 WHOIS 記錄的另一個常見的混淆來源是路線記錄,這些記錄告訴我們哪些 ASN 預期會宣布 IP 範圍,例如,下列記錄告訴我們 AS3215 應該宣布 90.38.0.0/16: route:          90.38.0.0/16
descr:          France Telecom IP2000-ADSL-BAS
origin:         AS3215
mnt-by:         FT-BRX
created:        2012-12-11T10:07:49Z
last-modified:  2012-12-11T10:07:49Z
source:         RIPE
 RIPE数据库中的路线记录。 然而,这些记录纯粹是信息性的。有些网络运营商可能会使用它们来拒绝原始ASN不匹配的路径,但有些可能根本不使用这些记录。此外,这些记录即使没有实际宣布IP范围,也可能存在。 The Messiness of Public Registry Data The Messiness of Public Registry Data RIRs数据库是公开可用的,这使它们成为有关互联网上运作的实体的信息的绝佳来源,然而,这些数据也可能非常混乱。 并非所有 RIR 都支持相同的记录类型,甚至对于常见的记录,所支持的属性可能会有所不同。 此外,某些字段,如地址,是自由形式的,其有效性不被RIR执法,在WHOIS记录中发现无效或错误的地址并不罕见。 How IPinfo Transforms Static Records into Dynamic Intelligence IPinfo如何将静态记录转化为动态智能 互联网的地址系统基于合作信任模式:注册表发布分配,运营商记录路由意图,社区假定这些记录是正确的。 However, this model also allowed some actors to disguise malicious or unwanted traffic. For example, web crawlers can rotate IP addresses and ASNs often to evade detection (see this Cloudflare  一个最近的例子)。 博客文章 博客文章 IPinfo data sheds light into these issues with our rich data: 谁的IP Our IP WHOIS data maps IP ranges to their owners in a standardized and enriched format across all regional Internet registries. This data is useful to understand the allocation hierarchy and history of an IP address and, for example, to distinguish stable, ISP-allocated IPs from IPs from IP brokers who might change hands frequently. This data can also be used to discover assets owned by a particular organization, and estimate their attack surface for proactive management.  IP 到公司和 IP 范围 Our IP to Company and IP Ranges dataset are distilled versions of our WHOIS dataset that always return the most specific information for an IP address. They are useful when one cares only about the final owner of an IP address and not the full allocation hierarchy. They allow users to easily obtain all IP ranges belonging to an organization by looking up its name or domain name. IP 至 ASN 我们的 IP 到 ASN 数据地图将 IP 地址转移到其起源 ASN – 该组织在互联网上路由 IP 地址. 这些数据可以用来了解用户的 ISP,还可以过滤来自托管和云提供商 ASN 的机器人流量。 IP地理位置 Our IP geolocation data, informed by ProbeNet, our internet measurement platform, provides accurate location attribution down to the city level, detecting discrepancies between WHOIS country codes and the IP’s observed geography.  IP 隐私检测 我们的IP隐私检测数据使用VPN,代理,Tor节点,住宅代理和其他匿名化服务标记IP,使用户能够过滤机器人流量,优先考虑调查,并谨慎处理匿名连接。 From Assumptions to Evidence 从假设到证据 传统的注册表数据是宝贵的,但不完整的,没有验证,很容易错误分配所有权,地理位置或路由,导致昂贵的盲点。 IPinfo uses publicly available signals, like WHOIS data and geofeeds, standardizes and organizes that information into a consistent format, and builds off that foundation with partner/vendor data as well as our own proprietary intelligence. This approach turns registry data from a static directory into a dynamic, verifiable intelligence layer. It enables network defenders, researchers, and operators to move from assumption-based analysis to evidence-backed mapping of Internet resources, reducing false positives and uncovering infrastructure that would remain hidden in traditional WHOIS-only workflows. 准备好超越注册表吗? IPinfo的数据集将注册表信息与实时测量、高级隐私检测和编制情报相结合,为您提供互联网基础设施的完整视图。 作者: Maxime Mouchet 马克斯目前在IPinfo担任IP地理位置数据工程师,此前他曾在Sorbonne大学担任博士后研究员,在那里他致力于多轨路径测量。

Read Documentation

Try Our Free Tools

View All Products and Pricing

該音頻是用故事的原始語言製作的！

IPinfo如何将注册表数据转化为真实情报

About Author

註釋

標籤

这篇文章刊登在

Related Stories

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

架构师指南：构建 AI/ML 数据湖参考架构

Claude Sonnet 3.5 系统提示泄漏：法医分析

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

架构师指南：构建 AI/ML 数据湖参考架构

Claude Sonnet 3.5 系统提示泄漏：法医分析

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps