中文 |
Deutsch |
English |
Español |
français |
日本語 |
한국어 |
Português |
Русский
中国运营商IP地址库
依据中国网络运营商分类的IP地址库
为什么要创建这个项目
国内在BGP/ASN数据分析和应用方面，目前主要有ipip.net等商业服务，其运营商IP库的准确度较高。
随着互联网的持续发展，边界网关协议（BGP）成为处理大规模路由数据不可或缺的基础协议之一。通过BGP，新的IP地址（或前缀）可以在全球互联网上对外通告，并被其他自治系统学习和访问。因此，BGP数据为分析归属和运营商IP分类提供了宝贵的数据基础。
不过，目前国内大部分IP库依赖WHOIS数据库作为数据源。WHOIS虽然能标明IP的注册机构，但无法体现实际使用情况，这会导致一些并非运营商亲自宣告的IP地址被分类不准确。像ipip.net这样较早开始结合BGP与ASN数据进行分析的公司，能够提供较为丰富和准确的数据服务，但其高质量数据部分需要付费。
在其他项目中我曾用到BGP数据，因此基于开源的想法整理和公布了这些相关代码，形成了本项目。该IP库可以灵活应用于多种场景，例如@ustclug利用它在权威DNS服务器中进行分域解析，或者作为按运营商出口分流的参考等。
受个人精力限制，本项目的IP覆盖率难以与商业服务商持平，特别是在部分骨干节点相关的地址上，可能会有遗漏，但这些情况一般对大多数用户影响较小。
如有建议或问题，欢迎通过issue反馈。
收录的运营商
- 中国电信(chinanet)
- 中国移动(cmcc)
- 中国联通(unicom)
中国铁通(tietong)<已废弃>- 教育网(cernet)
- 科技网(cstnet)
- 鹏博士(drpeng) <试验阶段>
- 谷歌中国(googlecn) <试验阶段>
P.S. 由于移动与铁通已合并，铁通集合已废弃，详见issue #10。
P.S. 鹏博士集团（包括：鹏博士数据、北京电信通、长城宽带、宽带通）的IP地址并非全都由独立的自治域做宣告，目前大部分地址仍由电信、联通、科技网代为宣告。故列表中的地址仅为鹏博士拥有的部分IP地址，且这些IP同时具有电信、联通两个上级出口。详见issue #2.
P.S. china 采用“可信国内 BGP 分类 + 未宣告 RIR-CN 登记兜底”的组合语义。如果只需要独立基于 RIR 分配数据生成的中国地址集合，可参考 chnroutes2 项目。
运营商列表依据 BGP 路径分类：从 origin 向上检查共同路径后缀，遇到最近的已知运营商后停止。因此，教育网经电信转接的地址仍归教育网，下游网络也可归入其共同上游运营商。同一前缀若由多个 origin ASN 宣告，仍可能进入多个列表；这些列表不保证严格互斥。详细规则见 分类算法。
如何获取数据
方法1：使用预生成结果
IP列表（CIDR格式）保存在仓库的ip-lists分支中，GitHub Actions每日自动更新。
git clone -b ip-lists https://github.com/gaoyifan/china-operator-ip.git
亦可通过以下站点获取：
镜像说明：
- EdgeOne Pages: 中国大陆境内完整镜像
- GitHub Pages: 海外完整镜像
方法2：从BGP数据生成
安装依赖
生成IP列表
just
注：执行 just --list 查看所有可用的命令。
对于 china 集合，operators.yaml 中的 trusted_transit_operators 定义可信的国内运营商。目前包括电信、移动、联通、科技网和教育网。教育网使用完整的 cernet 名称匹配集合，其中已经包含 AS4538、AS23910，无需再单独配置骨干 ASN。
生成时会从每条 AS_PATH 的 origin 端向上检查连续的 CN 后缀。对于每个 origin ASN，只要至少一条观测路径的连续 CN 后缀中包含可信运营商 ASN，该 ASN 宣告的前缀就会进入 china 集合；遇到第一个非 CN 或国家未知的 ASN 后立即停止，不能跨过境外 transit 再寻找国内运营商。
原有 exclude_asn 中可由该规则自然排除的项目已经移除，只保留仍有可信国内路径、但宣告已知境外地址段的 AS142111。
china 集合还会读取 AFRINIC、APNIC、ARIN、LACNIC 和 RIPE NCC 的 extended delegated statistics，自动补充登记给中国组织、但所有 RIB 均未观测到具体宣告的 IPv4/IPv6 地址。任意 ASN 一旦宣告其中的地址，BGP 分类会自动接管；登记国家不能证明具体接入运营商，因此该机制不用于 chinanet、cmcc 等运营商集合。规范化登记输入会保存为隐藏的 .china.registered.txt 供审计。设计和数据语义见 Issue #45 实现说明。
可以用下面的命令查看生成的可信 ASN 集合：
just trusted_transit_asn china
BGP 分类程序的 Rust 源码位于仓库顶层的 src/，执行 just dependency 会在当前仓库构建。它直接读取本地 rib-* 快照，与生成规则在同一个提交和 CI 中同步修改、验证。
社区关联项目
Acknowledgments
License
MIT License
评论