Qrator.Radar

Сегодня в 07:56 UTC утекло ~4065 префиксов полученных с 🇭🇰 AS4635 (HKIX-RS1) через 🇷🇺 AS8359 (MTS) в сторону 🇺🇸AS3356 (LEVEL3).

Всем привет 👋 , 🚀к 8 Марта выкатываем новую фичу 🌷🌷🌷. В этот раз мы добавили возможость предсказания маршрутов в наш граф! 🧙💫 🎓Часто бывает ситуация, когда у нас нет видимости префикса со стороны определенных АС (Targets). Теперь мы умеем достраивать такие маршруты основываясь на данных модели отношений и исторических данных о линках между АС-ками. Как этим пользоваться – смотри приложенные картинки🧐 (ссылка на пример) P.S. попутно улучшили интерфейс добавления новых Target AS-ок, теперь можно не вводить их номера, а искать AS_NAME текстом. Мелочь, но приятно ☺️ 🎉 Милых дам с наступающими праздниками! 🌷💐🎉 Всем хороших выходных!

👋 Приветы, 🎁 Давайте и мы накинем специальных бонусов. 🔈Всем, кто установит сессию в ближайшие 2 недели, каждому, гарантировано будет включено 3 месяца подписки на рейтинги AS Ratings. 🎓За 3 месяца можно вдоволь наиграться со связностью: - изучить связность в разных странах, - выбрать интересных для себя провайдеров, - порефлексировать и оценить свое место в рейтингах по разным метрикам - найти кучу ошибок, сформировать хотелки и написать нам 🙂 🛠 Для включения подписки – пишите свой e-mail, на который зарегистрированы в radar.qrator.net, в личку @i1potapov Хороших выходных! 🏂☃️🍻

Ну раз уж на то пошло, то и мы чего-нибудь разыграем. Совместно с @qrator_radar разыгрываем отличную книгу BGP from theory to practice и подписку на инструмент AS Ratings на полгода. Условия простые. Нужно просто поднять BGP сессию с коллектором Radar. Если за месяц наберется 50 новых сессий, то рандомом определим победителя и торжественно передадим ему приз. Лайфхак для больших сетей: чтобы увеличить шансы на победу и увеличить вероятность проведения розыгрыша просто установите сессии с из разных регионов присутствия. Репост приветствуется :)

🎉 Новый Год – новый дизайн! 🌲 Вчера вечером Qrator.Radar стал еще наряднее 💃 🔈 Произошла дизайн-синхронизия между radar.qrator.net и qrator.net, теперь сайты оформлены в едином стиле. 🛠 Основной функционал остался без изменений, но дизайн был значительно переработан, в том числе и под мобильные версии. Из приятного: - появились переключатели между темной и светлой темами; - описания кейсов; - кликабельные тарифы для основного вида BGP-мониторинга (про наши внутренние кастомные поделки 🎓пока нигде не писали, но всему свое время, и их вытащим 🕸). Впрочем вы сами все увидите и почувствуете, сразу после перехода на сайт. 🚀 Скоро будет итерация по улучшению UX/UI основного приложения, а потом и до личного кабинета возможно доберемся. Хорошей пятницы! ☺️

Через 🇰🇿AS35168 (TNS-Plus-Core) 9347 префиксов, принятых от 🇺🇸AS6939 (HURRICANE) и 🇷🇺AS43727 (KVANT-TELECOM), потекли в сторону 🇷🇺AS3216 (SOVAM-AS). 🌐И распространились на 69% наших спикеров. ⏳Время начала: 2024-01-16 08:56

🌲Пока многие кушают салаты, в мире BGP происходит интересное: ⚠️ Нарушители начинают использовать RPKI ROA записи для того, чтобы организовать DoS. Хакер подобрал пароль к RIPE аккаунту Orange Spain (AS12479) и создал несколько ROA-записей с инвалидным Origin (AS49581), тем самым нарушив работу маршрутизации оператора на несколько часов. 👀 Подробнее можно почитать тут: https://bit.ly/41PvJIA 🛡Для защиты: - используйте надежные пароли и MFA - напишите нам и мы подключим Вам мониторинг для RPKI ROA и route объектов

👋 Последняя рабочая неделя 2023 года стремительно идет к завершению! 🚀 Мы весь год старались для Вас и напоследок переписали алгоритм укладки графа так, чтобы было меньше пересечений в ребрах. Теперь можно рисовать Ёлочки! 🌲🌲🌲🙃 🎉 С Наступающим Новым 2024 Годом! 🎉

Привет! 👋 🚀 Сегодня опубликовали наш ежегодный отчет об устойчивости 💪🌎 национальных сегментов сети за 2023 год! 🛠 В отчете мы оставили методику исследования, но полностью переработали текст. 👀 Внутри Вас ждут рейтинги TOP-20 самых устойчивых стран для IPv4 и IPv6, а так же описания самых интересных изменений. Налетай! https://blog.qrator.net/ru/issledovanie-ustojchivosti-nacionalnyh-segmentov-i_183/ 🚀 Добавлю, что вместе с публикацией сегодня выкатили в онлайн наш Рейтинг национальной устойчивости стран. Теперь Вы можете в любой момент получать данные по произвольной стране: 👁 https://radar.qrator.net/as-rating/reliability/national-stability Приятного чтения!

