Cosa ti rivela una ricerca ASN
Ogni rotta sulla rete internet pubblica è annunciata da un sistema autonomo — una rete con una propria politica di instradamento, identificata da un numero AS. Una ricerca ASN risolve quel numero in tre informazioni tratte dai dati dei registri pubblici: l'organizzazione che gestisce la rete, il registro regionale presso cui è registrata e il paese di registrazione. Uplink Trace ricava il nome dell'operatore da RIPE e dai suoi registri consociati, così ciò che vedi è quanto dichiarato dall'operatore — non una supposizione. Se il concetto è nuovo per te, comincia da cos'è un ASN.
Perché l'ASN spesso batte le coordinate
Le coordinate di geolocalizzazione riportano un livello di affidabilità per un motivo: il posizionamento a livello di città è corretto forse nel 50–75% dei casi sulla banda larga fissa, e meno sul traffico mobile o VPN — vedi quanto è davvero accurata la geolocalizzazione IP. L'ASN, al contrario, è un fatto di instradamento certo. Ti dice con quale tipo di rete hai a che fare:
- Un ISP consumer suggerisce una normale banda larga residenziale o aziendale in una regione approssimativa.
- Un operatore cloud o di hosting suggerisce un server, un proxy o un endpoint VPN — le coordinate descrivono un datacenter, non un abbonato.
- Un operatore di telefonia mobile suggerisce un telefono dietro un NAT carrier-grade, dove il segnaposto sulla mappa può trovarsi a un'intera regione di distanza.
Questa distinzione è il motivo per cui il nostro tracer contrassegna gli intervalli come datacenter o VPN PROBABILE quando il nome dell'operatore AS indica un servizio di hosting — un segnale euristico, mai una prova. E in nessun caso un ASN identifica un individuo; indica un operatore di rete, nulla di più personale di questo.
Esempi noti
| ASN | Operatore | Tipo di rete |
|---|---|---|
| AS15169 | Google LLC | Infrastruttura di contenuti e cloud |
| AS13335 | Cloudflare, Inc. | CDN e reverse proxy |
| AS16509 | Amazon.com, Inc. | Hosting cloud (AWS) |
Il traffico proveniente da una qualsiasi di queste reti riflette quasi certamente un servizio o un relay anziché la connessione di una persona — un contesto utile quando si leggono i log dei server.
Lavorare con gli ASN su larga scala
Inserisci un numero AS qui sopra per aprire il suo dossier, oppure traccia un singolo indirizzo con la ricerca IP — ogni traccia include l'ASN di origine. Setacciare un intero log di accesso alla ricerca di rumore proveniente da reti di hosting è proprio ciò a cui serve l'analizzatore di log.