Проверка Bogon

Проверка, находится ли адрес в явном частном, зарезервированном, документационном, многоадресном или другом нестандартном публичном одноадресном пространстве.

10.0.0.1

Специальное назначение / Bogon

Семейство адресов: IPv4
Классификация: Частный адрес
Соответствующий диапазон: 10.0.0.0/8
Ссылка: RFC 1918

Этот адрес находится в явном специальном или не-глобальном одноадресном диапазоне и не должен рассматриваться как обычный публичный адрес.

Тип адреса — это не тест достижимости

Этот инструмент использует встроенные диапазоны специального назначения для идентификации частных, loopback, link-local, документационных и зарезервированных адресов. Это не чёрный список IP и не живая база маршрутизации.

Два примера с пояснениямиРасчётные примеры

Частный адресRFC 1918

Входной IP: 10.0.0.1
Совпавший блок: 10.0.0.0/8

Адрес для документацииRFC 3849

Входной IP: 2001:db8::1
Совпавший блок: 2001:db8::/32

Тип — не репутацияСпециальное назначение не означает вредоносность; отсутствие совпадения не гарантирует достижимость или безопасность.

Частые вопросы

Это живая, полная лента Full Bogon?

Нет. Невыделенное пространство меняется. Этот инструмент не синхронизирует непрерывно все выделения и состояние BGP и не заменяет динамическую ленту фильтрации маршрутов.

Следует ли блокировать частный адрес?

Зависит от того, где он появляется. Частная адресация нормальна внутри сети; фильтрация на публичном краю зависит от вашей топологии и политики безопасности.

Гарантирует ли отсутствие совпадения публичный адрес?

Нет. Проверяются только встроенные правила специального назначения, а не актуальные распределения или маршруты BGP. Связность и репутация не проверяются.

Является ли 100.64.0.0/10 обычным частным пространством?

Это разделяемое адресное пространство, определённое в RFC 6598, обычно используемое для CGNAT. Оно отличается от частного пространства RFC 1918.

Куда указывают 127.0.0.1 и ::1?

Оба являются адресами обратной петли и относятся к самому устройству, а не к удалённому хосту, напрямую достижимому через публичный интернет.

Какое правило показывается, если совпадает несколько?

Показывается наиболее специфичный совпадающий префикс и ссылка на него. Интерпретируйте его назначение по категории, а не рассматривайте каждый адрес специального использования как источник атаки.