Qu’est-ce qu’un ASN (numéro de système autonome) ?
Le système autonome et l’organisation réseau affichés dans votre résultat IP, et pourquoi ce nom peut différer de la marque de votre fournisseur d’accès.
Les réseaux qui composent Internet
Internet est un réseau de réseaux exploités indépendamment, appelés systèmes autonomes. Chacun est géré par une seule organisation – fournisseur d’accès, opérateur mobile, plateforme cloud, université ou grande entreprise – et possède un numéro de système autonome unique (ASN).
Les systèmes autonomes s’annoncent mutuellement les blocs d’adresses qu’ils desservent grâce au Border Gateway Protocol (BGP). L’ASN de votre résultat IPNixa est celui du réseau qui annonce votre adresse publique.
Une annonce dit en substance : « envoyez-moi le trafic destiné à 203.0.113.0/24 ». Le /24 est une longueur de préfixe : il couvre les 256 adresses de 203.0.113.0 à 203.0.113.255. Votre propre adresse publique se trouve dans l’un des préfixes annoncés par votre fournisseur.
Lorsque vous ouvrez un site web, votre trafic traverse généralement plusieurs systèmes autonomes : celui de votre fournisseur, un ou plusieurs réseaux de transit ou points d’échange, et le réseau qui héberge le site. Chacun décide où envoyer ensuite le trafic en fonction des annonces qu’il a reçues.
Qui attribue les ASN ?
Les ASN et les blocs d’adresses IP sont distribués par cinq registres Internet régionaux : AFRINIC, APNIC, ARIN, LACNIC et RIPE NCC. Les numéros d’origine étaient sur 16 bits, jusqu’à 65535 ; les numéros sur 32 bits étendent désormais la plage à plusieurs milliards.
Certaines plages sont réservées : c’est pourquoi la démo locale d’IPNixa peut utiliser AS64500 sans risque.
| Plage | Usage |
|---|---|
| 0 | Réservé, jamais utilisé pour le routage |
| 64496 – 64511 | Documentation et exemples (16 bits) |
| 64512 – 65534 | Usage privé au sein des réseaux (16 bits) |
| 65536 – 65551 | Documentation et exemples (32 bits) |
| 4200000000 – 4294967294 | Usage privé au sein des réseaux (32 bits) |
| La plupart des autres numéros | Attribués à de vrais réseaux par les registres |
Des exemples que vous connaissez peut-être
Les grandes plateformes exploitent leurs propres systèmes autonomes. Par exemple, AS13335 correspond à Cloudflare et AS15169 à Google. Votre fournisseur d’accès fixe et votre opérateur mobile ont chacun leur ASN, et les grands fournisseurs en exploitent souvent plusieurs selon les pays ou les services.
Si vous vérifiez votre résultat en Wi-Fi puis en données mobiles, vous verrez généralement deux ASN et deux organisations différents – un pour chaque fournisseur.
Pourquoi le nom de l’organisation peut surprendre
L’organisation affichée est le titulaire enregistré du réseau : il peut s’agir d’une société mère, d’un opérateur de gros ou d’une ancienne marque plutôt que du nom figurant sur votre facture. Les revendeurs et les opérateurs mobiles virtuels utilisent souvent le réseau d’une autre entreprise.
Une société de cloud ou d’hébergement peut signifier que le trafic sort par un VPN, un proxy, une passerelle d’entreprise ou un relais de confidentialité hébergé dans un centre de données. Il peut aussi s’agir d’un bureau virtuel dans le cloud, d’un serveur que vous gérez vous-même ou d’un fournisseur qui enregistre ses adresses via un hébergeur : le nom seul ne montre donc pas qu’un VPN est utilisé.
- Société mère ou ancienne marque : le réseau a été enregistré avant un changement de nom ou une fusion.
- Réseau de gros : votre fournisseur loue de la capacité à un opérateur plus important.
- Opérateur mobile virtuel (MVNO) : le fournisseur de votre carte SIM utilise le réseau d’un opérateur hôte.
- Hébergeur ou société de cloud : souvent un VPN, un proxy, un relais de confidentialité ou un service de sécurité d’entreprise sur le trajet – un indice à vérifier, pas une preuve.
Comment rechercher un ASN
Une fois le numéro connu, les registres publics vous en apprennent davantage sur le réseau.
- Ouvrez IPNixa et lisez le système autonome dans la section réseau, par exemple AS64500.
- Recherchez ce numéro dans les bases des registres Internet régionaux (chaque registre propose une recherche publique) pour connaître le titulaire enregistré et ses coordonnées.
- Consultez PeeringDB, une base de données publique où de nombreux réseaux publient leurs informations d’interconnexion (peering) et de contact.
- Pour signaler un problème de routage, communiquez à l’équipe d’assistance l’ASN, votre adresse publique et l’heure du test.
En quoi l’ASN aide au dépannage
Exemple : un service est inaccessible en Wi-Fi, mais fonctionne en données mobiles. Notez l’heure, la version IP, l’ASN de chaque connexion et le message d’erreur exact. Des ASN différents aident à comparer les réseaux, sans prouver une panne BGP : les réponses DNS, les pare-feu et les règles de l’application peuvent aussi différer. La recherche ASN identifie le réseau source observé, pas tous les réseaux de transit.
L’ASN identifie un réseau, pas un foyer ni un appareil. Comme les données de localisation, c’est un contexte utile pour diagnostiquer une connexion, pas un moyen d’identifier une personne.
Questions fréquentes
L’ASN correspond-il à mon fournisseur d’accès à Internet ?
En général, il s’agit du réseau de votre fournisseur, mais le nom enregistré peut être celui d’une société mère, d’un opérateur de gros ou d’une ancienne marque. Le nom d’un hébergeur peut indiquer un VPN, un proxy ou un relais, mais le nom seul ne prouve pas qu’un tel service est utilisé.
Qu’est-ce que le BGP ?
BGP échange les informations d’accessibilité entre systèmes autonomes. Les réseaux y appliquent leurs politiques ; tous les équipements de bord ne parlent pas BGP et un ASN source n’affiche pas le trajet réel des paquets.
Puis-je obtenir mon propre ASN ?
Les organisations raccordées à plusieurs réseaux amont peuvent en faire la demande auprès de leur registre Internet régional ou d’un membre de ce registre. Les particuliers n’en ont pas besoin.
Pourquoi mon résultat affiche-t-il Google, Amazon ou Cloudflare ?
Souvent, un VPN, un proxy, un relais de confidentialité ou un service de sécurité d’entreprise fonctionne dans les centres de données de ce fournisseur : les sites web voient alors son réseau au lieu de celui de votre FAI. Il peut aussi s’agir d’un bureau virtuel dans le cloud ou d’un serveur hébergé sur ce réseau ; le nom est un indice, pas la preuve d’un VPN.
L’ASN révèle-t-il ma localisation ?
Seulement de façon indirecte. Il indique quel réseau achemine votre trafic ; un fournisseur peut couvrir un pays entier, voire plusieurs pays.