Analysis AS274711

AS274711

AS274711 - IB TELECOM FIBRA LTDA

País: BR
Prefixos originados: 7
IRR: missing: 2, ok: 1, wrong_origin_proxy: 4
RPKI: not_found: 7
Delegação: valid: 7
Severidade: error: 4, warning: 3
Tags: delegation:valid: 7, irr:comparison_mismatch: 2, irr:delegation_mismatch: 4, irr:missing: 2, irr:ok: 1, irr:wrong_origin_proxy: 4, rpki:not_found: 7
Gerado em: 2026-07-23T01:35:10Z

Vizinhos BGP

A coleta de vizinhos BGP foi pulada neste relatório para reduzir consultas externas em varredura ampla. Por isso, os campos abaixo aparecem como não coletados, não como ausência confirmada de vizinhos.

Vizinhos BGP totais: N/D
Upstreams (total): N/D
não coletado
Downstreams (total): N/D
não coletado
Peers laterais (total): N/D
Amostra de peers laterais: não coletado

Prefixos Originados

Prefixo	IRR	Source utilizada	Origem IRR	RPKI	Delegação	Origem delegada	Tags	Severidade
45.164.41.0/24	origem divergente proxy	DELEGATED, TC	AS268596, AS274711	sem ROA	válida	AS274711	irr:wrong_origin_proxy rpki:not_found delegation:valid irr:delegation_mismatch irr:comparison_mismatch	error
45.164.42.0/23	origem divergente proxy	DELEGATED, TC	AS268596, AS274711	sem ROA	válida	AS274711	irr:wrong_origin_proxy rpki:not_found delegation:valid irr:delegation_mismatch irr:comparison_mismatch	error
45.164.42.0/24	origem divergente proxy	TC	AS268596	sem ROA	válida	AS274711	irr:wrong_origin_proxy rpki:not_found delegation:valid irr:delegation_mismatch	error
45.164.43.0/24	origem divergente proxy	TC	AS268596	sem ROA	válida	AS274711	irr:wrong_origin_proxy rpki:not_found delegation:valid irr:delegation_mismatch	error
2804:9270::/32	ok	TC	AS274711	sem ROA	válida	AS274711	irr:ok rpki:not_found delegation:valid	warning
2804:9270::/33	ausente	N/D	N/D	sem ROA	válida	AS274711	irr:missing rpki:not_found delegation:valid	warning
2804:9270:8000::/33	ausente	N/D	N/D	sem ROA	válida	AS274711	irr:missing rpki:not_found delegation:valid	warning

Notas

45.164.41.0/24
- Existe objeto IRR, mas a origem diverge e o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS268596, delegação=AS274711.
- Dados IRR externos/de referência divergem do objeto TC principal: principal=AS268596, comparação=DELEGATED:AS274711.
- Nenhum ROA cobrindo este anúncio foi encontrado.
45.164.42.0/23
- Existe objeto IRR, mas a origem diverge e o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS268596, delegação=AS274711.
- Dados IRR externos/de referência divergem do objeto TC principal: principal=AS268596, comparação=DELEGATED:AS274711.
- Nenhum ROA cobrindo este anúncio foi encontrado.
45.164.42.0/24
- Existe objeto IRR, mas a origem diverge e o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS268596, delegação=AS274711.
- Nenhum ROA cobrindo este anúncio foi encontrado.
45.164.43.0/24
- Existe objeto IRR, mas a origem diverge e o maintainer sugere registro proxy/de terceiro.
- A origem IRR diverge da origem indicada pela delegação: IRR=AS268596, delegação=AS274711.
- Nenhum ROA cobrindo este anúncio foi encontrado.
2804:9270::/32
- Nenhum ROA cobrindo este anúncio foi encontrado.
2804:9270::/33
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
- Nenhum ROA cobrindo este anúncio foi encontrado.
2804:9270:8000::/33
- Nenhum objeto IRR route/route6 exato foi encontrado para este anúncio BGP observado.
- Nenhum ROA cobrindo este anúncio foi encontrado.

