Recherche d'ASN

Ce qu'une recherche d'ASN vous révèle

Chaque route sur l'internet public est annoncée par un système autonome — un réseau doté de sa propre politique de routage, identifié par un numéro AS. Une recherche d'ASN traduit ce numéro en trois renseignements tirés des données publiques de registre : l'organisation qui exploite le réseau, le registre régional auprès duquel il est enregistré et le pays d'enregistrement. Uplink Trace récupère le nom de l'exploitant auprès de RIPE et de ses registres associés, alors ce que vous voyez, c'est ce que l'exploitant a déclaré — pas une supposition. Si le concept est nouveau pour vous, commencez par ce qu'est un ASN.

Pourquoi l'ASN l'emporte souvent sur les coordonnées

Les coordonnées de géolocalisation sont assorties d'un indice de confiance pour une bonne raison : le positionnement à l'échelle de la ville est exact peut-être 50 à 75 % du temps sur un réseau fixe à large bande, et moins encore sur le trafic mobile ou VPN — voyez à quel point la géolocalisation IP est vraiment précise. L'ASN, par contre, est un fait de routage indéniable. Il vous indique à quel type de réseau vous avez affaire :

• Un fournisseur d'accès grand public évoque une connexion résidentielle ou d'affaires ordinaire, dans une région approximative.
• Un exploitant d'hébergement ou d'infonuagique évoque un serveur, un mandataire ou un point de sortie VPN — les coordonnées décrivent un centre de données, pas un abonné.
• Un opérateur de téléphonie mobile évoque un appareil derrière un NAT de niveau opérateur, où le repère sur la carte peut se trouver à une région entière de distance.

C'est cette distinction qui fait que notre traceur signale certaines plages comme PROBABLEMENT centre de données ou VPN lorsque le nom de l'exploitant AS indique de l'hébergement — un signal heuristique, jamais une preuve. Et en aucun cas un ASN n'identifie une personne ; il nomme un exploitant de réseau, rien de plus personnel que cela.

Exemples bien connus

Le trafic provenant de l'un ou l'autre de ces réseaux reflète presque assurément un service ou un relais plutôt que la connexion d'une personne — un contexte utile pour lire les journaux de serveur.

Travailler avec les ASN à grande échelle

Saisissez un numéro AS ci-dessus pour ouvrir son dossier, ou tracez une seule adresse avec la recherche d'IP — chaque trace comprend l'ASN d'origine. Passer au crible tout un journal d'accès pour repérer le bruit des réseaux d'hébergement, c'est précisément à ça que sert l'analyseur de journaux.