Cos'è un ASN (Autonomous System Number)?

Quando cerchi un indirizzo IP pubblico, il risultato spesso include un campo ASN. Quel valore non è un altro tipo di identificatore personale. Punta al sistema autonomo che annuncia o gestisce lo spazio di rete associato all'indirizzo.

Risposta breve: ASN in una frase

Un Autonomous System Number (ASN) è un numero univoco assegnato a un sistema autonomo (AS)—una raccolta di prefissi IP sotto una politica di routing esterno comune, tipicamente gestita da un ISP, un provider cloud, un'azienda, un'università o un'organizzazione simile.

Cos'è un sistema autonomo?

Pensa a internet come a molte reti gestite in modo indipendente che concordano di scambiarsi traffico. Ognuno di quei domini di routing amministrati in modo indipendente può essere un sistema autonomo. Dentro un AS, gli operatori decidono come deve fluire il traffico. Tra sistemi autonomi, pubblicizzano la raggiungibilità così che il resto di internet sappia quali prefissi possono essere raggiunti tramite di loro.

Gli ASN rendono quei domini identificabili nei database di routing e negli strumenti operativi. Spesso vedrai forme come AS15169 o semplicemente un numero accanto al nome di un'organizzazione nei risultati di lookup.

ASN vs indirizzo IP

Un ASN può coprire molti prefissi IP e milioni di indirizzi. Un'organizzazione può anche gestire più di un ASN. Ecco perché il contesto ASN ti aiuta a capire a quale famiglia di rete appartiene un indirizzo, senza affermare che identifichi un singolo utente finale.

Come ISP e organizzazioni usano gli ASN

• Gli ISP usano gli ASN per partecipare al routing di internet e per annunciare i prefissi dei clienti e dell'infrastruttura.
• I provider cloud e di hosting annunciano grandi blocchi di indirizzi sotto i loro ASN.
• Le imprese e le reti di ricerca possono gestire un proprio AS quando hanno bisogno di relazioni di routing dirette.

I Regional Internet Registries (RIR) come ARIN, RIPE NCC, APNIC, AFRINIC e LACNIC sono centrali nel modo in cui le risorse numeriche—inclusi gli ASN—sono gestite a livello regionale sotto framework comunitari e IANA.

BGP a un livello comprensibile

Border Gateway Protocol (BGP) è il protocollo che i sistemi autonomi usano per scambiarsi informazioni di routing. In termini semplici:

1. Un AS annuncia quali prefissi IP può raggiungere (direttamente o tramite clienti/peer).
2. I sistemi autonomi vicini accettano, filtrano e propagano quegli annunci secondo le policy.
3. Nel tempo, i router costruiscono percorsi che dicono, grosso modo, “per raggiungere questo prefisso, passa tramite questa sequenza di ASN.”

Non serve gestire BGP per trarre vantaggio dai dati ASN. Vedere un ASN accanto a un IP è già un indizio utile sull'operatore di rete responsabile di quello spazio a livello di routing.

Perché le informazioni ASN sono utili

• I desk di supporto e abuse possono capire se il traffico arriva da un ISP consumer, dal cloud o da un ASN di hosting.
• Gli analisti di sicurezza possono raggruppare indirizzi correlati per rete invece di trattare ogni IP in isolamento.
• Sviluppatori e studenti possono capire come è organizzata la topologia di internet oltre un singolo indirizzo.
• Chi legge la geolocalizzazione può separare i segnali del “proprietario della rete” dalle stime di città—vedi cosa può dirti la geolocalizzazione IP.

Leggere i dettagli ASN in Lokatte

Quando esegui una ricerca IP su Lokatte, il report può includere informazioni ASN restituite per quell'indirizzo pubblico, insieme ai campi ISP e località. Usale come contesto di rete. Se stai esaminando molti indirizzi dai log, la ricerca in blocco può aiutarti a confrontare i pattern ASN su un elenco.

Come leggere con attenzione i risultati ASN

I dati ASN sono potenti, ma facili da sovrainterpretare. Tieni presenti questi limiti:

• Un ASN punta a un dominio di routing, non a un account abbonato o a una famiglia.
• Gli ASN di cloud, VPN e hosting spesso servono molti clienti da infrastrutture condivise.
• L’etichetta ISP e l’ASN in un lookup provengono da dataset di rete; gli stili di denominazione possono variare tra fornitori.
• Un cambio di ASN di solito significa un cambio di percorso di rete o di contesto dell’operatore — non la prova che sia coinvolta un’altra persona.

Usati così, i campi ASN aiutano a raggruppare e spiegare il traffico. Usati con leggerezza, possono sembrare più personali di quanto la tecnologia consenta.

ASN, ISP e ricerca IP insieme

Nei risultati Lokatte vedrai spesso un’etichetta ISP e un ASN affiancati. Il nome ISP è un’etichetta leggibile dell’operatore; l’ASN è l’identificatore del dominio di routing dietro di essa. Leggere entrambi aiuta a capire se il traffico sembra banda larga consumer, mobile, cloud o hosting.

Quando devi confrontare schemi ASN su molte righe di log, la ricerca IP in blocco può mostrare i campi ISP e ASN per un elenco intero in una volta.

Informazioni su questa guida

Questo articolo è curato dal team Lokatte di Webstume LLC come parte dei nostri contenuti educativi sulla ricerca di rete. Maggiori informazioni su chi è Lokatte.

Riferimenti autorevoli

• IANA Autonomous System (AS) Numbers registry
• RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
• ARIN · RIPE NCC · APNIC