ASN Lookup

ASN lookup по IP или домену: как читать результат

Инструмент определяет автономную систему (AS), которой принадлежит IP-адрес. На вход подаётся IPv4, IPv6 или домен. Домен сначала разрешается в IPv4-адрес — берётся первый адрес из A-записи, поэтому у сайта с несколькими адресами или только с IPv6 лучше проверять конкретный IP. Поиск по самому номеру AS (например, AS13335) инструмент не выполняет: для этого ниже есть команды whois.

Данные собираются из двух источников: сведения об IP и сети — из геобазы ip-api.com, а префикс, реестр и дата выделения — из DNS-сервиса IP-to-ASN компании Team Cymru. Поэтому поля могут не совпадать между собой — это нормально, и вот как их понимать:

Пример: запрос 1.1.1.1 вернёт AS13335 Cloudflare, Inc., префикс 1.1.1.0/24 и реестр APNIC, а в графе «Страна» — Австралию. Резолвер работает по anycast и отвечает из сотен городов, а Австралия — лишь место регистрации блока.

Номер автономной системы: что в нём заложено

Номера AS выдают пять региональных реестров: RIPE NCC (Европа, Ближний Восток, Центральная Азия), ARIN (Северная Америка), APNIC (Азиатско-Тихоокеанский регион), LACNIC (Латинская Америка) и AFRINIC (Африка). Изначально номера были 16-битными (до 65535), сейчас выдаются и 32-битные — до 4 294 967 295. Диапазоны 64512–65534 и 4200000000–4294967294 зарезервированы для частного использования и в публичном интернете встречаться не должны.

Номер AS23456 — служебная заглушка: её показывают старые маршрутизаторы вместо 32-битного номера. Несколько номеров стоит узнавать сразу: AS13335 — Cloudflare, AS16509 — Amazon (AWS), AS15169 — Google, AS8075 — Microsoft, AS24940 — Hetzner, AS16276 — OVH, AS14061 — DigitalOcean. Если проверка домена показывает один из них, сайт либо стоит в этом облаке, либо закрыт CDN, и настоящий сервер скрыт.

Сайт за CDN: как найти AS реального сервера

Если домен показывает Cloudflare, Fastly или другой CDN, проверка говорит об инфраструктуре прокси, а не о вашем хостере. Для своего сайта адрес сервера-источника проще всего взять в панели хостинга или в настройках DNS у CDN. Для чужого сайта подсказки дают записи, которые обычно не проксируются: MX-записи почты и поддомены вроде mail., ftp., cpanel.. Их IP можно получить через DNS Lookup и проверить здесь по отдельности. Это не гарантия: почта часто живёт у Google или Microsoft, и тогда ASN почтового сервера ничего не скажет о хостинге сайта.

Если ASN не тот, что вы ожидали

• Сайт недавно переехал, а A-запись ещё указывает на старый сервер или закеширована у резолверов на время TTL — сверьте записи в DNS.
• Включён прокси CDN (в Cloudflare — «оранжевое облако»), и наружу виден только его адрес.
• Хостер арендует адреса у более крупного оператора: тогда ASN принадлежит дата-центру или магистральному провайдеру, а название вашего хостера видно в поле «Организация».

Поиск по номеру AS и whois через командную строку

Когда нужно больше, чем один IP, используйте whois. Все команды ниже работают в Linux и macOS:

# ASN, префикс, страна, реестр и имя AS по IP
whois -h whois.cymru.com " -v 8.8.8.8"

# То же через DNS (октеты IP в обратном порядке)
dig +short TXT 4.4.8.8.origin.asn.cymru.com

# Описание AS по номеру
dig +short TXT AS15169.asn.cymru.com
whois -h whois.ripe.net AS3333

# Маршруты, зарегистрированные за AS в базах IRR
whois -h whois.radb.net -- '-i origin AS15169'

Учтите: объекты в IRR заводят сами операторы, и список не всегда совпадает с тем, что реально анонсируется в BGP. Актуальные анонсы удобнее смотреть в публичных BGP-сервисах, например на bgp.he.net или в RIPEstat.

Зачем SEO-специалисту знать ASN

Аудит хостинга и инфраструктуры

ASN показывает, у кого реально размещён сайт — свой или конкурента. Чтобы увидеть, кто ещё живёт на том же адресе, используйте поиск доменов на одном IP, а провайдера и тип хостинга покажет проверка хостинга.

Сетевой след у площадок с ссылками

Если десятки сайтов-доноров стоят в одной небольшой AS, а то и в одной подсети, это заметный след сети сайтов. Подробно о том, почему это важно, — в статье о сетевом следе.

Боты, антифрод и блокировки

Трафик из AS дата-центров редко принадлежит живым людям. Если в логах или аналитике много визитов из одной облачной AS, её можно ограничить. Пример для nginx с модулем GeoIP2 и базой ASN:

geoip2 /etc/nginx/GeoLite2-ASN.mmdb {
    $client_asn autonomous_system_number;
}
map $client_asn $block_asn {
    default 0;
    14061   1;   # пример: DigitalOcean
}
# в server { }:
if ($block_asn) { return 403; }

В Cloudflare то же делается правилом WAF с выражением ip.src.asnum eq 14061. Блокируйте точечно: в той же AS работают VPN-сервисы и корпоративные прокси, через которые могут ходить реальные клиенты.

Поисковых роботов по ASN не проверяют: Google рекомендует обратный и прямой DNS-запрос либо опубликованные диапазоны IP (инструкция Google). Обратную запись адреса покажет Reverse DNS.

Ограничения проверки

• Проверяется один адрес за раз; домен разрешается только в IPv4.
• Геолокация описывает адрес в базе, а не физический сервер; у anycast-сетей она почти всегда «неправильная».
• Данные о префиксе зависят от BGP-таблицы и обновляются с задержкой: только что переданный блок может показывать прежнего владельца.
• Если строки «Префикс» и «Реестр» пустые, DNS-сервис Team Cymru не вернул ответ — повторите запрос или воспользуйтесь командой whois выше.