Ao usar o traceroute -A, de onde vem o ASN?

Question

Ainda não abri o código-fonte, mas fiquei curioso para saber que serviço whois o programa traceroute usa para procurar ASNs por um determinado IP.

    

Answer 1

A cópia em execução na minha caixa Linux recebe as respostas de 198.108.0.18 . Eu pude dizer isso executando tcpdump ao mesmo tempo que executando um traceroute .

Os registros de PTR para esse IP resolvem para rpsl-p.merit.edu e acontece que whois.radb.net. e whois.ra.net. apontam para o mesmo endereço IP.

Um exame mais aprofundado do binário (com " strings ") revela que ele está realmente usando o whois.radb.net hostname. Há também um par de variáveis de ambiente (não documentadas) ( $RA_SERVER e $RA_SERVICE ) que podem alterar o host e a porta usada para essas consultas.

    

Answer 2

Não tendo olhado para o código-fonte, suspeito que whois.ra.net ou riswhois.ripe.net ou equivalente.