Atenções

45.164.41.0/24: RPKI not_found; não há validação positiva confirmada.
45.164.41.0/24: origem IRR difere da origem indicada pela delegação.
45.164.41.0/24: fonte IRR externa ou referência local diverge do objeto TC utilizado como principal.
45.164.41.0/24: objeto IRR existe, mas a origem difere do BGP observado.
45.164.42.0/23: RPKI not_found; não há validação positiva confirmada.
45.164.42.0/23: origem IRR difere da origem indicada pela delegação.
45.164.42.0/23: fonte IRR externa ou referência local diverge do objeto TC utilizado como principal.
45.164.42.0/23: objeto IRR existe, mas a origem difere do BGP observado.
45.164.42.0/24: RPKI not_found; não há validação positiva confirmada.
45.164.42.0/24: origem IRR difere da origem indicada pela delegação.
45.164.42.0/24: objeto IRR existe, mas a origem difere do BGP observado.
45.164.43.0/24: RPKI not_found; não há validação positiva confirmada.
45.164.43.0/24: origem IRR difere da origem indicada pela delegação.
45.164.43.0/24: objeto IRR existe, mas a origem difere do BGP observado.
2804:9270::/32: RPKI not_found; não há validação positiva confirmada.
2804:9270::/33: RPKI not_found; não há validação positiva confirmada.
2804:9270:8000::/33: RPKI not_found; não há validação positiva confirmada.

Resumo técnico

Esta saída experimental cruza anúncios BGP observados, objetos IRR, RPKI, delegação de recursos e vizinhança BGP para apoiar a revisão operacional de um ASN.

BGP observado: prefixos originados por ASN obtidos via RIPEstat announced-prefixes, com filtro mínimo de peers configurável. Vizinhos BGP não foram coletados neste relatório para reduzir consultas externas em varredura ampla.
IRR: consulta WHOIS ao IRRd local para TC/DELEGATED e, quando configurado, WHOIS externo como RADB. DELEGATED é uma base local do TC construída a partir de dados públicos de delegação publicados pelo Registro.br/NIC.br, usada como referência técnica; não é uma base IRR pública autoritativa nem consumida por terceiros. Quando existe objeto TC, ele é tratado como fonte primária; fontes externas ou referências locais só aparecem na tabela quando divergem do objeto primário ou da origem observada. A análise usa o campo source: real do objeto retornado, não apenas a base consultada, porque RADB pode espelhar outras bases. O status valida se existe route/route6 exato com a mesma origem BGP observada; origem divergente é erro. Registros proxy/terceiros são inferidos por mnt-by quando o maintainer não corresponde ao ASN.
Consulta externa IRR: modo missing; consulta fontes externas apenas quando não há objeto TC local para o prefixo, reduzindo latência.
RPKI: validação origem/prefixo via VRP local quando configurado, ou RIPEstat rpki-validation como fallback, marcada como valid, invalid, not_found ou unknown. Quando usa VRP local, o job baixa um snapshot global e indexa apenas ROAs cujo prefixo cobre algum prefixo BGP observado no lote, preservando a detecção de invalid. O job usa cache persistente de RPKI com TTL de 1 dia para reduzir consultas repetidas. Índice VRP deste lote: 88 de 978660 ROAs globais.
Delegação: validação de cobertura prefixo/origem usando arquivo agregado NIC.br/Registro.br e, quando fornecido, arquivos RIR delegated-* para país por ASN. Quando há origem delegada conhecida, a análise também compara a origem dos objetos IRR com a origem da delegação e marca divergências como warning.
ASN: nome via RIPEstat as-overview; país vem da RIPEstat quando disponível e usa delegação como fallback. Quando coletados, vizinhos BGP vêm de asn-neighbours e são deduplicados por ASN antes da contagem.
Cache: respostas RIPEstat de prefixos originados, ASN e vizinhos usam cache persistente com TTL de 6 horas; RPKI usa cache persistente próprio quando configurado; consultas WHOIS IRR/RADB usam cache persistente com TTL de 1 dia; arquivos RIR delegated-* são baixados pelo job e reutilizados durante a execução.
Severidade: combinação local das regras de IRR, RPKI, delegação, bogon e prefixos mais específicos que /24 IPv4 ou /48 IPv6.

Resumo de consultas do job
Fonte	Item	Consultas	OK	Total	Média	Máximo
RIPEstat	as-overview	1	1	719.5 ms	719.5 ms	719.5 ms
IRR	RADB/external-origin	2	2	638.2 ms	319.1 ms	326.6 ms
IRR	TC,DELEGATED/local	6	6	192.7 ms	32.1 ms	37.0 ms
IRR	TC,DELEGATED/local-origin	2	2	70.5 ms	35.2 ms	40.4 ms

As consultas externas são feitas apenas pelo job/cache; a página publicada é estática e não consulta fontes externas em tempo real.