Cómo funciona esta herramienta
Introduce una dirección IPv4 o IPv6 y la herramienta encuentra el sistema autónomo que la anuncia. Introduce un número de AS, con o sin el prefijo AS, y muestra la propia red: nombre, país, cuántos prefijos anuncia y cuántas direcciones contienen esos prefijos. La búsqueda es gratuita, no necesita cuenta, y los datos detrás se actualizan mediante una tarea programada en lugar de obtenerse de una API de pago.
Un ASN es la unidad del enrutamiento de internet. Cada dirección pública pertenece a un prefijo, y cada prefijo lo anuncia al resto de internet un sistema autónomo mediante BGP. La herramienta mantiene una instantánea de esos anuncios en una base de datos local: cada fila es un rango de direcciones, el número de AS que lo anuncia, el nombre registrado de la red y su país. Tu dirección se compara con los rangos para encontrar el más específico que la contiene, que es también como deciden los routers adónde enviar un paquete.
Cuando una dirección falta en la instantánea de enrutamiento, lo que ocurre con prefijos anunciados después de la última actualización, la herramienta recurre a una segunda base de datos de ASN mantenida de forma independiente. Los resultados del respaldo llevan el número de AS, la organización y el prefijo, pero no el código de país, y la fuente se etiqueta para que sepas cuál respondió.
El tipo de red mostrado con el resultado es una clasificación derivada del nombre registrado de la red. Los nombres que contienen palabras como hosting, cloud, server, VPS, datacenter o los nombres de proveedores de nube conocidos se clasifican como hosting; los que contienen mobile, wireless, cellular o nombres de operadores conocidos, como móvil; universidades y redes de investigación, como educación; ministerios y organismos públicos, como gobierno; y telecom, broadband, cable, fiber y palabras similares, como ISP. Lo que las reglas no reconocen se reporta como desconocido en lugar de adivinarse.
Cada AS tiene su propia página en /asn/AS seguido del número, con los prefijos IPv4 e IPv6 anunciados y los datos de registro del registro regional. El resultado enlaza ahí.
Cómo leer el resultado
Número y nombre del AS. El número es el identificador estable; el nombre es lo que el titular registró y puede ser desde un nombre de empresa hasta un código interno. Dos redes operadas por una misma empresa suelen tener números distintos, por ejemplo uno para el negocio de ISP de consumo y otro para la división de hosting.
País. El país registrado en los datos de enrutamiento para la red que anuncia. Es donde la red está registrada, no necesariamente donde se usa la dirección concreta; las grandes redes anuncian direcciones en muchos países bajo un solo AS. Para la ubicación, usa la búsqueda de IP.
Prefijo anunciado. El bloque CIDR que contiene la dirección, tal como lo anuncia la red. Un prefijo pequeño como un /24 dentro de una asignación mayor suele significar que el bloque se asignó a un cliente o propósito concreto, y por eso dos direcciones del mismo proveedor pueden verse muy distintas en términos de reputación.
Tipo. ISP o móvil suele significar una conexión de suscriptor. Hosting significa que la dirección está en un datacenter: un servidor, un punto de salida VPN o un proxy. Educación y gobierno se explican solos. Desconocido significa que el nombre no dio pistas, no que la red sea sospechosa.
Recuento de prefijos y direcciones. En la página de un AS, el número de prefijos IPv4 y el total de direcciones IPv4 dicen cuán grande es la red. Un ISP de consumo en un país mediano anuncia millones de direcciones; una pequeña empresa de hosting puede anunciar unos miles. Una red que anuncia un puñado de bloques /24 de distintos padres suele ser un revendedor o una operación de proxies.
Para comprobar una conexión antes de usarla, el tipo es el campo que más importa. Los sistemas antifraude consultan el mismo tipo de datos, y una dirección cuyo AS está clasificado como hosting será tratada como IP de datacenter por casi todos los servicios, por limpio que sea su historial. Una IP móvil o una dirección de ISP ordinaria es lo que normalmente tiene un cliente real.
