ASN Lookup

ASN lookup: як дізнатися автономну систему за IP або доменом

Інструмент показує, якій автономній системі (AS) належить IP-адреса. Можна ввести IPv4, IPv6 або домен. Домен спершу перетворюється на IPv4 — береться перша адреса з A-запису, тож для сайту з кількома адресами чи лише з IPv6 краще перевіряти конкретну IP. Пошук за номером AS (наприклад, AS13335) не підтримується — для цього нижче є команди whois.

Дані надходять із двох джерел: інформація про IP і мережу — з геобази ip-api.com, а префікс, реєстр і дата виділення — з DNS-сервісу IP-to-ASN від Team Cymru. Тому поля інколи розходяться, і це нормально:

Приклад: запит 1.1.1.1 поверне AS13335 Cloudflare, Inc., префікс 1.1.1.0/24 і реєстр APNIC, а країною буде Австралія. Резолвер працює за anycast і відповідає із сотень міст, а Австралія — лише місце реєстрації блоку.

Що таке номер автономної системи

Номери AS видають п’ять регіональних реєстрів: RIPE NCC (Європа, зокрема Україна, Близький Схід, Центральна Азія), ARIN (Північна Америка), APNIC (Азійсько-Тихоокеанський регіон), LACNIC (Латинська Америка) та AFRINIC (Африка). Колись номери були 16-бітними (до 65535), тепер видаються й 32-бітні — до 4 294 967 295. Діапазони 64512–65534 і 4200000000–4294967294 призначені для приватного використання.

Номер AS23456 — службова заглушка, яку старі маршрутизатори показують замість 32-бітного номера. Варто впізнавати кілька номерів одразу: AS13335 — Cloudflare, AS16509 — Amazon (AWS), AS15169 — Google, AS8075 — Microsoft, AS24940 — Hetzner, AS16276 — OVH, AS14061 — DigitalOcean. Якщо домен показує один із них, сайт або розміщений у цій хмарі, або прихований за CDN.

Сайт за CDN: як знайти AS справжнього сервера

Якщо домен показує Cloudflare, Fastly чи інший CDN, перевірка описує інфраструктуру проксі, а не ваш хостинг. Для власного сайту адресу сервера-джерела найпростіше взяти в панелі хостингу або в налаштуваннях DNS у CDN. Для чужого сайту підказки дають записи, які зазвичай не проксуються: MX-записи пошти та піддомени на кшталт mail., ftp., cpanel.. Їхні IP можна отримати через DNS Lookup і перевірити тут окремо. Гарантії це не дає: пошта часто працює в Google чи Microsoft, і тоді ASN поштового сервера нічого не каже про хостинг сайту.

Якщо ASN не той, на який ви чекали

• Сайт нещодавно переїхав, а A-запис досі вказує на старий сервер або закешований у резолверах на час TTL — звірте записи DNS.
• Увімкнено проксі CDN (у Cloudflare — «помаранчева хмара»), і назовні видно лише його адресу.
• Хостинг орендує адреси в більшого оператора: тоді ASN належить дата-центру чи магістральному провайдеру, а назву вашого хостингу видно в полі «Організація».

Пошук за номером AS і whois у терміналі

# ASN, префікс, країна, реєстр і назва AS за IP
whois -h whois.cymru.com " -v 8.8.8.8"

# Те саме через DNS (октети IP у зворотному порядку)
dig +short TXT 4.4.8.8.origin.asn.cymru.com

# Опис AS за номером
dig +short TXT AS15169.asn.cymru.com
whois -h whois.ripe.net AS3333

# Маршрути, зареєстровані за AS у базах IRR
whois -h whois.radb.net -- '-i origin AS15169'

Об’єкти IRR створюють самі оператори, тож список не завжди збігається з реальними BGP-анонсами. Актуальні анонси зручніше дивитися на bgp.he.net або в RIPEstat.

Запит про AS надсилайте до того реєстру, який видав номер: українські й європейські номери описані в базі RIPE (whois.ripe.net), американські — в ARIN (whois.arin.net). Сервер «чужого» реєстру поверне порожню або скорочену відповідь. Щоб дізнатися власний ASN, визначте публічну адресу через Мій IP і перевірте її тут: побачите номер мережі вашого провайдера або мобільного оператора.

Навіщо ASN в SEO та адмініструванні

Аудит хостингу

ASN показує, де фактично розміщено ваш сайт чи сайт конкурента. Сусідів на тій самій адресі знайде пошук доменів на одному IP, а провайдера — перевірка хостингу.

Мережевий слід донорів

Якщо десятки сайтів, з яких стоять посилання, живуть в одній невеликій AS чи навіть підмережі, це помітний слід мережі сайтів. Чому це важливо — у статті про мережевий слід.

Боти й блокування

Трафік з AS дата-центрів рідко належить живим людям. У nginx з модулем GeoIP2 і базою ASN його можна обмежити:

geoip2 /etc/nginx/GeoLite2-ASN.mmdb {
    $client_asn autonomous_system_number;
}
map $client_asn $block_asn {
    default 0;
    14061   1;   # приклад: DigitalOcean
}
# у server { }:
if ($block_asn) { return 403; }

У Cloudflare те саме робить правило WAF з виразом ip.src.asnum eq 14061. Блокуйте обережно: у тих самих AS працюють VPN і корпоративні проксі.

Пошукових роботів за ASN не перевіряють: Google радить зворотний і прямий DNS-запит або опубліковані діапазони IP (документація Google). Зворотний запис адреси покаже Reverse DNS.

Обмеження

• Одна адреса за запит; домен перетворюється лише на IPv4.
• Для IPv6-адрес номер AS і провайдер відображаються, але рядки префікса, реєстру та дати виділення можуть бути порожніми — у такому разі скористайтеся командою whois -h whois.cymru.com " -v <адреса>".
• Геолокація описує запис у базі, а не фізичний сервер.
• Дані про префікс оновлюються із затримкою: щойно переданий блок може показувати попереднього власника.
• Якщо «Префікс» і «Реєстр» порожні, сервіс Team Cymru не відповів — повторіть запит або скористайтеся whois.