DigiCert的AS和IP分析

DigiCert 持有的 ASN 和 IP 段

AS
17812 亚太区域，应该是收购 verisign 的 symantec 赛门铁克后遗留的资产
主要是澳大利亚和新西兰，台湾，香港，新加坡也在
大量赛门铁克的 pki oscp 和crl等资产 还在这里
公告的IP地址
202.65.16.0/23
202.65.18.0/24
202.65.19.0/24
202.65.20.0/24
202.65.21.0/24
202.65.22.0/23
202.65.24.0/21
使用onsite资源需要需要连接 vpn.verisign.com.au 进入内网后使用
有网关防火墙
澳洲属于区域总部，有2个地点 一个是悉尼，一个是墨尔本，悉尼是主力区域，大量资产在这里

32574 停用 未公告IP

32575 观察ISP应该是 美国总部核心AS

64.19.218.0/24
67.137.52.0/24
202.65.16.0/24
202.65.17.0/24
216.168.240.0/23
216.168.240.0/24
216.168.242.0/23
216.168.243.0/24
216.168.244.0/22
216.168.244.0/24
216.168.245.0/24
216.168.246.0/24
216.168.247.0/24
216.168.248.0/22
216.168.248.0/24
216.168.249.0/24
2602:815:c000::/40

53401 停用 未公告IP

198905 观察广播的ISP都是瑞士，所以应该是欧洲AS ，这个应该是收购 quovadisglobal 的资产
91.240.104.0/24
91.240.105.0/24

应该是内部授权IP，员工需要登录内网，使用这些IP段作为出口, 才能访问美国总部的IT设施
需要链接到内网，在登录 http://expway-e.quovadisglobal.com 操作

通过SPF记录可以得到一些IP 备用后续分析
v=spf1 ip4:216.168.240.31 ip4:64.58.225.115 ip4:64.58.225.116 ip4:64.78.193.232 ip4:34.213.233.92 ip4:198.21.5.209 ip4:50.31.57.204 ip4:167.89.110.192 ip4:167.89.126.180 ip4:216.168.241.229 ip4:216.168.252.55 ip4:69.58.183.55 ip4:142.0.167.188 ip4:61.198.
17.0/25 ip4:61.198.26.96/27 ip4:202.32.181.0/25 ip4:61.203.134.224/27 ip4:210.237.158.192/27 ip4:211.133.252.0/25 ip4:219.160.177.20 ip4:202.65.18.60 ip4:91.240.105.37 ip4:202.65.16.36 ip4:64.19.218.10 ip4:64.19.218.132 ip4:142.0.167.189 ip4:142.0.167.190
ip4:202.65.20.12 ip4:216.168.247.10 ip4:35.174.145.124 ip4:216.230.14.232 ip4:198.207.147.232 ip4:216.168.244.37 ip4:44.230.95.124 ip4:23.21.109.197 ip4:23.21.109.212 ip4:147.160.167.0/26 include:spf.protection.outlook.com include:_spf.salesforce.com inc
lude:sent-via.netsuite.com include:mail.zendesk.com include:smtp.azurecomm.net -all
可以备用 后续分析