Analysis AS267535

AS267535

AS267535 - Ajust Consulting

País: BR
Prefixos originados: 17
IRR: missing: 4, ok: 5, proxy: 8
RPKI: not_found: 9, valid: 8
Delegação: invalid_origin: 9, valid: 8
Severidade: ok: 5, warning: 12
Tags: delegation:invalid_origin: 9, delegation:valid: 8, irr:delegation_mismatch: 8, irr:missing: 4, irr:ok: 5, irr:proxy: 8, rpki:not_found: 9, rpki:valid: 8
Gerado em: 2026-07-23T10:57:21Z

Vizinhos BGP

A coleta de vizinhos BGP foi pulada neste relatório para reduzir consultas externas em varredura ampla. Por isso, os campos abaixo aparecem como não coletados, não como ausência confirmada de vizinhos.

Vizinhos BGP totais: N/D
Upstreams (total): N/D
não coletado
Downstreams (total): N/D
não coletado
Peers laterais (total): N/D
Amostra de peers laterais: não coletado

Prefixos Originados

Prefixo	IRR	Source utilizada	Origem IRR	RPKI	Delegação	Origem delegada	Tags	Severidade
192.141.104.0/24	ok	TC	AS267535	válido	válida	AS267535	irr:ok rpki:valid delegation:valid	ok
192.141.105.0/24	ok	TC	AS267535	válido	válida	AS267535	irr:ok rpki:valid delegation:valid	ok
192.141.106.0/23	ok	TC	AS267535	válido	válida	AS267535	irr:ok rpki:valid delegation:valid	ok
192.141.106.0/24	ok	TC	AS267535	válido	válida	AS267535	irr:ok rpki:valid delegation:valid	ok
192.141.107.0/24	ausente	N/D	N/D	válido	válida	AS267535	irr:missing rpki:valid delegation:valid	warning
2804:42e4::/32	ok	TC	AS267535	válido	válida	AS267535	irr:ok rpki:valid delegation:valid	ok
2804:42e4::/33	ausente	N/D	N/D	válido	válida	AS267535	irr:missing rpki:valid delegation:valid	warning
2804:42e4:8000::/33	ausente	N/D	N/D	válido	válida	AS267535	irr:missing rpki:valid delegation:valid	warning
2804:85b8::/32	ausente	DELEGATED	AS272596	sem ROA	origem divergente	AS272596	irr:missing rpki:not_found delegation:invalid_origin	warning
2804:85b8::/33	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8::/34	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8::/35	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8:2000::/35	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8:4000::/34	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8:8000::/33	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8:8000::/34	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning
2804:85b8:c000::/34	proxy/terceiro	RADB	AS267535	sem ROA	origem divergente	AS272596	irr:proxy rpki:not_found delegation:invalid_origin irr:delegation_mismatch	warning

Notas

192.141.107.0/24
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
2804:42e4::/33
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
2804:42e4:8000::/33
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
2804:85b8::/32
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8::/33
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8::/34
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8::/35
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8:2000::/35
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8:4000::/34
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8:8000::/33
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8:8000::/34
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.
2804:85b8:c000::/34
- Existe objeto IRR com a mesma origem, mas o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS267535, delegação=AS272596.
- Nenhum ROA cobrindo este anúncio foi encontrado.
- Os dados de delegação cobrem este prefixo, mas apontam para outro ASN de origem.

Atenções

2804:85b8::/32: RPKI not_found; não há validação positiva confirmada.
2804:85b8::/33: RPKI not_found; não há validação positiva confirmada.
2804:85b8::/33: origem IRR difere da origem indicada pela delegação.
2804:85b8::/34: RPKI not_found; não há validação positiva confirmada.
2804:85b8::/34: origem IRR difere da origem indicada pela delegação.
2804:85b8::/35: RPKI not_found; não há validação positiva confirmada.
2804:85b8::/35: origem IRR difere da origem indicada pela delegação.
2804:85b8:2000::/35: RPKI not_found; não há validação positiva confirmada.
2804:85b8:2000::/35: origem IRR difere da origem indicada pela delegação.
2804:85b8:4000::/34: RPKI not_found; não há validação positiva confirmada.
2804:85b8:4000::/34: origem IRR difere da origem indicada pela delegação.
2804:85b8:8000::/33: RPKI not_found; não há validação positiva confirmada.
2804:85b8:8000::/33: origem IRR difere da origem indicada pela delegação.
2804:85b8:8000::/34: RPKI not_found; não há validação positiva confirmada.
2804:85b8:8000::/34: origem IRR difere da origem indicada pela delegação.
2804:85b8:c000::/34: RPKI not_found; não há validação positiva confirmada.
2804:85b8:c000::/34: origem IRR difere da origem indicada pela delegação.

