¿Qué es un ASN (número de sistema autónomo)?
¿Qué es un ASN?
Un sistema autónomo (AS) es un conjunto de bloques de direcciones IP gestionados bajo una única política de enrutamiento coherente; en la práctica, el rincón de internet de una organización. Un número de sistema autónomo (ASN) es el entero único que identifica esa red frente a todas las demás redes del planeta. Tu proveedor de internet tiene uno. Google tiene varios. Y también tu universidad, tu proveedor de nube y alrededor de otros 120.000 operadores. Cuando rastreamos una dirección IP, el ASN suele ser el campo más informativo de todo el dossier, más aún que la chincheta del mapa.
Internet es una red de redes
Internet no tiene un operador central. Son decenas de miles de redes gestionadas de forma independiente que acuerdan intercambiar tráfico. Cada una de esas redes necesita una identidad estable para que las demás sepan quién anuncia qué direcciones, y esa identidad es el ASN. «AS15169» significa lo mismo para un router de Nairobi que para uno de Oslo: la red de Google. Todo lo que hay dentro de un sistema autónomo es asunto de ese operador; el ASN es la etiqueta que va por fuera de la caja.
Quién reparte los ASN
La asignación de ASN sigue la misma jerarquía que las direcciones IP. IANA (la Autoridad de Números Asignados de Internet) reparte bloques de números a los cinco Registros Regionales de Internet: ARIN para Norteamérica, RIPE NCC para Europa y Oriente Medio, APNIC para Asia-Pacífico, LACNIC para América Latina y AFRINIC para África. Los RIR asignan después ASN individuales a los operadores de red que puedan justificar una necesidad, normalmente porque se conectan a más de una red distinta. Los ASN eran originalmente valores de 16 bits (0–65535); cuando empezaron a escasear, la RFC 6793 los amplió a 32 bits, motivo por el cual ahora ves ASN de cientos de miles y más.
BGP, en un párrafo
Los sistemas autónomos se comunican entre sí mediante el Protocolo de Puerta de Enlace de Frontera (BGP). Cada AS anuncia a sus vecinos, en esencia, «puedo alcanzar estos bloques de direcciones», y transmite los anuncios que ha oído de otros. Cada anuncio arrastra la cadena de ASN por la que ha pasado, de modo que un router que decide adónde enviar un paquete puede comparar rutas como tú compararías itinerarios de conducción: normalmente prefiere la que cruza menos redes, ajustada por las preferencias comerciales y técnicas de cada operador. No hay ningún mapa central y hay sorprendentemente poca verificación: BGP es una maraña de afirmaciones entre vecinos, y por eso un único anuncio erróneo puede desviar brevemente el tráfico de millones de personas.
ASN célebres
Unos cuantos ASN aparecen sin cesar en los registros de servidores y en los rastreos:
| ASN | Operador | Qué suele indicar en un rastreo |
|---|---|---|
| AS15169 | Google LLC | Servicios y rastreadores de Google, incluidos los resolutores DNS públicos en 8.8.8.8 |
| AS13335 | Cloudflare, Inc. | Un proxy o nodo perimetral de CDN por delante del servidor de origen real, no el origen en sí |
| AS16509 | Amazon.com, Inc. | Algo alojado en AWS, desde la API de una startup hasta un scraper |
Por qué el ASN a menudo gana a las coordenadas
Las coordenadas de geolocalización son estimaciones con límites honestos: las búsquedas a nivel de país son fiables, pero la precisión a nivel de ciudad ronda el 50–75% incluso en banda ancha fija, como detallamos en cuán precisa es la geolocalización por IP. El ASN, en cambio, es una cuestión de registro público, y responde preguntas que una chincheta de mapa no puede:
- Tipo de conexión. El ASN de un ISP residencial, el de un operador móvil y el de un proveedor de nube implican cosas muy distintas sobre el tráfico. Uplink Trace marca de forma heurística los rangos de centro de datos y de VPN a partir del nombre del operador del AS: una valoración «PROBABLE», nunca una prueba.
- Contacto de abuso. Los registros publican un contacto responsable de cada AS. Si una dirección está atacando tu servidor, el ASN te dice exactamente a quién avisar.
- Reputación de la red. Algunos ASN son operadores consolidados desde hace tiempo; otros son alojamientos «a prueba de balas» que figuran en todas las listas de bloqueo. El número arrastra un historial que las coordenadas nunca tendrán.
Nada de esto identifica a una persona. Un ASN nombra a un operador de red, y la geolocalización por IP en su conjunto no puede señalar a un individuo ni a un hogar concretos, un punto que tratamos en si alguien puede encontrar tu dirección a partir de tu IP.
ASN de uso privado
Igual que algunos rangos de IP están reservados para redes privadas, algunos ASN están reservados para uso privado: 64512–65534 en el espacio de 16 bits y 4200000000–4294967294 en el de 32 bits, según la RFC 6996. Están pensados para el enrutamiento interno dentro de las organizaciones y nunca deben aparecer en la internet pública. Si uno aparece en un rastreo o en una tabla de enrutamiento, casi con toda seguridad se trata de una fuga de configuración y no de una identidad de red real.
Consulta uno
Para ver a qué corresponde un número —nombre del operador, registro y los prefijos que anuncia—, pásalo por nuestra consulta de ASN, o rastrea cualquier dirección desde el rastreador principal y lee el campo AS en el dossier resultante.