Verificação bogon

Verifica se um endereço está dentro de espaço privado explícito, reservado, de documentação, multicast ou outro espaço não ordinário de unicast público.

10.0.0.1

Uso especial / Bogon

Família de endereço: IPv4
Classificação: Endereço privado
Faixa correspondida: 10.0.0.0/8
Referência: RFC 1918

Este endereço está dentro de uma faixa de propósito especial explícita ou não global-unicast e não deve ser tratado como um endereço público comum.

Tipo de endereço não é um teste de alcançabilidade

Esta ferramenta usa faixas de propósito especial integradas para identificar endereços privados, de loopback, link-local, de documentação e reservados. Não é uma lista de bloqueio de IP nem um banco de dados de roteamento ao vivo.

Dois exemplos, explicadosExemplos calculados

Endereço privadoRFC 1918

IP de entrada: 10.0.0.1
Bloco correspondente: 10.0.0.0/8

Endereço de documentaçãoRFC 3849

IP de entrada: 2001:db8::1
Bloco correspondente: 2001:db8::/32

Tipo não é reputaçãoPropósito especial não significa malicioso; nenhuma correspondência não garante alcance ou segurança.

Perguntas comuns

Este é um feed Bogon completo e ao vivo?

Não. O espaço não alocado muda. Esta ferramenta não sincroniza continuamente todas as alocações e estados BGP, nem substitui um feed dinâmico de filtragem de rotas.

Devo bloquear um endereço privado?

Depende de onde ele aparece. Endereçamento privado é normal internamente; a filtragem na borda pública depende da sua topologia e política de segurança.

Nenhuma correspondência garante endereço público?

Não. Isso verifica regras de propósito especial integradas, não alocações ativas ou rotas BGP. Não testa conectividade ou reputação.

100.64.0.0/10 é espaço privado comum?

É espaço de endereço compartilhado definido pela RFC 6598, comumente usado para NAT de nível de operadora. É uma categoria diferente do espaço privado RFC 1918.

Para onde apontam 127.0.0.1 e ::1?

Ambos são endereços de loopback referentes ao dispositivo que os utiliza, não um host remoto diretamente acessível pela internet pública.

Qual regra é exibida se várias corresponderem?

O prefixo correspondente mais específico e sua referência são exibidos. Interprete seu propósito por categoria em vez de tratar todo endereço de uso especial como fonte de ataque.