← 返回學習中心 / 網路

ASN是什麼?認識自治系統編號

ASN是什麼?了解IP結果中列出的自治系統和網路組織,以及這個名稱為何可能與你的網路服務供應商品牌不一致。

作者 IPNixa發布日期 更新日期

查看我的ISP與ASN

組成網際網路的網路

網際網路是由許多獨立營運的網路組成的網路,這些網路稱為自治系統。每個自治系統由一個組織營運——網路服務供應商、行動電信業者、雲端平台、大學或大型企業——並擁有唯一的自治系統編號(ASN)。

自治系統透過邊界閘道協定(BGP)互相通告各自負責的位址區塊。IPNixa結果中的ASN,就是通告你的公開位址的那個網路。

一則通告的意思大致是:「把送往203.0.113.0/24的流量交給我」。/24是前綴長度:它涵蓋從203.0.113.0到203.0.113.255共256個位址。你自己的公開位址,就位於業者所通告的某個前綴之內。

當你開啟一個網站時,流量通常會經過多個自治系統:你的業者的網路、一個或多個轉接或交換網路,以及代管該網站的網路。每個網路都會根據收到的通告,決定下一步要把流量送往哪裡。

自治系統如何宣告位址並傳遞流量AS64500 · 你的網路服務供應商宣告 203.0.113.0/24你的公開IP 203.0.113.42BGPAS64501 · 轉接網路在網路之間傳遞流量BGPAS64502 · 網站所在的網路宣告 198.51.100.0/24
每個網路都有自己的ASN,並告知相鄰網路它能送達哪些位址區塊。你的結果給出的是宣告你公開位址的ASN。圖中的號碼均為文件專用的範例。

誰負責分配ASN

ASN和IP位址區塊由五個區域網際網路註冊管理機構分配:AFRINIC、APNIC、ARIN、LACNIC和RIPE NCC。最初的編號是16位元,最大為65535;現在的32位元編號已將範圍擴大到數十億。

部分編號範圍是保留的,因此IPNixa在本機執行時的樣本資料可以安全地使用AS64500。

保留及特殊用途的ASN範圍
範圍用途
0保留,從不用於路由
64496 – 64511文件與範例(16位元)
64512 – 65534網路內部私人使用(16位元)
65536 – 65551文件與範例(32位元)
4200000000 – 4294967294網路內部私人使用(32位元)
其他大多數編號由註冊管理機構分配給實際網路

你可能認得的例子

大型平台都經營自己的自治系統。例如,AS13335是Cloudflare,AS15169是Google。你的家用寬頻業者和行動電信業者各有自己的ASN,大型業者也常為不同國家或服務經營多個ASN。

如果先用Wi-Fi查看結果,再切換到行動數據查看,通常會看到兩個不同的ASN和組織——分別對應兩家業者。

為什麼組織名稱可能出乎意料

這裡列出的組織是該網路的註冊持有者,可能是母公司、批發電信業者或以前的品牌,而不是你帳單上的名稱。轉售商和行動虛擬網路業者通常使用其他公司的網路。

雲端或主機代管公司的名稱,可能意味著流量經由資料中心裡的VPN、代理伺服器、企業閘道或隱私中繼送出。也可能是雲端桌面、你自己架設的伺服器,或透過主機代管公司註冊位址的業者,因此單憑名稱並不能說明正在使用VPN。

如何查詢ASN

知道編號後,可以透過公開記錄進一步了解該網路。

  1. 開啟IPNixa,在網路區塊查看自治系統編號,例如AS64500。
  2. 在區域網際網路註冊管理機構的資料庫中搜尋該編號(每個註冊管理機構都提供公開查詢),查看註冊持有者和聯絡資訊。
  3. 查看PeeringDB,這是許多網路公布對等互連和聯絡資訊的公開資料庫。
  4. 回報路由問題時,請向客服團隊提供ASN、你的公開位址和測試時間。

ASN如何協助疑難排解

舉例來說:某項服務在Wi-Fi下無法使用,但用行動數據卻正常。請記錄每個連線的時間、位址類型和ASN,以及該服務的確切錯誤訊息。不同的ASN有助於客服團隊比較路徑,但並不能確定是BGP故障:DNS回應、防火牆和應用程式政策也可能不同。瀏覽器中的ASN查詢辨識的是觀測到的來源網路,而不是路由上的每一個轉接網路。

ASN識別的是一個網路,而不是某個家庭或裝置。與位置資料一樣,它是診斷連線問題的實用背景資訊,而不是辨識個人的方法。

常見問題

ASN和我的網路服務供應商是同一回事嗎?

通常它就是你的網路服務供應商的網路,但註冊名稱可能是母公司、批發電信業者或舊品牌。主機代管公司的名稱可能意味著正在使用VPN、代理伺服器或中繼,但單憑名稱並不能證明確實在使用。

BGP是什麼?

BGP用於在自治系統之間交換可達性資訊。各網路會對這些通告套用路由政策;並非每台邊緣裝置都執行BGP,而來源ASN查詢也不是封包實際經過路由的即時檢視。

我可以申請自己的ASN嗎?

連接多個上游網路的組織,可以透過所在地區的區域網際網路註冊管理機構或其會員申請。一般家庭用戶不需要ASN。

為什麼我的結果出現Google、Amazon或Cloudflare?

這通常是因為VPN、代理伺服器、隱私中繼或企業資安服務在該業者的資料中心內運作,所以網站看到的是該業者的網路,而不是你的ISP。也可能是雲端桌面或位於該網路中的伺服器;名稱只是線索,並不能證明正在使用VPN。

ASN會洩漏我的位置嗎?

只能間接反映。它告訴你的是承載你流量的網路;一家業者的服務範圍可能涵蓋整個國家,甚至多個國家。

資料來源與延伸閱讀