Qué hacer a continuación
Buscaste tu propia conexión
- El nombre del AS debería ser tu ISP u operador móvil. Si es una empresa de hosting o nube, tu tráfico sale por una VPN, un proxy o una pasarela corporativa, lo pretendieras o no.
- Si el país no es donde estás, aplica lo mismo, o tu ISP enruta el tráfico a través de una red matriz registrada en otro lugar, algo común en ISP pequeños.
- Para el panorama completo de lo que pueden ver los sitios web, ejecuta el detector de proxy; combina el tipo de ASN con señales del navegador.
Estás comprobando un proxy o VPN antes de iniciar sesión en una cuenta
- Busca la dirección de salida del proxy, no la dirección que te dieron para conectarte. La salida es lo que ve el sitio de destino, y ambas pueden diferir.
- Confirma que el tipo coincide con lo que te vendieron. Un proxy residencial debería caer en una red de ISP o móvil; un proxy de datacenter mostrará hosting.
- Comprueba el país de la red que anuncia y el de la propia dirección. Una discrepancia no es fatal por sí sola, pero es una señal más que un sitio puede usar.
- Termina con el verificador de IP para las marcas de listas negras y reputación de la misma dirección.
Estás investigando tráfico en tus registros
- Agrupa las direcciones por AS. Una ráfaga desde una red de hosting es un bot o un escáner; el tráfico repartido entre muchas redes de ISP es más probablemente genuino.
- Abre la página del AS para ver la lista completa de prefijos, y bloquea o limita los prefijos en lugar de direcciones individuales, que los atacantes rotan libremente.
- Usa la consulta WHOIS con el número de AS para encontrar el contacto de abuso del titular.
Qué dice un ASN sobre una IP, y qué no
El AS identifica la red, y el modelo de negocio de la red es un fuerte predictor de para qué se usa la dirección. Los ISP entregan direcciones a suscriptores; los operadores móviles comparten unas pocas direcciones entre muchos teléfonos mediante NAT de operador; los proveedores de hosting alquilan servidores; las universidades conectan campus.
Lo que el AS no puede decirte es quién usa una dirección concreta ahora mismo. Una dirección residencial puede ser un usuario doméstico, un dispositivo comprometido que forma parte de un pool de proxies residenciales o una familia de 5 detrás de un router. Una dirección de hosting puede ser el servidor web de una empresa o una salida VPN. El ASN reduce las posibilidades; las demás herramientas de este sitio, del DNS inverso a las listas negras y las señales del navegador, las reducen más.
La clasificación aquí es deliberadamente simple y transparente: lee el nombre de la red, nada más. Un proveedor de hosting que registró su red con un nombre neutro aparecerá como desconocido o incluso como ISP. Una fuente comercial de inteligencia de IP que rastree el uso real detectará casos que esta heurística pasa por alto.
Límites de esta herramienta
- La instantánea de enrutamiento se actualiza según un calendario, no en tiempo real. Un prefijo que se trasladó a otra red desde la última actualización puede mostrar el anunciante antiguo hasta la siguiente importación.
- El tipo de red es una heurística de palabras clave sobre el nombre registrado. Se explica en lugar de ocultarse, pero clasificará mal algunas redes, sobre todo las que llevan el nombre de un holding.
- El país es el de la red que anuncia, que puede diferir de donde se usa la dirección.
- Una dirección anunciada por más de una red, o cubierta por prefijos superpuestos, se atribuye al prefijo más específico de la instantánea. Los demás anunciantes no se listan.
- Los resultados del respaldo carecen de código de país y pueden describir un prefijo mayor o menor que el realmente anunciado.
- Los recuentos de direcciones y prefijos se calculan a partir de la instantánea y excluyen los prefijos retirados o filtrados en el colector.
- La búsqueda no muestra los proveedores superiores, los pares ni la ruta de una red. La herramienta de traceroute muestra el camino real que siguen los paquetes desde nuestra sonda hasta una dirección.