IP & Network

Provider IP Ranges

Усі IP-блоки, видані конкретному ISP чи ASN.

Input Full form lands with the tool

Tool implementation in progress The form, validation, and result view for this tool are part of an upcoming release. The catalog entry is live today so the page can be indexed and bookmarked.

Про цей інструмент

Кожен IP-блок у публічному інтернеті анонсує рівно один ASN (Autonomous System Number) у момент часу. Цей інструмент перелічує кожен IPv4- і IPv6-префікс, який зараз анонсує даний провайдер — шукайте за ASN (наприклад, AS13335 для Cloudflare), за назвою організації («Cloudflare», «Amazon») або за будь-якою IP у footprint провайдера. Результат — повний набір CIDR-блоків, які провайдер маршрутизує сьогодні.

Дані будуються з BGP-routing-таблиць, зібраних RouteViews і RIPE RIS, перехресно звірених із WHOIS allocation-записами п'яти RIR. Ми оновлюємо датасет щодня; результати кешуються годину, тож повторні запити миттєві. Кожен блок показує CIDR, кількість адрес, країну і дату, коли він уперше з'явився в глобальній routing-таблиці.

Коли використовувати цей інструмент

Whitelisting у firewall. Дозвольте всі діапазони GitHub, Stripe або CDN одним рухом замість гонитви за рухомим списком.
Threat intelligence. Botnet, що звертається до відомого bulletproof-hosting ASN — блокуйте всю AS, а не окремі IP.
Гео- і ISP-маршрутизація. Ідентифікуйте, який ASN обслуговує трафік для країни, регіону або оператора.
Інвентар і аудит. Точно бачте, який адресний простір оперує вендор або партнер — без маркетингових заяв.

Чому список з сайту провайдера може відрізнятись

Деякі провайдери публікують «офіційні» IP-range списки (AWS, Cloudflare, GitHub). Ці списки описують service endpoints (ec2.us-east-1.amazonaws.com, cloudflare.com) — підмножину загального анонсованого простору компанії, куровану для firewall-вжитку. Наш список — повний BGP-видимий footprint, ширший: включає customer-facing діапазони, внутрішню інфраструктуру і нещодавно куплених subsidiaries. Використовуйте офіційний список, коли він доступний; наш — щоб знайти діапазони, які вендор ще не задокументував.

Часті запитання

Що таке ASN?

Autonomous System Number — унікальний 32-бітний ідентифікатор, який RIR призначає кожному мережевому оператору, що бере участь у BGP — протоколі, який маршрутизує публічний інтернет. ASN — це те, як роутери знають, хто відповідає за які IP-блоки. Поширені приклади: AS13335 Cloudflare, AS15169 Google, AS16509 Amazon, AS32934 Meta.

Чому список змінюється?

Провайдери постійно купують, продають і перемаршрутизують IP-простір. Хмарні провайдери (AWS, Azure) додають діапазони раз на кілька тижнів для нових регіонів; провайдери міняються блоками з peer; компанії, куплені іншим провайдером, отримують re-announce. Наше щоденне оновлення тримає список у межах 24 годин реальності. Якщо потрібен заморожений список для compliance-документа, збережіть сторінку — не покладайтесь лише на кешування.

Чи працює це для IPv6?

Так. І IPv4-, і IPv6-оголошення показано поряд. Для великих провайдерів (Google, Cloudflare, Hetzner) IPv6 footprint порівняний за розміром з IPv4; для провайдерів, які ще не розгорнули IPv6, побачите лише IPv4. Багато великих legacy-мереж (деякі банки, деякі державні мережі) досі не мають публічних IPv6-префіксів — відповідь буде «жодного анонсованого».

Чи можна завантажити список як текст?

Так — є кнопка «Copy CIDRs», що дає newline-розділений список, готовий до вставки в ipset, iptables, AWS security group rules або Cloudflare WAF expression. Формат — простий CIDR на рядок, без коментарів — прямо вживаний у будь-якому firewall-синтаксисі, що приймає CIDR-діапазони.