Qu'est-ce qu'un ASN ?

Chaque adresse IP appartient à un réseau exploité par une organisation — un fournisseur d'accès, un hébergeur cloud, une université. Un ASN identifie ce réseau sur internet, indépendamment des adresses IP qu'il détient à un instant donné.

Ce qu'est un système autonome

Un système autonome (AS) est un bloc de plages d'adresses IP soumis à la politique de routage d'une seule organisation — par exemple tout ce qu'exploite Google, ou tout ce qu'un fournisseur d'accès route pour ses clients. Internet est en réalité un réseau de milliers de ces systèmes, chacun décidant indépendamment comment router le trafic en son sein et échangeant des routes avec ses voisins.

Qui attribue les ASN

Les ASN sont attribués par les cinq registres Internet régionaux (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) sous l'autorité de l'IANA — les mêmes organismes qui attribuent les blocs d'adresses IP. Un numéro identifie le réseau lui-même, pas un lieu, si bien qu'un ASN enregistré dans une région peut tout de même annoncer de l'espace d'adressage n'importe où.

Comment les ASN sont utilisés dans le routage

Les réseaux annoncent les plages d'IP qu'ils possèdent via BGP (Border Gateway Protocol), et chaque annonce est étiquetée avec l'ASN du réseau qui l'émet. Chaque routeur sur internet utilise ces annonces pour construire un chemin — une séquence d'ASN — décrivant les réseaux que le trafic doit traverser pour atteindre une destination. Rechercher l'ASN d'une IP indique lequel de ces réseaux annonceurs la détient actuellement.

Pourquoi rechercher un ASN est utile

  • Identifier le véritable hébergeur ou fournisseur d'accès derrière une IP, même quand le nom DNS inversé n'est pas parlant
  • Regrouper par réseau des milliers d'IP issues d'un signalement d'abus, plutôt que de bloquer les adresses une par une
  • Comprendre pourquoi le trafic vers un service semble provenir d'un pays ou d'une région précis — la plage enregistrée de l'ASN l'explique souvent
  • Vérifier si deux domaines apparemment sans lien partagent la même infrastructure

Quelques ASN bien connus

ASNOrganisation
AS15169Google
AS13335Cloudflare
AS16509Amazon (AWS)
AS8075Microsoft

Rechercher un ASN

L'outil ASN de PixDNS résout un domaine ou une IP vers le réseau qui l'annonce, avec le nom de l'organisation et la plage d'adresses complète qu'elle détient.

Essayez-le sur votre domaine

Voyez la théorie en pratique — lancez Recherche ASN / BGP pour votre propre domaine.