Wat is een ASN, een autonoom-systeemnummer?

De netwerken waaruit internet bestaat

Internet bestaat uit zelfstandig beheerde netwerken, autonome systemen genoemd. Elk wordt door één organisatie beheerd, zoals een provider, mobiele operator, cloudplatform, universiteit of groot bedrijf, en heeft een uniek autonoom-systeemnummer (ASN).

Autonome systemen kondigen hun adresblokken onderling aan via het Border Gateway Protocol (BGP). Het ASN in je IPNixa-resultaat is het netwerk dat je openbare adres aankondigt.

Een aankondiging zegt feitelijk: ‘Stuur verkeer voor 203.0.113.0/24 naar mij’. /24 is de prefixlengte en omvat de 256 adressen van 203.0.113.0 tot 203.0.113.255. Je openbare adres valt in een van de prefixen die je provider aankondigt.

Bij het openen van een website doorkruist je verkeer meestal meerdere autonome systemen: je provider, één of meer transit- of uitwisselingsnetwerken en het hostingnetwerk van de site. Elk kiest de volgende stap op basis van ontvangen aankondigingen.

Wie ASNs toewijst

ASNs en IP-adresblokken worden verdeeld door vijf regionale internetregisters: AFRINIC, APNIC, ARIN, LACNIC en RIPE NCC. Oorspronkelijke nummers waren 16 bits, tot 65535. De huidige 32-bitsnummers vergroten het bereik tot miljarden.

Sommige bereiken zijn gereserveerd. Daardoor kan de lokale IPNixa-demo veilig AS64500 gebruiken.

Voorbeelden die je misschien herkent

Grote platforms beheren hun eigen autonome systemen. AS13335 is bijvoorbeeld Cloudflare en AS15169 Google. Je thuis- en mobiele provider hebben eigen ASNs; grote providers hebben er vaak meerdere voor landen of diensten.

Vergelijk je wifi met mobiele data, dan zie je meestal twee verschillende ASNs en organisaties, één per provider.

Waarom de organisatienaam kan verrassen

De getoonde organisatie is de geregistreerde netwerkhouder. Dat kan een moederbedrijf, groothandelsoperator of oude merknaam zijn in plaats van de naam op je factuur. Resellers en virtuele mobiele aanbieders gebruiken vaak andermans netwerk.

Een cloud- of hostingnaam kan betekenen dat verkeer via een VPN, proxy, bedrijfsgateway of privacyrelay in een datacenter naar buiten gaat. Het kan ook een clouddesktop, je eigen server of een provider met via hosting geregistreerde adressen zijn. De naam alleen bewijst dus geen VPN-gebruik.

• Moederbedrijf of oude merknaam: het netwerk is vóór een naamswijziging of fusie geregistreerd.
• Groothandelsnetwerk: je provider huurt capaciteit van een grotere operator.
• Virtuele mobiele operator: je simaanbieder gebruikt een ander mobiel netwerk.
• Hosting- of cloudbedrijf: vaak een VPN, proxy, privacyrelay of bedrijfsbeveiliging onderweg. Een te onderzoeken aanwijzing, geen bewijs.

Een ASN opzoeken

Als je het nummer weet, geven openbare registers meer informatie over het netwerk.

1. Open IPNixa en lees het autonome systeem in het netwerkgedeelte, bijvoorbeeld AS64500.
2. Zoek het nummer in de openbare database van een regionaal internetregister voor geregistreerde houder en contactgegevens.
3. Bekijk PeeringDB, een openbare database waarin veel netwerken peering- en contactinformatie publiceren.
4. Geef bij een routeringsprobleem het ondersteuningsteam het ASN, je openbare adres en het testtijdstip.

Hoe het ASN helpt bij probleemoplossing

Voorbeeld: een dienst werkt niet op wifi maar wel op mobiele data. Noteer tijd, adresfamilie en ASN van beide verbindingen en de precieze fout. Verschillende ASN’s helpen paden vergelijken, maar bewijzen geen BGP-storing: DNS, firewalls en applicatiebeleid kunnen ook verschillen. Een browser-ASN-lookup identificeert het waargenomen bronnetwerk, niet alle transitnetwerken op de route.

Het ASN identificeert een netwerk, geen huishouden of apparaat. Net als locatiegegevens geeft het context voor diagnose, geen manier om een persoon te identificeren.