¿Qué es un ASN, y cómo sé quién gestiona una red?
Internet no es una sola red. Son decenas de miles de redes separadas, de proveedores, nubes, universidades y empresas, que se ponen de acuerdo para transportar el tráfico de las demás. Cada una tiene un número. Aprende a leerlo y una IP desconocida deja de ser ruido anónimo.
Qué es un sistema autónomo
Un sistema autónomo es una red con su propia política de enrutamiento: tiene bloques de direcciones, o es responsable de ellos, y dice a sus vecinas, con un protocolo llamado BGP, «el tráfico para estos bloques, mandádmelo a mí». Su número, el ASN, es como lo conoce el resto de internet. La red principal de Google es AS15169. La de Cloudflare, AS13335. Tu proveedor de casa también tiene uno.
Los ASN los asignan los mismos cinco registros regionales que asignan las direcciones (ARIN para Norteamérica, RIPE NCC para Europa y Oriente Medio, APNIC para Asia-Pacífico, LACNIC para Latinoamérica y AFRINIC para África), bajo la IANA. Los antiguos son números pequeños; desde que empezaron a escasear los números hasta el 65.535, tienen 32 bits, así que también verás números de cientos de miles.
Un ejemplo real: una dirección, dos respuestas
Mete 1.1.1.1 en la búsqueda de IP de iplover y fíjate en dos filas del resultado. Esto mostraba el 9 de noviembre de 2026:
| Titular registrado (RDAP) | APNIC Research and Development, red APNIC-LABS, bloque 1.1.1.0/24, registro APNIC |
|---|---|
| Red (ASN) | AS13335, Cloudflare, Inc. |
| DNS inverso | one.one.one.one, confirmado en sentido directo |
Entonces, ¿de quién es 1.1.1.1? Las dos respuestas son ciertas. APNIC, el registro de Asia-Pacífico, tiene el bloque y lo usa para investigar; Cloudflare gestiona el servicio de DNS público en esa dirección y anuncia el bloque desde su propia red. Si te llegó tráfico de 1.1.1.1, salió de la red de Cloudflare, y con Cloudflare es con quien tendrías que hablar.
Esta separación es habitual. Una empresa puede registrar direcciones y que las enrute un hosting; una nube puede enrutar bloques registrados a nombre de sus clientes. El registro dice quién es responsable sobre el papel. El ASN dice por qué red pasaron de verdad los paquetes.
Un segundo ejemplo muestra el caso contrario. Para 8.8.8.8 la búsqueda indica el titular Google LLC (red GOGL, registro ARIN) y la red AS15169, Google LLC. La misma organización, sin ambigüedad.
Encuentra el ASN tú mismo
La fuente pública más rápida es el servicio gratuito de Team Cymru, que responde por DNS. Escribe la dirección al revés y pide un registro TXT:
dig +short TXT 1.66.249.66.origin.asn.cymru.com
nslookup -type=TXT 1.66.249.66.origin.asn.cymru.com # WindowsPara 66.249.66.1 (una dirección de Googlebot) la respuesta llegó en dos líneas:
"15169 | 66.249.64.0/20 | US | arin | 2004-03-05"
"15169 | 66.249.64.0/19 | US | arin | 2004-03-05"Los campos son: ASN, el bloque anunciado, el país del registro, el registro y la fecha en que se asignó el bloque. Dos líneas significan que la red anuncia la dirección dos veces, como bloque grande y como otro más específico dentro. Es normal; el tráfico sigue al más específico. Para convertir el número en un nombre, pregunta por el propio ASN:
dig +short TXT AS15169.asn.cymru.com
"15169 | US | arin | 2000-03-30 | GOOGLE - Google LLC, US"El mismo servicio responde también por whois: whois -h whois.cymru.com " -v 66.249.66.1". Para mirar una red más a fondo (cada bloque que anuncia, sus vecinas, su historia), RIPEstat y PeeringDB son gratuitos y los mantienen la comunidad y los registros.
Para qué sirve el ASN
- A quién avisar de un abuso. La red que enruta una dirección es la que puede actuar. La búsqueda de iplover muestra junto al ASN la dirección de abusos del registro oficial.
- Qué clase de red es. Un ASN con nombre de nube o de hosting significa un servidor; el de una operadora móvil, teléfonos; un proveedor de banda ancha, gente en casa. A menudo basta para entender una línea de log.
- Filtrar por red. Muchos cortafuegos y CDN pueden filtrar por ASN, que es como limitarías un proveedor de nube entero sin enumerar miles de direcciones.
Si encuentras esto, haz esto
| Lo que encuentras | Qué suele significar | Qué hacer |
|---|---|---|
| El ASN es de un proveedor fijo o móvil | La conexión de una persona, quizá compartida (CGNAT) | Trata la dirección como uno de muchos clientes. No des por hecho que es una sola persona. |
| El ASN es de una nube o un hosting | Un servidor, normalmente tráfico automático | Normal para APIs y rastreadores; raro en una página de acceso. Avisa a la nube de los abusos repetidos. |
| El titular registrado y el ASN no coinciden | El bloque lo enruta otro | Para abusos o bloqueos, guíate por el operador del ASN. |
| Ningún ASN | La dirección no se anuncia en internet (o es privada) | Si está en tu log, comprueba si es una dirección interna o la de un proxy. |
| Tráfico dañino desde muchas direcciones del mismo ASN | El origen es una sola red | Limita o pon a prueba ese ASN en vez de perseguir direcciones. |
Lo que un ASN no puede decirte
Un ASN identifica una red, nunca una persona ni un dispositivo dentro de ella. El ASN de un gran proveedor abarca millones de clientes. El país del registro es donde se registró la red, no donde se usa una dirección concreta. Y bloquear un ASN entero es una herramienta tosca: bloquea una gran nube y bloquearás servicios legítimos, monitorizaciones y a todos los demás clientes de esa nube junto con el que te molestaba.
Fuentes
Documentos oficiales que usamos para comprobar los datos de esta guía.