Một trang web được lưu trữ trên mạng con 1.0.0.0/8, ở đâu đó trên Internet?


10

Lý lịch

Tôi đang cố gắng chứng minh, sử dụng một ví dụ trong thế giới thực, về lý do tại sao một người nào đó không muốn định cấu hình mạng nội bộ của họ trên mạng con 1.0.0.0/8. Rõ ràng đó là vì đây không phải là không gian địa chỉ riêng tư.

Kể từ năm 2010, ARIN rõ ràng đã phân bổ 1.0.0.0/8 cho APNIC (NIC châu Á-Thái Bình Dương), người dường như đã bắt đầu gán địa chỉ trong mạng con đó, mặc dù không phải trong 1.1.0.0/16, 1.0.0.0/16 và các địa chỉ khác (vì các địa chỉ này bị ô nhiễm bởi các cấu hình mạng xấu trên Internet).

Câu hỏi của tôi

Câu hỏi của tôi là: Tôi muốn tìm một trang web phản hồi trên mạng con này ở đâu đó và sử dụng nó làm ví dụ ngược lại, chứng minh cho người dùng không có kỹ thuật không thể truy cập được từ mạng nội bộ được định cấu hình trên 1.0.0.0/8. Ngoài việc viết một chương trình để đánh hơi tất cả ~ 16 triệu máy chủ, tìm kiếm phản hồi trên cổng 80, có ai biết thư mục tôi có thể sử dụng hay thậm chí tốt hơn không, có ai biết trang web được cấu hình trên mạng con này không?

WHOIS dường như quá chung chung trong việc tìm kiếm tôi vào thời điểm này ...



1
Hãy chắc chắn rằng họ biết rằng Cảnh sát Mạng thường xuyên kiểm tra tuân thủ RFC 1918. Đối với bất kỳ người vi phạm tìm thấy hậu quả sẽ không bao giờ giống nhau.
hobodave

5
@hobodave avaruusmies.com/jokes/images/152.html - Tôi cho rằng điều này rơi vào dưới hai hộp ở cuối? :)
voretaq7

1
Tbh có một chút thiển cận khi không phân bổ 1.xxx ở chế độ riêng tư ngay từ đầu.
JamesRyan

3
@JamesRyan Bạn đang hút thuốc gì? Đó là một chút thiển cận cho các quản trị viên mạng KHÔNG HIỂU RFC1918.
MikeyB

Câu trả lời:


11
whois -h whois.apnic.net -- "-T inetnum -m 1.0.0.0/8" | less

Chỉ cần sản xuất 10005 dòng đầu ra, đó là phân bổ cấp đầu tiên theo netblock đó. Có 566 phân bổ. Một số ít ở Úc, vì vậy có thể mang lại các trang web tiếng Anh và do đó có thể có nhiều tác động tâm lý trong các nỗ lực giáo dục của bạn?


4
Ồ, và hai trong số 12 phân bổ cho "quốc gia: AU" 1.40.0.0/141.44.0.0/16cho Optus, xác nhận rằng iPhone của Mark Henderson đang sử dụng hợp pháp địa chỉ IP mà anh ta tham chiếu.
Phil P

28

Tôi không biết bất kỳ trang web trực tiếp nào trong phạm vi này, nhưng bạn không cần một ví dụ mẫu - Bạn cần RFC 1918 .

In nó (có thể nhiều lần) và sử dụng bản cứng để làm mờ người muốn vi phạm cho đến khi họ hiểu được lỗi của họ.


17
Lặp lại sau tôi, "Tôi sẽ KHÔNG sử dụng không gian địa chỉ công khai cho mạng nội bộ riêng tư của mình". SMACK "Tôi sẽ KHÔNG sử dụng không gian địa chỉ công khai cho mạng nội bộ riêng tư của mình". SMACK Tiếp tục cho đến khi bản cứng là một mớ giấy vụn; chuyển sang vòi.
Holocryptic

Ha, tôi giả sử (ho, ho) rằng các bộ lọc tuyến thích hợp được áp dụng và không ai trên các ống còn lại có thể thấy mạng của họ. Tôi thực sự muốn trải nghiệm tuyệt vời về "Này, hãy thử truy cập trang web này trên iPhone của bạn. Bây giờ hãy thử nó từ PC của bạn. Lưu ý cách nó không hoạt động trong mạng của bạn, nhưng hoạt động trên điện thoại của bạn?" Có lẽ tôi sẽ thử quét phạm vi 1.0.0.0/8 và xem những gì tôi có thể thấy trên Cổng 80. Ai biết? Tôi chắc chắn phải có một máy chủ ở đâu đó ngoài kia.
Dave Markle

10

Nếu họ sử dụng 1.0.0.0/8 và tôi tham gia mạng của bạn thông qua WiFi hoặc VPN, iPhone của tôi sẽ bị lẫn lộn và phát nổ:

nhập mô tả hình ảnh ở đây

Và công việc của bạn không muốn mua cho tôi một chiếc iPhone mới bởi vì chúng khiến tôi phát nổ. Chúng đắt tiền.


4
Tôi sẽ bình chọn cho bạn, nhưng nó không giống như một vòng tròn tự do đối với tôi ...
Holocryptic

chúng ta nên ở trên cùng một mạng và xem liệu nó có thể giữ số 1

2

Vì nó đặc biệt đề cập đến 1.0.0.0, bạn có thể trích dẫn chúng -

Nếu bạn đang sử dụng các địa chỉ IP công cộng chưa được phân bổ bởi IANA hoặc ISP của bạn, thì bạn có thể đang sử dụng ID mạng IP của một tổ chức khác trên Internet. Điều này được gọi là địa chỉ IP bất hợp pháp hoặc chồng chéo. Nếu bạn đang sử dụng các địa chỉ công cộng chồng chéo, thì bạn không thể truy cập tài nguyên Internet của các địa chỉ chồng lấp. Ví dụ: nếu bạn sử dụng 1.0.0.0 với mặt nạ mạng con là 255.0.0.0, thì bạn không thể truy cập bất kỳ tài nguyên Internet nào của tổ chức đang sử dụng mạng 1.0.0.0.

Bạn cũng có thể loại trừ các địa chỉ IP cụ thể khỏi phạm vi được cấu hình. Địa chỉ bị loại trừ không được phân bổ cho các máy chủ mạng riêng.

Từ http://technet.microsoft.com/en-us/l Library / cc783033 (WS.10) .aspx

Nhấn mạnh là của tôi, bởi vì từ bất hợp pháp có thể làm họ sợ.


-1

Tôi không biết bất kỳ trang web nào trong phạm vi 1/8, nhưng tôi có địa chỉ dsl nhà của tôi trong phạm vi 2/8:

$ host 2.0.232.240
240.232.0.2.in-addr.arpa domain name pointer ANantes-256-1-229-240.w2-0.abo.wanadoo.fr.

Wanadoo là tên tiếng Pháp cũ của ISP "Orange". Họ đã nhận được nhóm 2.0.0.0/12:

$ whois 2.0.232.240

inetnum:        2.0.232.0 - 2.0.232.255
netname:        IP2000-ADSL-BAS
descr:          BSNAN256 Nantes Bloc 2


% Information related to '2.0.0.0/12AS3215'

route:          2.0.0.0/12
descr:          France Telecom Orange
origin:         AS3215

Vì nhóm này được sử dụng cho khách hàng adsl, tôi không nghĩ nhiều trang web được lưu trữ trong phạm vi đó.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.