Qu'est-ce qu'un ASN ?
Un ASN (numéro de système autonome) est le numéro qui identifie un réseau sur internet. Les opérateurs, les clouds, les universités et les grandes entreprises qui gèrent leur propre routage en ont un ou plusieurs. Par exemple, AS3215 est Orange et AS13335 est Cloudflare.
Chaque AS « annonce » au reste d'internet les blocs d'adresses IP dont il s'occupe (ce qu'on appelle des préfixes), et les autres réseaux s'en servent pour savoir où envoyer le trafic. Le protocole qui fait ce travail s'appelle BGP. Les numéros sont attribués par cinq registres régionaux : APNIC (Asie-Pacifique), RIPE NCC (Europe et Moyen-Orient), ARIN (Amérique du Nord), LACNIC (Amérique latine) et AFRINIC (Afrique).
Comment savoir à qui appartient une IP ?
Saisissez l'IP dans le champ. Vous verrez à quel AS, c'est-à-dire à quel réseau, elle appartient ; dans quel préfixe elle se trouve ; et l'enregistrement de ce bloc : nom du réseau, titulaire enregistré, contact abus et DNS inverse.
Le réseau qui achemine une adresse et l'organisation enregistrée sont souvent différents. Une entreprise qui héberge ses serveurs dans le cloud, par exemple, peut voir son bloc annoncé par son fournisseur de cloud. Pour savoir si une IP vient d'un datacenter ou d'une connexion résidentielle, et si elle a déjà servi à des abus, ouvrez « Cette IP est-elle propre ? » sous le résultat.
Le pays affiché est-il celui où se trouve l'IP ?
Pas forcément. C'est le pays où le réseau est enregistré, pas l'endroit où se trouve cette IP.
Les clouds et les CDN ont des datacenters partout dans le monde : un réseau enregistré aux États-Unis peut très bien avoir des IP à Hong Kong ou à Singapour.
D'où viennent les données, et à quelle fréquence sont-elles mises à jour ?
Les préfixes viennent du Routing Information Service du RIPE NCC, qui collecte les tables de routage de centaines de réseaux ; un préfixe est listé dès qu'au moins dix d'entre eux le voient. L'AS de chaque IP vient d'iptoasn.com (domaine public). Les noms, pays et dates d'attribution viennent des fichiers publiés par les cinq registres. Tout est mis à jour chaque jour.
Le titulaire enregistré, le contact abus, le DNS inverse et les réseaux connectés sont interrogés en direct (RDAP, DNS, RIPEstat) à l'ouverture de la page.
Que veulent dire « en amont » et « en aval » ?
Un réseau en amont (upstream) est un réseau que cet AS paie pour atteindre le reste d'internet. Un réseau en aval (downstream) rejoint internet à travers lui ; ce sont par exemple ses clients.
Ces liens sont déduits des chemins que voient les collecteurs du RIPE. Les réseaux qui n'apparaissent que sur certains chemins, le plus souvent des pairs qui échangent du trafic directement, sont regroupés dans « Pairs et autres ». Chaque colonne est classée selon le nombre de chemins qui passent par chaque réseau : les connexions principales viennent en premier.
Que sont CN2, 9929 et CMI ?
Ce sont les réseaux internationaux haut de gamme des trois grands opérateurs chinois, souvent mis en avant pour les VPS avec des routes vers la Chine : AS4809 est CN2 de China Telecom (la dorsale classique est AS4134, « 163 »), AS9929 est le réseau premium de China Unicom (le classique est AS4837, « 169 ») et AS58453 est China Mobile International (le réseau national est AS9808).
Le chemin que prend le trafic d'un serveur dépend de la route de retour jusqu'à vous. Un traceroute affiche les numéros AS traversés.
Puis-je copier la liste des préfixes ?
Oui. « Tout copier » copie tous les préfixes IPv4 ou IPv6 de l'AS, un par ligne, prêts à coller dans un pare-feu ou des règles de proxy. Pour un script, /api/as/<asn> renvoie toutes les données de n'importe quel AS en JSON.
Grenade