Che cos’è un ASN, il numero di sistema autonomo?
Scopri cosa sono ASN e sistemi autonomi, come leggere la rete associata al tuo IP e perché il nome può differire dal marchio del tuo provider internet.
Verifica il mio provider e ASN
Le reti che compongono internet
Internet è una rete di reti gestite in modo indipendente, chiamate sistemi autonomi. Ogni sistema è gestito da un’organizzazione, come un provider internet, un operatore mobile, una piattaforma cloud, un’università o una grande azienda, e ha un numero di sistema autonomo (ASN) univoco.
I sistemi autonomi annunciano reciprocamente i blocchi di indirizzi che servono tramite il Border Gateway Protocol (BGP). L’ASN nel risultato di IPNixa corrisponde alla rete che annuncia il tuo indirizzo pubblico.
Un annuncio equivale a dire: «Invia a me il traffico destinato a 203.0.113.0/24». Il /24 è la lunghezza del prefisso: comprende i 256 indirizzi da 203.0.113.0 a 203.0.113.255. Il tuo indirizzo pubblico fa parte di uno dei prefissi annunciati dal provider.
Quando apri un sito, il traffico attraversa di solito più sistemi autonomi: quello del provider, una o più reti di transito o interscambio e la rete che ospita il sito. Ognuno decide dove inviare il traffico in base agli annunci ricevuti.
Chi assegna gli ASN
Gli ASN e i blocchi di indirizzi IP vengono distribuiti da cinque registri internet regionali: AFRINIC, APNIC, ARIN, LACNIC e RIPE NCC. I numeri originali erano a 16 bit, fino a 65535; quelli a 32 bit estendono ora l’intervallo a miliardi di valori.
Alcuni intervalli sono riservati: per questo la demo locale di IPNixa può usare AS64500 senza coinvolgere una rete reale.
| Intervallo | Uso |
|---|---|
| 0 | Riservato, mai usato per l’instradamento |
| 64496 – 64511 | Documentazione ed esempi (16 bit) |
| 64512 – 65534 | Uso privato all’interno delle reti (16 bit) |
| 65536 – 65551 | Documentazione ed esempi (32 bit) |
| 4200000000 – 4294967294 | Uso privato all’interno delle reti (32 bit) |
| La maggior parte degli altri numeri | Assegnati dai registri a reti reali |
Alcuni esempi noti
Le grandi piattaforme gestiscono sistemi autonomi propri. Per esempio, AS13335 è Cloudflare e AS15169 è Google. Il provider di casa e l’operatore mobile hanno ciascuno il proprio ASN; i grandi provider spesso ne gestiscono diversi per paesi o servizi differenti.
Se controlli il risultato prima tramite Wi-Fi e poi con i dati mobili, di solito vedrai due ASN e due organizzazioni diverse, uno per ciascun provider.
Perché il nome dell’organizzazione può sorprenderti
L’organizzazione mostrata è il titolare registrato della rete: potrebbe essere una società capogruppo, un operatore all’ingrosso o un marchio precedente, anziché il nome che compare in fattura. I rivenditori e gli operatori mobili virtuali usano spesso la rete di un’altra società.
Una società cloud o di hosting può indicare che il traffico esce da una VPN, un proxy, un gateway aziendale o un relay per la privacy ospitato in un data center. Potrebbe però anche trattarsi di un desktop nel cloud, di un server che gestisci tu o di un provider che registra gli indirizzi tramite una società di hosting. Il solo nome non dimostra quindi l’uso di una VPN.
- Società capogruppo o vecchio marchio: la rete è stata registrata prima di un cambio di nome o di una fusione.
- Rete all’ingrosso: il provider affitta capacità da un operatore più grande.
- Operatore mobile virtuale: il provider della SIM usa la rete di un altro operatore.
- Società di hosting o cloud: spesso sul percorso c’è una VPN, un proxy, un relay per la privacy o un servizio di sicurezza aziendale. È un indizio da verificare, non una prova.
Come cercare informazioni su un ASN
Una volta noto il numero, i registri pubblici offrono altre informazioni sulla rete.
- Apri IPNixa e leggi il sistema autonomo nella sezione della rete, per esempio AS64500.
- Cerca il numero nei database dei registri internet regionali, ciascuno dei quali offre una ricerca pubblica, per vedere il titolare registrato e i contatti.
- Consulta PeeringDB, un database pubblico in cui molte reti pubblicano i propri dati di peering e di contatto.
- Quando segnali un problema di instradamento, comunica all’assistenza l’ASN, il tuo indirizzo pubblico e l’ora del test.
Come aiuta l’ASN a individuare i problemi
Per esempio, un servizio non funziona sul Wi-Fi ma funziona con i dati mobili. Annota l’ora, la versione IP e l’ASN di ciascuna connessione, insieme all’errore esatto. ASN diversi aiutano a confrontare le reti, ma non dimostrano un guasto BGP: possono cambiare anche DNS, firewall e regole delle applicazioni. La ricerca ASN identifica la rete associata all’IP osservato, non tutte le reti attraversate dal traffico.
L’ASN identifica una rete, non un’abitazione o un dispositivo. Come i dati di posizione, fornisce un contesto utile per analizzare le connessioni, non un modo per identificare una persona.
Domande frequenti
L’ASN coincide con il mio provider internet?
Di solito è la rete del provider, ma il nome registrato può appartenere a una società capogruppo, a un operatore all’ingrosso o a un marchio precedente. Il nome di una società di hosting può indicare una VPN, un proxy o un relay, ma da solo non ne dimostra l’uso.
Che cos’è BGP?
BGP scambia informazioni di raggiungibilità tra sistemi autonomi. Le reti applicano politiche agli annunci; non ogni dispositivo di confine usa BGP e una ricerca ASN sorgente non mostra il percorso reale dei pacchetti.
Posso ottenere un ASN mio?
Le organizzazioni collegate a più reti a monte possono farne richiesta tramite il registro internet regionale o un suo membro. Agli utenti domestici non serve.
Perché nel risultato compaiono Google, Amazon o Cloudflare?
Spesso una VPN, un proxy, un relay per la privacy o un servizio di sicurezza aziendale opera nei data center di quel provider: i siti ne vedono quindi la rete al posto del tuo ISP. Potrebbe anche essere un desktop cloud o un server di quella rete. Il nome è un indizio, non la prova di una VPN.
L’ASN rivela la mia posizione?
Solo indirettamente. Indica quale rete trasporta il traffico; un provider può coprire un intero paese o più paesi.