ASN是什麼?認識自治系統編號
ASN是什麼?了解IP結果中列出的自治系統和網路組織,以及這個名稱為何可能與你的網路服務供應商品牌不一致。
組成網際網路的網路
網際網路是由許多獨立營運的網路組成的網路,這些網路稱為自治系統。每個自治系統由一個組織營運——網路服務供應商、行動電信業者、雲端平台、大學或大型企業——並擁有唯一的自治系統編號(ASN)。
自治系統透過邊界閘道協定(BGP)互相通告各自負責的位址區塊。IPNixa結果中的ASN,就是通告你的公開位址的那個網路。
一則通告的意思大致是:「把送往203.0.113.0/24的流量交給我」。/24是前綴長度:它涵蓋從203.0.113.0到203.0.113.255共256個位址。你自己的公開位址,就位於業者所通告的某個前綴之內。
當你開啟一個網站時,流量通常會經過多個自治系統:你的業者的網路、一個或多個轉接或交換網路,以及代管該網站的網路。每個網路都會根據收到的通告,決定下一步要把流量送往哪裡。
誰負責分配ASN
ASN和IP位址區塊由五個區域網際網路註冊管理機構分配:AFRINIC、APNIC、ARIN、LACNIC和RIPE NCC。最初的編號是16位元,最大為65535;現在的32位元編號已將範圍擴大到數十億。
部分編號範圍是保留的,因此IPNixa在本機執行時的樣本資料可以安全地使用AS64500。
| 範圍 | 用途 |
|---|---|
| 0 | 保留,從不用於路由 |
| 64496 – 64511 | 文件與範例(16位元) |
| 64512 – 65534 | 網路內部私人使用(16位元) |
| 65536 – 65551 | 文件與範例(32位元) |
| 4200000000 – 4294967294 | 網路內部私人使用(32位元) |
| 其他大多數編號 | 由註冊管理機構分配給實際網路 |
你可能認得的例子
大型平台都經營自己的自治系統。例如,AS13335是Cloudflare,AS15169是Google。你的家用寬頻業者和行動電信業者各有自己的ASN,大型業者也常為不同國家或服務經營多個ASN。
如果先用Wi-Fi查看結果,再切換到行動數據查看,通常會看到兩個不同的ASN和組織——分別對應兩家業者。
為什麼組織名稱可能出乎意料
這裡列出的組織是該網路的註冊持有者,可能是母公司、批發電信業者或以前的品牌,而不是你帳單上的名稱。轉售商和行動虛擬網路業者通常使用其他公司的網路。
雲端或主機代管公司的名稱,可能意味著流量經由資料中心裡的VPN、代理伺服器、企業閘道或隱私中繼送出。也可能是雲端桌面、你自己架設的伺服器,或透過主機代管公司註冊位址的業者,因此單憑名稱並不能說明正在使用VPN。
- 母公司或舊品牌:該網路在更名或合併之前就已註冊。
- 批發網路:你的業者向規模更大的電信業者租用網路容量。
- 行動虛擬網路業者:你的SIM卡供應商使用的是主要電信業者的網路。
- 主機代管或雲端公司:路徑中常有VPN、代理伺服器、隱私中繼或企業資安服務——這是值得檢查的線索,而不是證據。
如何查詢ASN
知道編號後,可以透過公開記錄進一步了解該網路。
- 開啟IPNixa,在網路區塊查看自治系統編號,例如AS64500。
- 在區域網際網路註冊管理機構的資料庫中搜尋該編號(每個註冊管理機構都提供公開查詢),查看註冊持有者和聯絡資訊。
- 查看PeeringDB,這是許多網路公布對等互連和聯絡資訊的公開資料庫。
- 回報路由問題時,請向客服團隊提供ASN、你的公開位址和測試時間。
ASN如何協助疑難排解
舉例來說:某項服務在Wi-Fi下無法使用,但用行動數據卻正常。請記錄每個連線的時間、位址類型和ASN,以及該服務的確切錯誤訊息。不同的ASN有助於客服團隊比較路徑,但並不能確定是BGP故障:DNS回應、防火牆和應用程式政策也可能不同。瀏覽器中的ASN查詢辨識的是觀測到的來源網路,而不是路由上的每一個轉接網路。
ASN識別的是一個網路,而不是某個家庭或裝置。與位置資料一樣,它是診斷連線問題的實用背景資訊,而不是辨識個人的方法。
常見問題
ASN和我的網路服務供應商是同一回事嗎?
通常它就是你的網路服務供應商的網路,但註冊名稱可能是母公司、批發電信業者或舊品牌。主機代管公司的名稱可能意味著正在使用VPN、代理伺服器或中繼,但單憑名稱並不能證明確實在使用。
BGP是什麼?
BGP用於在自治系統之間交換可達性資訊。各網路會對這些通告套用路由政策;並非每台邊緣裝置都執行BGP,而來源ASN查詢也不是封包實際經過路由的即時檢視。
我可以申請自己的ASN嗎?
連接多個上游網路的組織,可以透過所在地區的區域網際網路註冊管理機構或其會員申請。一般家庭用戶不需要ASN。
為什麼我的結果出現Google、Amazon或Cloudflare?
這通常是因為VPN、代理伺服器、隱私中繼或企業資安服務在該業者的資料中心內運作,所以網站看到的是該業者的網路,而不是你的ISP。也可能是雲端桌面或位於該網路中的伺服器;名稱只是線索,並不能證明正在使用VPN。
ASN會洩漏我的位置嗎?
只能間接反映。它告訴你的是承載你流量的網路;一家業者的服務範圍可能涵蓋整個國家,甚至多個國家。