一个网站位于Internet上某个地方的1.0.0.0/8子网中?


10

背景

我试图通过一个真实的例子来说明为什么有人不想在1.0.0.0/8子网上配置其内部网络。显然是因为未将其指定为私有地址空间。

截至2010年,ARIN显然已向APNIC(亚太NIC)分配了1.0.0.0/8,后者似乎已开始在该子网中分配地址,尽管在1.1.0.0/16、1.0.0.0/16和其他地址(因为这些地址被Internet上所有不良的网络配置所污染)。

我的问题

我的问题是:我想找到一个在该子网中某个位置做出响应的网站,并使用它作为反例,向非技术用户展示从1.0.0.0/8上配置的内部网络无法访问的情况。除了编写程序来嗅探所有1600万个主机之外,还需要在端口80上寻找响应,有人知道我可以使用的目录吗,或者甚至更好的是,有人知道这个子网上配置的站点吗?

目前,WHOIS对于我来说似乎太笼统了...



1
确保他们知道网络警察会定期进行RFC 1918合规性检查。对于发现的任何违反者,后果将永远是相同的。
hobodave

5
@hobodave avaruusmies.com/jokes/images/152.html-我想这属于最后两个方框吗?:)
voretaq7 2011年

1
tbh首先不要将1.xxx分配为私有有点短视。
JamesRyan 2013年

3
@JamesRyan你在抽什么?对于网络管理员来说,理解RFC1918有点短视。
MikeyB 2013年

Answers:


11
whois -h whois.apnic.net -- "-T inetnum -m 1.0.0.0/8" | less

刚刚产生了10005行输出,这是该netblock下的第一级分配。有566个分配。少数在澳大利亚,因此可能会生成英语网页,从而对您的再教育工作产生更大的心理影响?


4
哦,还有两个12个拨款的“国:AU”是1.40.0.0/141.44.0.0/16对Optus公司,证实了马克亨德森的iPhone是合法使用的IP地址,他引用。
Phil P

28

我不知道该范围内的任何实时站点,但是您不需要反例-您需要RFC 1918

打印(可能要打印几次),然后使用纸质版抄袭要违反它的人,直到他们了解自己的错误方式。


17
在我之后重复一遍,“我将不会为我的私有Intranet使用可公开寻址的空间”。 SMACK “我将不会为我的私有Intranet使用可公开访问的空间”。 SMACK 继续,直到硬拷贝被切成薄片。切换到软管。
Holocryptic 2011年

哈,我假设(咳嗽,咳嗽)应用了正确的路由过滤器,其余的管间人都看不到他们的网络。我真的很希望获得“给我一个很棒的体验,“尝试在iPhone上访问此站点。现在从您的PC上尝试。请注意,它在您的网络中不起作用,但是在您的手机上起作用?” 也许我会尝试扫描1.0.0.0/8范围并查看在80端口上看到的内容。谁知道呢?我确定一定有一个主机在那里。
戴夫·马克尔

10

如果他们使用1.0.0.0/8,并且我通过WiFi或VPN进入您的网络,我的iPhone将会混乱并爆炸:

在此处输入图片说明

您的工作并不想给我买新的iPhone,因为它们使我的手机爆炸了。他们很贵。


4
我会投票赞成你,但是对我来说这看起来像个徒手画圈……
Holocryptic 2011年

我们应该在同一个网络上,看看它是否可以容纳数字1

2

由于它专门提到1.0.0.0,因此您可以引用它们-

如果您使用的是尚未由IANA或ISP分配的公共IP地址,则您可能正在使用Internet上另一个组织的IP网络ID。这称为非法或重叠IP寻址。如果使用重叠的公共地址,则无法访问重叠地址的Internet资源。例如,如果您使用1.0.0.0和255.0.0.0的子网掩码,则您将无法访问使用1.0.0.0网络的组织的任何Internet资源。

您也可以从配置的范围中排除特定的IP地址。排除的地址未分配给专用网络主机。

http://technet.microsoft.com/zh-cn/library/cc783033(WS.10).aspx

重点是我的,因为非法一词可能使他们感到恐惧。


-1

我不知道1/8范围内的任何网站,但是我的家庭dsl地址确实在2/8范围内:

$ host 2.0.232.240
240.232.0.2.in-addr.arpa domain name pointer ANantes-256-1-229-240.w2-0.abo.wanadoo.fr.

Wanadoo是ISP的旧法语名称“ Orange”。他们获得了2.0.0.0/12池:

$ whois 2.0.232.240

inetnum:        2.0.232.0 - 2.0.232.255
netname:        IP2000-ADSL-BAS
descr:          BSNAN256 Nantes Bloc 2


% Information related to '2.0.0.0/12AS3215'

route:          2.0.0.0/12
descr:          France Telecom Orange
origin:         AS3215

由于该池用于adsl客户,因此我认为该范围内不会托管很多网站。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.