Что такое ASN?
ASN (номер автономной системы) — это номер сети в интернете. Он есть у операторов связи, облаков, университетов и крупных компаний, которые сами управляют маршрутизацией, — иногда не один. Например, AS12389 — Ростелеком, AS13335 — Cloudflare.
Каждая AS «анонсирует» остальному интернету, за какие блоки IP-адресов (префиксы) она отвечает, и другие сети по этим данным решают, куда отправлять трафик. Этим занимается протокол BGP. Номера выдают пять региональных регистратур: APNIC (Азия и Тихий океан), RIPE NCC (Европа, Ближний Восток и Центральная Азия), ARIN (Северная Америка), LACNIC (Латинская Америка) и AFRINIC (Африка).
Как узнать, чей IP?
Введите IP в поле. Вы увидите, к какой AS, то есть к какой сети, он относится; в каком префиксе находится; и регистрационные данные этого блока: имя сети, на кого он зарегистрирован, контакт для жалоб и обратный DNS.
Сеть, которая маршрутизирует адрес, и организация в регистрационных данных часто не совпадают. Например, если компания держит серверы в облаке, её блок может анонсировать облачный провайдер. Чтобы узнать, адрес это дата-центра или домашний IP и замечен ли он в злоупотреблениях, откройте «Чистый ли этот IP?» под результатом.
Показанная страна — это место, где находится IP?
Не обязательно. Это страна, в которой зарегистрирована сеть, а не место, где находится этот IP.
У облаков и CDN дата-центры по всему миру: у сети, зарегистрированной в США, вполне могут быть IP в Гонконге или Сингапуре.
Откуда данные и как часто они обновляются?
Префиксы берутся из Routing Information Service от RIPE NCC: он собирает таблицы маршрутизации сотен сетей, и префикс попадает в список, если его видят хотя бы десять из них. Какой AS принадлежит IP, берётся из iptoasn.com (общественное достояние). Названия, страны и даты выдачи — из опубликованных файлов пяти регистратур. Всё это обновляется ежедневно.
Регистрационные данные, контакт для жалоб, обратный DNS и связанные сети запрашиваются в реальном времени (RDAP, DNS, RIPEstat), когда вы открываете страницу.
Что такое аплинки и клиенты сети?
Аплинк (upstream) — сеть, которой эта AS платит за выход в остальной интернет. Клиент (downstream) — сеть, которая выходит в интернет через неё.
Эти связи определяются по маршрутам, которые видят коллекторы RIPE. Сети, которые встречаются только на части маршрутов, — чаще всего пиры, обменивающиеся трафиком напрямую, — собраны в разделе «Пиры и другие». Каждая колонка отсортирована по числу маршрутов через сеть, поэтому основные связи идут первыми.
Что такое CN2, 9929 и CMI?
Это премиальные международные сети трёх крупнейших китайских операторов, их часто рекламируют у VPS с маршрутами в Китай: AS4809 — CN2 China Telecom (обычная магистраль — AS4134, «163»), AS9929 — премиальная сеть China Unicom (обычная — AS4837, «169»), AS58453 — China Mobile International (внутренняя сеть — AS9808).
По какой из них пойдёт трафик сервера, зависит от обратного маршрута до вас. Traceroute покажет номера AS по пути.
Можно скопировать список префиксов?
Да. «Скопировать все» копирует все префиксы IPv4 или IPv6 этой AS, по одному в строке, — их можно сразу вставить в правила файрвола или прокси. Для скриптов /api/as/<asn> отдаёт полные данные любой AS в JSON.
Кения