Resumo técnico

Esta saída experimental cruza anúncios BGP observados, objetos IRR, RPKI, delegação de recursos e vizinhança BGP para apoiar a revisão operacional de um ASN.

BGP observado: prefixos originados por ASN obtidos via RIPEstat announced-prefixes, com filtro mínimo de peers configurável. Vizinhos BGP não foram coletados neste relatório para reduzir consultas externas em varredura ampla.
IRR: consulta WHOIS ao IRRd local para TC/DELEGATED e, quando configurado, WHOIS externo como RADB. DELEGATED é uma base local do TC construída a partir de dados públicos de delegação publicados pelo Registro.br/NIC.br, usada como referência técnica; não é uma base IRR pública autoritativa nem consumida por terceiros. Quando existe objeto TC, ele é tratado como fonte primária; fontes externas ou referências locais só aparecem na tabela quando divergem do objeto primário ou da origem observada. A análise usa o campo source: real do objeto retornado, não apenas a base consultada, porque RADB pode espelhar outras bases. O status valida se existe route/route6 exato com a mesma origem BGP observada; origem divergente é erro. Registros proxy/terceiros são inferidos por mnt-by quando o maintainer não corresponde ao ASN.
Consulta externa IRR: modo missing; consulta fontes externas apenas quando não há objeto TC local para o prefixo, reduzindo latência.
RPKI: validação origem/prefixo via VRP local quando configurado, ou RIPEstat rpki-validation como fallback, marcada como valid, invalid, not_found ou unknown. Quando usa VRP local, o job baixa um snapshot global e indexa apenas ROAs cujo prefixo cobre algum prefixo BGP observado no lote, preservando a detecção de invalid. O job usa cache persistente de RPKI com TTL de 1 dia para reduzir consultas repetidas. Índice VRP deste lote: 290 de 979866 ROAs globais.
Delegação: validação de cobertura prefixo/origem usando arquivo agregado NIC.br/Registro.br e, quando fornecido, arquivos RIR delegated-* para país por ASN. Quando há origem delegada conhecida, a análise também compara a origem dos objetos IRR com a origem da delegação e marca divergências como warning.
ASN: nome via RIPEstat as-overview; país vem da RIPEstat quando disponível e usa delegação como fallback. Quando coletados, vizinhos BGP vêm de asn-neighbours e são deduplicados por ASN antes da contagem.
Cache: respostas RIPEstat de prefixos originados, ASN e vizinhos usam cache persistente com TTL de 6 horas; RPKI usa cache persistente próprio quando configurado; consultas WHOIS IRR/RADB usam cache persistente com TTL de 1 dia; arquivos RIR delegated-* são baixados pelo job e reutilizados durante a execução.
Severidade: combinação local das regras de IRR, RPKI, delegação, bogon e prefixos mais específicos que /24 IPv4 ou /48 IPv6.

Resumo de consultas do job
Fonte	Item	Consultas	OK	Cache	Total	Média	Máximo
RIPEstat	as-overview	1	1	0	701.1 ms	701.1 ms	701.1 ms
IRR	RADB/external-origin	2	0	2	0.0 ms	0.0 ms	0.0 ms
IRR	TC,DELEGATED/local	12	0	12	0.1 ms	0.0 ms	0.0 ms
IRR	TC,DELEGATED/local-origin	2	0	2	0.0 ms	0.0 ms	0.0 ms

As consultas externas são feitas apenas pelo job/cache; a página publicada é estática e não consulta fontes externas em tempo real.