ASN Lookup

Sprawdzanie ASN po adresie IP lub domenie: jak czytać wynik

Narzędzie pokazuje, do jakiego systemu autonomicznego (AS) należy adres IP. Wpisz adres IPv4, IPv6 albo domenę. Domena jest najpierw tłumaczona na IPv4 — brany jest pierwszy adres z rekordu A — więc przy stronie z kilkoma adresami lub działającej tylko po IPv6 lepiej sprawdzić konkretny IP. Wyszukiwanie po samym numerze AS (np. AS13335) nie jest obsługiwane; do tego służą polecenia whois opisane niżej.

Dane pochodzą z dwóch źródeł: informacje o IP i sieci — z bazy ip-api.com, a prefiks, rejestr i data przydziału — z usługi DNS IP-to-ASN firmy Team Cymru. Pola mogą się więc nieco różnić:

Przykład: zapytanie o 1.1.1.1 zwróci AS13335 Cloudflare, Inc., prefiks 1.1.1.0/24 i rejestr APNIC, a jako kraj — Australię. Resolver działa w trybie anycast i odpowiada z setek miast; Australia to tylko miejsce rejestracji bloku.

Czym jest numer systemu autonomicznego

Numery AS przydziela pięć regionalnych rejestrów: RIPE NCC (Europa, w tym Polska, Bliski Wschód, Azja Środkowa), ARIN (Ameryka Północna), APNIC (Azja i Pacyfik), LACNIC (Ameryka Łacińska) i AFRINIC (Afryka). Dawniej numery były 16-bitowe (do 65535), dziś wydaje się też 32-bitowe — do 4 294 967 295. Zakresy 64512–65534 i 4200000000–4294967294 są zarezerwowane do użytku prywatnego.

Numer AS23456 to zaślepka, którą starsze routery pokazują zamiast numeru 32-bitowego. Warto rozpoznawać kilka numerów: AS13335 — Cloudflare, AS16509 — Amazon (AWS), AS15169 — Google, AS8075 — Microsoft, AS24940 — Hetzner, AS16276 — OVH, AS14061 — DigitalOcean. Jeśli domena wskazuje na któryś z nich, strona stoi w tej chmurze albo za CDN, a właściwy serwer jest ukryty.

Strona za CDN: jak znaleźć AS prawdziwego serwera

Jeśli domena wskazuje na Cloudflare, Fastly lub inny CDN, wynik opisuje sieć proxy, a nie Twój hosting. Dla własnej strony adres serwera źródłowego znajdziesz w panelu hostingu albo w ustawieniach DNS w CDN. Przy cudzej stronie wskazówką są rekordy, które zwykle nie przechodzą przez proxy: rekordy MX poczty i subdomeny typu mail., ftp., cpanel.. Ich adresy IP pobierzesz przez DNS Lookup i sprawdzisz tutaj osobno. To nie dowód: poczta często działa w Google lub Microsoft i wtedy ASN serwera pocztowego nic nie mówi o hostingu strony.

Gdy ASN jest inny, niż się spodziewasz

• Strona niedawno się przeniosła, a rekord A nadal wskazuje stary serwer lub jest trzymany w pamięci resolverów przez czas TTL — porównaj ze strefą DNS.
• Włączone jest proxy CDN (w Cloudflare „pomarańczowa chmurka”), więc widać tylko jego adres.
• Hosting wynajmuje adresy od większego operatora: ASN należy wtedy do centrum danych lub dostawcy tranzytu, a nazwa Twojego hostingu pojawia się w polu „Organizacja”.

Wyszukiwanie po numerze AS i whois w terminalu

# ASN, prefiks, kraj, rejestr i nazwa AS dla IP
whois -h whois.cymru.com " -v 8.8.8.8"

# To samo przez DNS (oktety IP w odwrotnej kolejności)
dig +short TXT 4.4.8.8.origin.asn.cymru.com

# Opis AS po numerze
dig +short TXT AS15169.asn.cymru.com
whois -h whois.ripe.net AS3333

# Trasy zarejestrowane dla AS w bazach IRR
whois -h whois.radb.net -- '-i origin AS15169'

Obiekty IRR zakładają sami operatorzy, więc lista nie zawsze odpowiada faktycznym ogłoszeniom BGP. Aktualne ogłoszenia wygodniej sprawdzać w serwisach bgp.he.net lub RIPEstat. Zapytanie o AS kieruj do rejestru, który wydał numer: polskie i europejskie numery opisuje baza RIPE (whois.ripe.net), amerykańskie — ARIN (whois.arin.net); serwer innego rejestru zwróci pustą lub skróconą odpowiedź. Przy sprawdzaniu wielu adresów naraz wygodniej użyć trybu masowego Team Cymru: wpisz adresy między wierszami begin i end i wyślij je poleceniem netcat whois.cymru.com 43 < lista.txt. Swój numer AS ustalisz, sprawdzając publiczny adres z Mój IP.

Do czego ASN przydaje się w SEO i administracji

Audyt hostingu

ASN pokazuje, gdzie faktycznie działa Twoja strona lub strona konkurenta. Sąsiadów pod tym samym adresem znajdzie reverse IP, a dostawcę — sprawdzanie hostingu.

Ślad sieci stron linkujących

Jeśli dziesiątki stron, z których prowadzą linki, stoją w jednym małym AS albo w jednej podsieci, to wyraźny ślad sieci zapleczowej. Duże chmury to inna sytuacja — dzielą je miliony niezwiązanych stron.

Boty i blokowanie po ASN

Ruch z AS centrów danych rzadko pochodzi od ludzi. W nginx z modułem GeoIP2 i bazą ASN można go ograniczyć:

geoip2 /etc/nginx/GeoLite2-ASN.mmdb {
    $client_asn autonomous_system_number;
}
map $client_asn $block_asn {
    default 0;
    14061   1;   # przykład: DigitalOcean
}
# w server { }:
if ($block_asn) { return 403; }

W Cloudflare to samo daje reguła WAF z wyrażeniem ip.src.asnum eq 14061. Blokuj ostrożnie: w tych samych sieciach działają VPN-y i firmowe proxy.

Robotów wyszukiwarek nie weryfikuje się po ASN: Google zaleca odwrotne zapytanie DNS, a następnie zapytanie w przód, albo porównanie z opublikowanymi zakresy IP (dokumentacja Google). Rekord odwrotny pokaże Reverse DNS.

Ograniczenia

• Jeden adres na zapytanie; domena jest tłumaczona tylko na IPv4.
• Geolokalizacja opisuje wpis w bazie, a nie fizyczny serwer.
• Dane o trasach aktualizują się z opóźnieniem: niedawno przekazany blok może pokazywać poprzedniego właściciela.
• Puste wiersze „Prefiks” i „Rejestr” oznaczają brak odpowiedzi usługi Team Cymru — powtórz zapytanie lub użyj whois.