O que é um ASN?

Cada endereço IP pertence a uma rede operada por uma organização — um provedor de internet, um provedor de cloud, uma universidade. Um ASN identifica essa rede na internet, independentemente de que endereços IP concretos detenha num dado momento.

O que é um sistema autónomo

Um sistema autónomo (AS) é um bloco de intervalos de endereços IP sob a política de encaminhamento de uma organização — por exemplo, tudo o que a Google opera, ou tudo o que um provedor de internet encaminha para os seus clientes. A internet é, na realidade, uma rede de milhares destes sistemas, cada um decidindo independentemente como encaminhar o tráfego dentro de si e trocando rotas com os seus vizinhos.

Quem atribui os ASN

Os ASN são atribuídos pelos cinco Registos Regionais de Internet (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) sob a autoridade da IANA — os mesmos organismos que atribuem os blocos de endereços IP. Um número identifica a própria rede, não uma localização, pelo que um ASN registado numa região pode continuar a anunciar espaço de endereços em qualquer lugar.

Como os ASN são usados no encaminhamento

As redes anunciam que intervalos de IP possuem através do BGP (Border Gateway Protocol), e cada anúncio é etiquetado com o ASN da rede que o emite. Cada router na internet usa estes anúncios para construir um caminho — uma sequência de ASN — que descreve que redes o tráfego deve atravessar para chegar a um destino. Pesquisar o ASN de um IP indica qual destas redes anunciantes o detém atualmente.

Para que serve consultar um ASN

  • Identificar o verdadeiro provedor de hospedagem ou de internet por trás de um IP, mesmo quando o nome DNS inverso não ajuda
  • Agrupar por rede milhares de IPs de uma denúncia de abuso, em vez de bloquear endereços um a um
  • Perceber por que o tráfego para um serviço parece vir de um país ou região específicos — o intervalo registado do ASN costuma explicá-lo
  • Investigar se dois domínios aparentemente sem relação partilham a mesma infraestrutura

Alguns ASN conhecidos

ASNOrganização
AS15169Google
AS13335Cloudflare
AS16509Amazon (AWS)
AS8075Microsoft

Pesquisar um ASN

A ferramenta de ASN da PixDNS resolve um domínio ou IP para a rede que o anuncia, incluindo o nome da organização e o intervalo completo de endereços que detém.

Experimente no seu domínio

Veja a teoria na prática — execute Consulta ASN / BGP para o seu próprio domínio.