Bogon-Prüfung

Prüft, ob eine Adresse innerhalb expliziter privater, reservierter, Dokumentations-, Multicast- oder anderer nicht-gewöhnlicher öffentlicher Unicast-Bereiche liegt.

10.0.0.1

Sonderzweck / Bogon

Adressfamilie: IPv4
Klassifizierung: Private Adresse
Passender Bereich: 10.0.0.0/8
Referenz: RFC 1918

Diese Adresse liegt in einem expliziten Sonderzweck- oder Nicht-Global-Unicast-Bereich und sollte nicht als gewöhnliche öffentliche Adresse behandelt werden.

Adresstyp ist kein Erreichbarkeitstest

Dieses Tool verwendet integrierte Sonderzweckbereiche, um private, Loopback-, Link-Local-, Dokumentations- und reservierte Adressen zu identifizieren. Es ist keine IP-Blockliste oder Live-Routing-Datenbank.

Zwei Beispiele, erklärtBerechnete Beispiele

Private AdresseRFC 1918

Eingabe-IP: 10.0.0.1
Übereinstimmender Block: 10.0.0.0/8

DokumentationsadresseRFC 3849

Eingabe-IP: 2001:db8::1
Übereinstimmender Block: 2001:db8::/32

Typ ist nicht ReputationSpezieller Zweck bedeutet nicht bösartig; keine Übereinstimmung garantiert keine Erreichbarkeit oder Sicherheit.

Häufige Fragen

Ist dies ein Live-, vollständiger Full-Bogon-Feed?

Nein. Nicht zugewiesener Adressraum ändert sich. Dieses Tool synchronisiert nicht kontinuierlich alle Zuweisungen und BGP-Zustände und ersetzt keinen dynamischen Routenfilter-Feed.

Sollte ich eine private Adresse blockieren?

Das hängt davon ab, wo sie auftritt. Private Adressierung ist intern normal; die Filterung an der öffentlichen Grenze hängt von Ihrer Topologie und Sicherheitsrichtlinie ab.

Garantiert keine Übereinstimmung eine öffentliche Adresse?

Nein. Dies prüft eingebaute Regeln für spezielle Zwecke, nicht Live-Zuweisungen oder BGP-Routen. Es testet weder Konnektivität noch Reputation.

Ist 100.64.0.0/10 gewöhnlicher privater Adressraum?

Es handelt sich um gemeinsamen Adressraum, definiert in RFC 6598, der häufig für Carrier-Grade-NAT verwendet wird. Es ist eine andere Kategorie als der private Raum nach RFC 1918.

Wohin zeigen 127.0.0.1 und ::1?

Beide sind Loopback-Adressen, die auf das eigene Gerät verweisen, nicht auf einen entfernten Host, der direkt über das öffentliche Internet erreichbar ist.

Welche Regel wird angezeigt, wenn mehrere übereinstimmen?

Das spezifischste übereinstimmende Präfix und seine Referenz werden angezeigt. Interpretieren Sie seinen Zweck nach Kategorie, statt jede Spezialadresse als Angriffsquelle zu behandeln.