- 83
- 207
- 2
Ajjj. Słynny twelve99. Tym razem hbg-b2-link.ip.twelve99.net (62.115.47.250) - 3k w peaku. Cokolwiek co leci przez twelve99 wczytuje się masakrycznie długo. GitHub martwy, część infrastruktury Steama i wiele innych stronek.
Na utraty na 10.0.50.1 nie zwracajcie uwagi - router celowo nie odpowaida na każdy ICMP
________________________
*Temat przeniosłem z działu "Internet domowy" - moderator Wojciech.
- 56
- 206
- 3
Kumpel na światełku Orange też zgłasza od wczoraj problemy, wywala go z Final Fantasy XVI, gubione są pojedyncze pakiety. Sytuacje ratuje Cloudflare WARP czy jakikolwiek inny VPN.
PS: Już działa.
- 83
- 207
- 2
- 635
- 1296
- 2
- 83
- 207
- 2
- 7
- 37
- 0
Poniżej kilka wniosków z analizy sieci Twelve99 🙂
1. Identyfikacja sieci.
https://bgp.he.net/ip/62.115.47.250
Adres IP 62.115.47.250 wskazuje na konkretną sieć Arelion (techniczna nazwa sieci Twelve99) to bezpośredni, obecny odpowiednik dawnego Telia Carrier (w styczniu 2022 roku firma oficjalnie zmieniła nazwę z Telia Carrier na Arelion. Stała się w pełni niezależnym operatorem Tier-1.)
2. Na portalu Claudflare Radar monitorującym ruch w Internecie – znalazłem możliwą przyczynę.
https://radar.cloudflare.com/as1299
Jeśli chcecie lepiej ogarnąć anomalie w ruchu, Cloudflare Radar ma AI po polsku, które pomaga wyjaśnić wykresy.
Ten wykres pokazuje, ile przestrzeni adresowej IPv4 ogłasza w Internecie AS1299 (TWELVE99 — Arelion Sweden AB).
- Metryka: liczba widocznych w globalnej tablicy BGP prefiksów IPv4 /24 (każdy /24 = 256 adresów IPv4).
- Zakres czasowy: około 21–27 sierpnia 2026 (stopka mówi „Last 7 days | Aug 28, 2026, 11:00 UTC”, więc seria kończy się krótko przed 28 sierpnia).
- Linia bazowa: większość tygodnia wartość utrzymuje się lekko powyżej 1,6 tys. /24 — to stabilny poziom, z drobnymi naturalnymi wahaniami co kilka minut.
- Główna zmiana: pod koniec 27 sierpnia 2026 liczba ogłaszanych /24 gwałtownie rośnie do nowego, znacznie wyższego poziomu. To nie jest normalna fluktuacja — oznacza, że AS1299 zaczął pochodzić lub rozgłaszać znacznie większy zestaw prefiksów IPv4, prawdopodobnie w wyniku nowego połączenia/klienta, uruchomienia tras czy zdarzenia BGP.
- Skala: poziom około 1,6 tys. /24 to w przybliżeniu ~409 600 adresów IPv4. Skok z 27 sierpnia sugeruje, że widoczna przestrzeń adresowa wzrosła o setki tysięcy, a może nawet około miliona adresów.
Na podstawie samego wykresu nie można jednoznacznie stwierdzić, dlaczego AS1299 nagle zaczął ogłaszać więcej prefiksów. Najczęstsze przyczyny takiego skoku to:
- Nowy klient lub sieć partnerska zaczął ogłaszać swoje prefiksy przez AS1299 (zmiana tras).
- Akwizycja lub fuzja — inny operator przeniósł część tras pod AS1299.
- Zmiana w routingu / polityka BGP — prefiksy, które wcześniej były ogłaszane przez inny AS, teraz pochodzą z AS1299.
- Incydent / błąd konfiguracyjny — np. route leak, chociaż Radar nie wykazuje dużej anomalii bezpośrednio przypisanej do AS1299 na 27 sierpnia.
- Przyłączenie nowego bloku IP do sieci Arelion.
Bez szczegółowego logu BGP lub informacji od operatora można tylko spekulować. Najbardziej prawdopodobne jest pojawienie się nowego klienta/transitu.
Co to oznacza dla użytkowników?
Z punktu widzenia zwykłego użytkownika Internetu:
- Prawdopodobnie nic negatywnego. Sam fakt ogłoszenia większej przestrzeni IP nie oznacza awarii ani ataku.
- Możliwe, że część ruchu do/z nowych sieci będzie teraz przechodzić przez infrastrukturę Arelion (AS1299) — to globalny backbone, więc wpływ zależy od lokalizacji.
- Jeśli nowe prefiksy są ogłaszane stabilnie, ruch internetowy może zostać skierowany nowymi ścieżkami, co u niektórych użytkowników może zmienić trasę i opóźnienie do konkretnych usług.
Może przyda się przy kolejnej analizie nietypowego ruchu albo incydentu.🔍