четверг, 29 августа 2013 г.


Как получить список IP адресов, используемых сайтом через RIPE.

1. Выполняем поиск IP адресов через DNS
Например:
> nslookup mail.ru
: mail.transtelecom.info
Address: 10.101.0.2
Не заслуживающий доверия ответ:
: mail.ru
Addresses: 217.69.139.199
217.69.139.201
94.100.180.199
94.100.180.201


2. Получили 4 адреса. Делаем по каждому из них поиск в БД RIPE:


3. В результатах поиска ищем объект route
route: 217.69.128.0/20
descr: LLC netBridge Services
origin: AS47764
mnt-by: MNT-NETBRIDGE
source: RIPE #Filtered


4. Определяем автономную систему - AS47764
Ищем по этой автономной системе все объекты route, выставляя галочку orign


5. Из полученных объектов route извлекаем IP адреса
route: 128.140.168.0/21
descr: Mail.Ru block
origin: AS47764
mnt-by: MNT-NETBRIDGE
source: RIPE #Filtered

% Information related to '128.140.170.0/24AS47764'

route: 128.140.170.0/24
descr: NIVAL block
origin: AS47764
mnt-by: MNT-NETBRIDGE
source: RIPE #Filtered

% Information related to '178.22.88.0/21AS47764'

route: 178.22.88.0/21
descr: LLC M100
origin: AS47764
mnt-by: MNT-M100
source: RIPE #Filtered
mnt-routes: MNT-NETBRIDGE
……


6. Полученные IP адреса



…..