IP & Network

Provider IP Ranges

Wszystkie bloki IP przydzielone konkretnemu ISP lub ASN.

Input Full form lands with the tool
Tool implementation in progress The form, validation, and result view for this tool are part of an upcoming release. The catalog entry is live today so the page can be indexed and bookmarked.

O tym narzędziu

Każdy blok IP w publicznym internecie jest ogłaszany przez dokładnie jeden ASN (Autonomous System Number) na raz. To narzędzie wymienia każdy prefiks IPv4 i IPv6 obecnie ogłaszany przez danego dostawcę — wyszukaj po ASN (np. AS13335 dla Cloudflare), po nazwie organizacji ("Cloudflare", "Amazon") lub po dowolnym IP w obrębie zasięgu dostawcy. Wynik to pełny zestaw bloków CIDR, które dostawca obecnie routuje.

Dane są budowane z tabel routingu BGP zbieranych przez RouteViews i RIPE RIS, porównywane z rekordami przydziału WHOIS z pięciu RIR. Odświeżamy zbiór danych codziennie; wyniki są cache'owane na godzinę, więc powtarzane zapytania są natychmiastowe. Każdy blok pokazuje swój CIDR, liczbę adresów, kraj i datę, kiedy po raz pierwszy pojawił się w globalnej tabeli routingu.

Kiedy używać tego narzędzia

  • Whitelisting firewalla. Pozwól na wszystkie zakresy GitHub, Stripe lub Twojego CDN za jednym razem, zamiast gonić zmienną listę.
  • Wywiad zagrożeń. Botnet odpalający do znanego ASN bulletproof-hosting — zablokuj cały AS, nie pojedyncze IP.
  • Routing geo i ISP. Zidentyfikuj, który ASN obsługuje ruch dla danego kraju, regionu lub operatora.
  • Inwentarz i audyty. Zobacz dokładnie, jakie zasoby adresowe operuje dostawca lub partner dzisiaj, bez deklaracji marketingowych.

Dlaczego lista ze strony dostawcy może się różnić

Niektórzy dostawcy publikują "oficjalne" listy zakresów IP (AWS, Cloudflare, GitHub). Te listy opisują punkty końcowe usług (ec2.us-east-1.amazonaws.com, cloudflare.com) — podzbiór całkowitej ogłaszanej przestrzeni firmy, wykurowany do użytku w firewallu. Nasza lista to pełny ślad widoczny w BGP, który jest szerszy: obejmuje zakresy zwrócone do klientów, infrastrukturę wewnętrzną i niedawno przejęte spółki zależne. Użyj oficjalnej listy, gdy jest dostępna; użyj naszej, by znaleźć zakresy, których dostawca jeszcze nie udokumentował.

Najczęstsze pytania

Co to jest ASN?

Autonomous System Number to unikalny 32-bitowy identyfikator przypisany przez RIR każdemu operatorowi sieci uczestniczącemu w BGP — protokole, który routuje publiczny internet. ASN-y są tym, jak routery wiedzą, kto jest odpowiedzialny za które bloki IP. Typowe przykłady: AS13335 Cloudflare, AS15169 Google, AS16509 Amazon, AS32934 Meta.

Dlaczego lista się zmienia?

Dostawcy kupują, sprzedają i re-routują przestrzeń IP cały czas. Dostawcy chmury (AWS, Azure) dodają zakresy co kilka tygodni dla nowych regionów; dostawcy internetu wymieniają bloki z peerami; firmy przejęte przez innego dostawcę są ogłaszane ponownie. Nasze codzienne odświeżenie utrzymuje listę w odległości 24 godzin od rzeczywistości. Jeśli potrzebujesz zamrożonej listy do dokumentu zgodności, zapisz stronę — nie polegaj tylko na cache.

Czy to działa dla IPv6?

Tak. Oba ogłoszenia IPv4 i IPv6 są wymienione obok siebie. Dla głównych dostawców (Google, Cloudflare, Hetzner) ślad IPv6 jest podobny rozmiarem do IPv4; dla dostawców, którzy nie wdrożyli jeszcze IPv6, zobaczysz tylko IPv4. Wiele dużych legacy sieci (niektóre banki, niektóre sieci rządowe) nadal nie ma publicznych prefiksów IPv6 — odpowiedź to po prostu "brak ogłoszonych".

Czy mogę pobrać listę jako tekst?

Tak — jest przycisk "Copy CIDRs", który daje listę rozdzieloną nowymi liniami, gotową do wklejenia do ipset, iptables, reguł grup bezpieczeństwa AWS lub wyrażenia WAF Cloudflare. Format to zwykły CIDR per linia, z usuniętymi komentarzami — bezpośrednio użyteczny w dowolnej składni firewalla lub filtra, która akceptuje zakresy CIDR.