Wat is een ASN?

Wat een autonoom systeem is

Een autonoom systeem (AS) is een blok IP-adresbereiken onder het routeringsbeleid van één organisatie — bijvoorbeeld alles wat Google beheert, of alles wat één internetprovider voor zijn klanten routeert. Internet is in feite een netwerk van duizenden van deze systemen, die elk onafhankelijk beslissen hoe het verkeer binnen zichzelf wordt gerouteerd en routes uitwisselen met hun buren.

Wie ASN's toekent

ASN's worden toegekend door de vijf Regional Internet Registries (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) onder het gezag van IANA — dezelfde instanties die ook IP-adresblokken toekennen. Een nummer identificeert het netwerk zelf, niet een locatie, dus een ASN die in één regio is geregistreerd, kan nog steeds overal adresruimte aankondigen.

Hoe ASN's worden gebruikt bij routering

Netwerken kondigen via BGP (Border Gateway Protocol) aan welke IP-bereiken ze bezitten, en elke aankondiging is voorzien van het ASN van het aankondigende netwerk. Elke router op internet gebruikt deze aankondigingen om een pad te bouwen — een reeks ASN's — dat beschrijft welke netwerken het verkeer moet doorkruisen om een bestemming te bereiken. Het opzoeken van het ASN van een IP-adres laat zien welk van deze aankondigende netwerken het momenteel bezit.

Waarom een ASN opzoeken nuttig is

• De echte hostingprovider of internetprovider achter een IP-adres identificeren, zelfs als de reverse-DNS-naam weinig zegt
• Duizenden IP-adressen uit een misbruikmelding per netwerk groeperen, in plaats van adressen één voor één te blokkeren
• Begrijpen waarom verkeer naar een dienst lijkt te komen uit een specifiek land of een specifieke regio — het geregistreerde bereik van het ASN verklaart dit vaak
• Onderzoeken of twee schijnbaar ongerelateerde domeinen dezelfde infrastructuur delen

Enkele bekende ASN's

ASN opzoeken

De ASN-tool van PixDNS herleidt een domein of IP-adres naar het aankondigende netwerk, inclusief de naam van de organisatie en het volledige adresbereik dat het bezit.