O que é um ASN?
Um ASN (número de sistema autônomo) é o número que identifica uma rede na internet. Operadoras, nuvens, universidades e grandes empresas que cuidam do próprio roteamento têm um ou mais. Por exemplo, AS28573 é a Claro Brasil e AS13335 é a Cloudflare.
Cada AS “anuncia” para o resto da internet quais blocos de endereços IP ele atende (os chamados prefixos), e as outras redes usam isso para saber para onde mandar o tráfego. O protocolo que faz isso se chama BGP. Os números são distribuídos por cinco registros regionais: APNIC (Ásia-Pacífico), RIPE NCC (Europa e Oriente Médio), ARIN (América do Norte), LACNIC (América Latina) e AFRINIC (África). No Brasil, quem distribui é o Registro.br, ligado ao LACNIC.
Como descubro de quem é um IP?
Digite o IP no campo. Você vê de qual AS, ou seja, de qual rede, ele é; em qual prefixo ele está; e o registro desse bloco: nome da rede, para quem está registrado, contato de abuso e DNS reverso.
A rede que roteia um endereço e a organização registrada muitas vezes não são a mesma. Uma empresa com servidores na nuvem, por exemplo, pode ter o bloco anunciado pelo provedor de nuvem. Para saber se um IP é de data center ou residencial, e se já foi usado para abuso, abra “Este IP está limpo?” abaixo do resultado.
O país mostrado é onde o IP está?
Não necessariamente. É o país onde a rede está registrada, não onde este IP está.
Nuvens e CDNs têm data centers no mundo todo: uma rede registrada nos Estados Unidos pode muito bem ter IPs em Hong Kong ou Singapura.
De onde vêm os dados e com que frequência são atualizados?
Os prefixos vêm do Routing Information Service do RIPE NCC, que coleta as tabelas de rotas de centenas de redes; um prefixo aparece quando pelo menos dez delas o veem. O AS de cada IP vem do iptoasn.com (domínio público). Nomes, países e datas de atribuição vêm dos arquivos publicados pelos cinco registros. Tudo é atualizado todos os dias.
O registro, o contato de abuso, o DNS reverso e as redes conectadas são consultados na hora (RDAP, DNS, RIPEstat) quando você abre a página.
O que são upstream e downstream?
Um upstream é uma rede que este AS paga para chegar ao resto da internet. Um downstream é uma rede que chega à internet através dele, como os clientes dele.
Essas relações são deduzidas dos caminhos que os coletores do RIPE veem. Redes que só aparecem em alguns caminhos, quase sempre peers que trocam tráfego diretamente, ficam em “Peers e outros”. Cada coluna é ordenada pelo número de caminhos que passam por cada rede, então as conexões principais vêm primeiro.
O que são CN2, 9929 e CMI?
São as redes internacionais premium das três grandes operadoras chinesas, muito anunciadas em VPS com rotas para a China: AS4809 é a CN2 da China Telecom (o backbone comum é o AS4134, “163”), AS9929 é a rede premium da China Unicom (a comum é o AS4837, “169”) e AS58453 é a China Mobile International (a rede nacional é o AS9808).
Qual delas o tráfego de um servidor usa depende da rota de volta até você. Um traceroute mostra os números AS no caminho.
Posso copiar a lista de prefixos?
Pode. “Copiar tudo” copia todos os prefixos IPv4 ou IPv6 do AS, um por linha, prontos para colar num firewall ou numa lista de regras de proxy. Para scripts, /api/as/<asn> devolve os dados completos de qualquer AS em JSON.
Jersey