Qu'est-ce qu'un ASN, et comment savoir qui gère un réseau ?

Écrit par Aldo · threat hunter en blue team
Dernière mise à jour le 9 novembre 2026 · 5 min de lecture

Internet n'est pas un seul réseau. Ce sont des dizaines de milliers de réseaux distincts, de fournisseurs d'accès, de clouds, d'universités et d'entreprises, qui acceptent de transporter le trafic les uns des autres. Chacun a un numéro. Apprenez à le lire, et une IP inconnue cesse d'être un bruit anonyme.

Ce qu'est un système autonome

Un système autonome est un réseau qui a sa propre politique de routage : il détient des blocs d'adresses, ou en est responsable, et dit à ses voisins, avec un protocole appelé BGP, « le trafic destiné à ces blocs, envoyez-le-moi ». Son numéro, l'ASN, est la manière dont le reste d'internet le connaît. Le réseau principal de Google est AS15169. Celui de Cloudflare, AS13335. Votre fournisseur d'accès en a un aussi.

Les ASN sont attribués par les cinq mêmes registres régionaux que les adresses (l'ARIN pour l'Amérique du Nord, le RIPE NCC pour l'Europe et le Moyen-Orient, l'APNIC pour l'Asie-Pacifique, le LACNIC pour l'Amérique latine et l'AFRINIC pour l'Afrique), sous l'autorité de l'IANA. Les plus anciens sont de petits nombres ; depuis que les numéros jusqu'à 65 535 se sont raréfiés, ils font 32 bits : vous verrez donc aussi des numéros à six chiffres.

Un exemple concret : une adresse, deux réponses

Mettez 1.1.1.1 dans la recherche IP d'iplover et regardez deux lignes du résultat. Voici ce qu'elle affichait le 9 novembre 2026 :

Titulaire enregistré (RDAP)	APNIC Research and Development, réseau `APNIC-LABS`, bloc `1.1.1.0/24`, registre APNIC
Réseau (ASN)	AS13335, Cloudflare, Inc.
DNS inverse	`one.one.one.one`, confirmé dans le sens direct

Alors, à qui est 1.1.1.1 ? Les deux réponses sont vraies. L'APNIC, le registre de l'Asie-Pacifique, détient le bloc et l'utilise pour la recherche ; Cloudflare gère le service DNS public à cette adresse et annonce le bloc depuis son propre réseau. Si du trafic vous est arrivé de 1.1.1.1, il est sorti du réseau de Cloudflare, et c'est à Cloudflare qu'il faudrait vous adresser.

Cette séparation est courante. Une entreprise peut enregistrer des adresses et les faire acheminer par un hébergeur ; un cloud peut acheminer des blocs enregistrés au nom de ses clients. L'enregistrement dit qui est responsable sur le papier. L'ASN dit par quel réseau les paquets sont réellement passés.

Un second exemple montre le cas inverse. Pour 8.8.8.8, la recherche indique le titulaire Google LLC (réseau GOGL, registre ARIN) et le réseau AS15169, Google LLC. La même organisation, sans ambiguïté.

Trouver l'ASN vous-même

La source publique la plus rapide est le service gratuit de Team Cymru, qui répond par DNS. Écrivez l'adresse à l'envers et demandez un enregistrement TXT :

dig +short TXT 1.66.249.66.origin.asn.cymru.com
nslookup -type=TXT 1.66.249.66.origin.asn.cymru.com    # Windows

Pour 66.249.66.1 (une adresse de Googlebot), la réponse est arrivée sur deux lignes :

"15169 | 66.249.64.0/20 | US | arin | 2004-03-05"
"15169 | 66.249.64.0/19 | US | arin | 2004-03-05"

Les champs sont : l'ASN, le bloc annoncé, le pays d'enregistrement, le registre et la date d'attribution du bloc. Deux lignes signifient que le réseau annonce l'adresse deux fois, comme grand bloc et comme bloc plus précis à l'intérieur. C'est normal ; le trafic suit le plus précis. Pour transformer le numéro en nom, interrogez l'ASN lui-même :

dig +short TXT AS15169.asn.cymru.com
"15169 | US | arin | 2000-03-30 | GOOGLE - Google LLC, US"

Le même service répond aussi en whois : whois -h whois.cymru.com " -v 66.249.66.1". Pour examiner un réseau plus en détail (chaque bloc qu'il annonce, ses voisins, son historique), RIPEstat et PeeringDB sont gratuits et tenus par la communauté et les registres.

À quoi sert l'ASN

Savoir à qui signaler un abus. Le réseau qui achemine une adresse est celui qui peut agir. La recherche d'iplover affiche à côté de l'ASN l'adresse de signalement d'abus tirée du registre officiel.
Savoir quel genre de réseau c'est. Un ASN au nom d'un cloud ou d'un hébergeur signifie un serveur ; celui d'un opérateur mobile, des téléphones ; un fournisseur d'accès fixe, des particuliers chez eux. Cela suffit souvent à comprendre une ligne de log.
Filtrer par réseau. Beaucoup de pare-feu et de CDN savent filtrer par ASN : c'est ainsi qu'on limiterait tout un fournisseur cloud sans énumérer des milliers d'adresses.

Si vous trouvez ceci, faites cela

Ce que vous trouvez	Ce que ça signifie en général	Que faire
L'ASN est celui d'un fournisseur d'accès fixe ou mobile	La connexion d'une personne, peut-être partagée (CGNAT)	Considérez l'adresse comme l'un de nombreux clients. Ne supposez pas qu'il s'agit d'une seule personne.
L'ASN est celui d'un cloud ou d'un hébergeur	Un serveur, en général du trafic automatisé	Normal pour des API et des robots ; étrange sur une page de connexion. Signalez au cloud les abus répétés.
Le titulaire enregistré et l'ASN diffèrent	Le bloc est acheminé par quelqu'un d'autre	Pour les abus ou les blocages, fiez-vous à l'opérateur de l'ASN.
Aucun ASN	L'adresse n'est pas annoncée sur internet (ou elle est privée)	Si elle figure dans votre log, vérifiez s'il s'agit d'une adresse interne ou de celle d'un proxy.
Du trafic nuisible depuis de nombreuses adresses du même ASN	La source est un seul réseau	Limitez ou soumettez à un défi cet ASN au lieu de courir après les adresses.

Ce qu'un ASN ne peut pas vous dire

Un ASN identifie un réseau, jamais une personne ni un appareil à l'intérieur. L'ASN d'un grand fournisseur d'accès couvre des millions de clients. Le pays d'enregistrement est celui où le réseau a été enregistré, pas celui où une adresse donnée est utilisée. Et bloquer tout un ASN est un outil grossier : bloquez un grand cloud et vous bloquerez des services légitimes, des outils de surveillance et tous les autres clients de ce cloud en même temps que celui qui vous gênait.

Sources

Documents officiels utilisés pour vérifier les faits de ce guide.