Через 🇷🇺AS44484 (XTRIM-AS) утекло 1745 префиксов в сторону 🇷🇺 AS12389 (ROSTELECOM-AS).

Коллеги, если кто-то присутствует на Пиринговом форуме в Москве, то подходите, будем знакомиться 🙂

Пиринговый форум 2023. Пришел послушать коллег. Прямая трансляция: https://www.youtube.com/watch?v=xpNb5QBav-Q

Привет! 👋 У нас небольшое обновление в отрисовке графа, по просьбам пользователей из чата 🤓🤝 🔧 Добавили AS_NAME в вершины графа, теперь можно сразу визуально прикинуть, через кого течет Ваш трафик и не наводить каждый раз мышкой. ✍️ Пишите в комменты или в @i1potapov, если есть идеи как еще можно улучшить юзабилити. Ставь лайк 👍, если стало лучше!

👀 Мы сами пока внимательно наблюдаем за этим новым типом инцидентов. И, как обычно, предлагаем Вам поучаствовать в наших экспериментах! 🆓 Если у Вас нет подписки на мониторинг, то это не должно Вас останавливать – вы можете подключить бесплатный месячный триал и отписать нам фитбек после окончания, мы будем рады! А если есть что добавить, то добро пожаловать в комментарии :) Хороших выходных, не болейте! ☃️❄️🏂

Давненько не писал, добрый вечер! 👋 Мы продолжаем реализовывать разные интересные вещи связанные с BGP (но не только)! 🚀 Разрешите рассказать про одну из новых фич, доступную для пользователей real-time BGP-мониторинга, – нотификации об утечках маршрутов через пиринги (aka Peering Leaks) 🎓 Что это такое вообще? и какие бывают типы утечек маршрутов? Тут сразу стоит дать ссылку на классический RFC, с описанием типов ликов 🧐 https://www.rfc-editor.org/rfc/rfc7908.html Если не хочется вечер пятницы посвящать чтению RFC 🙃, то в двух четырех словах: 🎓 есть 4-е основных типа утечек маршрутов и 3-и из них – через пиринги: ⁃ маршруты идут через клиента между двумя провайдерами (“классический” лик, тип 1) ⁃ маршруты идут между двумя пирами (тип 2) ⁃ маршруты получены от провайдера и направлены в пира (тип 3) ⁃ маршруты получены от пира и направдены в провайдера (тип 4) Пока мы включаем только 3-й тип, как наименее спорный и имеющий меньшее количество False Positives. ⚙️ Включить их можно через личный кабинет пользователя:

Всем привет 👋, Все же слышали про механизмы защиты BGP 🔧, основанные на проверке валидности AS_PATH? Один из них называется ASPA (Autonomous System Provider Authorization). 🎓 Если не слышали, то ознакомиться можно через неплохое описание. В отличии от механизма защиты RPKI ROA (защита от BGP Hijacking), ASPA предназначена в первую очередь для защиты маршрутной информации от утечек через нежелательных провайдеров или пиров (защита от Route Leaks). Причем записи, необходимые для работы ASPA (ASPA-объекты), так же как и ROA-объекты, хранятся в RPKI-репозиториях. 🛠 В данный момент ASPA находится в стадии драфта, но уже сейчас появляются утилиты для работы с ней. Все понимают, что принятие ASPA, как RFC, это вопрос времени и спешат делать тулзы 🚀С недавних пор на нашем сайте также появилась возможность отображения списка достоверных провайдеров для выбранной автономной системы. 👀Таких АС немного, поэтому, чтобы не искать, дам примеры: https://radar.qrator.net/as/15562/ipv4/neighbors/providers https://radar.qrator.net/as/945/ipv4/neighbors/providers Далее будем следить за увеличением числа АС с корректными ASPA-записями 🙂 Продуктивного дня!

И снова здравствуйте! 👋 Если у Вас есть своя АС-ка, то вам может быть интересно 🙂 Скоро мы запускаем на тест новый вид мониторинга – мониторинг 👁 защитных объектов Ваших префиксов, он же POV-мониторинг (где POV это Prefix Origin Validation) 👨‍🎓 Что это значит? Под защитными объектами префиксов мы понимаем: ⁃ RPKI ROA-объекты ⁃ Route-объекты, те самые, которые хранятся в IRR Как многие знают эти объекты могут создаваться разными участниками рынка (не только Вами 😬) и затрагивать ВАШИ сети 💥, поэтому мы предлагаем отслеживать: с точки зрения наличия объектов в базах данных RPKI и IRR: ⁃ появление/удаление RPKI ROA-объектов ⁃ появление/удаление Route-объектов с точки зрения процедур валидации, проводимых на роутерах: ⁃ валидность ваших префиксов, после создания/удаления RPKI ROA ⁃ валидность ваших префиксов, после создания/удаления Route-объектов 🧐 Таким образом: ⁃ Если были изменения в POV-объектах были вызваны Вашими действиями, то у Вас будет уверенность в их корректности ✅/не корректности ❌. ⁃ Если кто-то случайно или специально создал объекты, которые затрагивают Ваши префиксы, то вы тоже об этом узнаете! 🌎 Если у кого-то есть желание поучаствовать в тестировании нового сервиса, то пишите – подключим! 🧑‍💻 Тесты – бесплатные 🆓 (в будущем расширим данными фидами базовый функционал нашего Real-time BGP мониторинга).