Provider IP Ranges
Wszystkie bloki IP przydzielone konkretnemu ISP lub ASN.
O tym narzędziu
Każdy blok IP w publicznym internecie jest ogłaszany przez dokładnie jeden ASN (Autonomous System Number) na raz. To narzędzie wymienia każdy prefiks IPv4 i IPv6 obecnie ogłaszany przez danego dostawcę — wyszukaj po ASN (np. AS13335 dla Cloudflare), po nazwie organizacji ("Cloudflare", "Amazon") lub po dowolnym IP w obrębie zasięgu dostawcy. Wynik to pełny zestaw bloków CIDR, które dostawca obecnie routuje.
Dane są budowane z tabel routingu BGP zbieranych przez RouteViews i RIPE RIS, porównywane z rekordami przydziału WHOIS z pięciu RIR. Odświeżamy zbiór danych codziennie; wyniki są cache'owane na godzinę, więc powtarzane zapytania są natychmiastowe. Każdy blok pokazuje swój CIDR, liczbę adresów, kraj i datę, kiedy po raz pierwszy pojawił się w globalnej tabeli routingu.
Kiedy używać tego narzędzia
- Whitelisting firewalla. Pozwól na wszystkie zakresy GitHub, Stripe lub Twojego CDN za jednym razem, zamiast gonić zmienną listę.
- Wywiad zagrożeń. Botnet odpalający do znanego ASN bulletproof-hosting — zablokuj cały AS, nie pojedyncze IP.
- Routing geo i ISP. Zidentyfikuj, który ASN obsługuje ruch dla danego kraju, regionu lub operatora.
- Inwentarz i audyty. Zobacz dokładnie, jakie zasoby adresowe operuje dostawca lub partner dzisiaj, bez deklaracji marketingowych.
Dlaczego lista ze strony dostawcy może się różnić
Niektórzy dostawcy publikują "oficjalne" listy zakresów IP (AWS, Cloudflare, GitHub). Te listy opisują punkty końcowe usług (ec2.us-east-1.amazonaws.com, cloudflare.com) — podzbiór całkowitej ogłaszanej przestrzeni firmy, wykurowany do użytku w firewallu. Nasza lista to pełny ślad widoczny w BGP, który jest szerszy: obejmuje zakresy zwrócone do klientów, infrastrukturę wewnętrzną i niedawno przejęte spółki zależne. Użyj oficjalnej listy, gdy jest dostępna; użyj naszej, by znaleźć zakresy, których dostawca jeszcze nie udokumentował.
Najczęstsze pytania
Co to jest ASN?
AS13335 Cloudflare, AS15169 Google, AS16509 Amazon, AS32934 Meta.
Dlaczego lista się zmienia?
Czy to działa dla IPv6?
Czy mogę pobrać listę jako tekst?
ipset, iptables, reguł grup bezpieczeństwa AWS lub wyrażenia WAF Cloudflare. Format to zwykły CIDR per linia, z usuniętymi komentarzami — bezpośrednio użyteczny w dowolnej składni firewalla lub filtra, która akceptuje zakresy CIDR.