¿Qué es un ASN?
Un ASN (número de sistema autónomo) es el número que identifica a una red en internet. Los operadores, las nubes, las universidades y las grandes empresas que gestionan su propio enrutamiento tienen uno o varios. Por ejemplo, AS3352 es Telefónica España y AS13335 es Cloudflare.
Cada AS «anuncia» al resto de internet qué bloques de direcciones IP gestiona (los llamados prefijos), y las demás redes usan esa información para saber adónde enviar el tráfico. El protocolo que hace esto se llama BGP. Los números los asignan cinco registros regionales: APNIC (Asia-Pacífico), RIPE NCC (Europa y Oriente Medio), ARIN (Norteamérica), LACNIC (Latinoamérica y el Caribe) y AFRINIC (África).
¿Cómo sé de quién es una IP?
Escribe la IP en la casilla. Verás a qué AS pertenece, es decir, de qué red es; en qué prefijo está; y el registro de ese bloque: nombre de la red, a nombre de quién está registrado, contacto de abuso y DNS inverso.
La red que enruta una dirección y la organización que figura en el registro a menudo no coinciden. Por ejemplo, una empresa con servidores en la nube puede tener su bloque anunciado por el proveedor de nube. Para saber si una IP es de centro de datos o residencial, y si se ha usado para abusos, abre «¿Está limpia esta IP?» debajo del resultado.
¿El país que aparece es donde está la IP?
No necesariamente. Es el país donde está registrada la red, no donde está esta IP.
Las nubes y las CDN tienen centros de datos en todo el mundo: una red registrada en Estados Unidos puede tener perfectamente IP en Hong Kong o Singapur.
¿De dónde salen los datos y cada cuánto se actualizan?
Los prefijos vienen del Routing Information Service de RIPE NCC, que recoge las tablas de rutas de cientos de redes; un prefijo aparece cuando lo ven al menos diez de ellas. A qué AS pertenece cada IP sale de iptoasn.com (dominio público). Los nombres, países y fechas de asignación salen de los archivos públicos de los cinco registros. Todo se actualiza a diario.
El titular registrado, el contacto de abuso, el DNS inverso y las redes conectadas se consultan en directo (RDAP, DNS, RIPEstat) al abrir la página.
¿Qué son los proveedores y los clientes de una red?
Los proveedores (upstreams) son las redes a las que este AS paga para llegar al resto de internet. Los clientes (downstreams) son redes que se conectan a internet a través de él.
Estas relaciones se deducen de las rutas que ven los colectores de RIPE. Las redes que solo aparecen en algunas rutas, casi siempre pares que intercambian tráfico directamente, se agrupan en «Pares y otras». Cada columna va ordenada por el número de rutas que pasan por cada red, así que las conexiones principales salen primero.
¿Qué son CN2, 9929 y CMI?
Son las redes internacionales premium de los tres grandes operadores chinos, muy anunciadas en los VPS con rutas hacia China: AS4809 es CN2 de China Telecom (la troncal normal es AS4134, «163»), AS9929 es la red premium de China Unicom (la normal es AS4837, «169») y AS58453 es China Mobile International (la red nacional es AS9808).
Por cuál pasa el tráfico de un servidor depende de la ruta de vuelta hasta ti. Un traceroute muestra los números AS por los que pasa.
¿Puedo copiar la lista de prefijos?
Sí. «Copiar todo» copia todos los prefijos IPv4 o IPv6 del AS, uno por línea, listos para pegarlos en un cortafuegos o en las reglas de un proxy. Para scripts, /api/as/<asn> devuelve en JSON todos los datos de cualquier AS.
Mauricio