Guide · Indagare su un IP

Cos'è un ASN, e come scopro chi gestisce una rete?

Scritto da Aldo · threat hunter in un blue team
Ultimo aggiornamento: 9 novembre 2026 · 5 min di lettura

Internet non è una rete sola. Sono decine di migliaia di reti separate, gestite da provider, cloud, università e aziende, che si accordano per trasportare il traffico le une delle altre. Ognuna ha un numero. Impara a leggerlo e un indirizzo IP sconosciuto smette di essere rumore anonimo.

Cos'è un sistema autonomo

Un sistema autonomo è una rete con una propria politica di instradamento: possiede blocchi di indirizzi, o ne è responsabile, e dice alle reti vicine, con un protocollo chiamato BGP, “il traffico per questi blocchi mandatelo a me”. Il suo numero, l'ASN, è il modo in cui il resto di internet la identifica. La rete principale di Google è AS15169. Quella di Cloudflare è AS13335. Anche il tuo provider di casa ne ha uno.

Gli ASN vengono assegnati dagli stessi cinque registri regionali che assegnano gli indirizzi (ARIN per il Nord America, RIPE NCC per Europa e Medio Oriente, APNIC per l'Asia-Pacifico, LACNIC per l'America Latina e AFRINIC per l'Africa), sotto lo IANA. I più vecchi sono numeri piccoli; da quando i numeri fino a 65.535 hanno cominciato a scarseggiare, sono lunghi 32 bit, quindi incontrerai anche numeri nell'ordine delle centinaia di migliaia.

Un esempio concreto: un indirizzo, due risposte

Inserisci 1.1.1.1 nel lookup IP di iplover e guarda due righe del risultato. Questo è ciò che mostrava il 9 novembre 2026:

Allora di chi è 1.1.1.1? Entrambe le risposte sono vere. APNIC, il registro dell'Asia-Pacifico, detiene il blocco e ci fa ricerca; Cloudflare gestisce il servizio DNS pubblico su quell'indirizzo e annuncia il blocco dalla propria rete. Se ti è arrivato traffico da 1.1.1.1, è uscito dalla rete di Cloudflare, ed è con Cloudflare che dovresti parlare.

Questa separazione è comune. Un'azienda può registrare degli indirizzi e farli instradare da un hosting; un cloud può instradare blocchi registrati a nome dei propri clienti. La registrazione dice chi è responsabile sulla carta. L'ASN dice quale rete hanno attraversato davvero i pacchetti.

Un secondo esempio mostra il caso opposto. Per 8.8.8.8 il lookup riporta il titolare Google LLC (rete GOGL, registro ARIN) e la rete AS15169, Google LLC. Stessa organizzazione, nessuna ambiguità.

Trova l'ASN da solo

La fonte pubblica più rapida è il servizio gratuito di Team Cymru, che risponde via DNS. Scrivi l'indirizzo al contrario e chiedi un record TXT:

dig +short TXT 1.66.249.66.origin.asn.cymru.com
nslookup -type=TXT 1.66.249.66.origin.asn.cymru.com    # Windows

Per 66.249.66.1 (un indirizzo di Googlebot) la risposta è arrivata su due righe:

"15169 | 66.249.64.0/20 | US | arin | 2004-03-05"
"15169 | 66.249.64.0/19 | US | arin | 2004-03-05"

I campi sono: ASN, il blocco annunciato, il paese in cui è registrato, il registro e la data in cui il blocco è stato assegnato. Due righe significano che la rete annuncia l'indirizzo due volte, come blocco grande e come blocco più specifico al suo interno. È normale; il traffico segue quello più specifico. Per trasformare il numero in un nome, chiedi dell'ASN stesso:

dig +short TXT AS15169.asn.cymru.com
"15169 | US | arin | 2000-03-30 | GOOGLE - Google LLC, US"

Lo stesso servizio risponde anche via whois: whois -h whois.cymru.com " -v 66.249.66.1". Per guardare più a fondo una rete (ogni blocco che annuncia, le reti vicine, la sua storia), RIPEstat e PeeringDB sono gratuiti e mantenuti dalla comunità e dai registri.

A cosa serve l'ASN

• A chi segnalare un abuso. La rete che instrada un indirizzo è quella che può intervenire. Il lookup di iplover mostra accanto all'ASN l'indirizzo per gli abusi preso dal registro ufficiale.
• Che tipo di rete è. Un ASN con il nome di un cloud o di un hosting significa un server; quello di un operatore mobile significa telefoni; un provider di banda larga significa persone a casa. Spesso basta per capire una riga di log.
• Filtrare per rete. Molti firewall e CDN possono agire sull'ASN, ed è così che limiteresti un intero provider cloud senza elencare migliaia di indirizzi.

Se trovi questo, fai questo

Cosa un ASN non può dirti

Un ASN identifica una rete, mai una persona o un dispositivo al suo interno. L'ASN di un grande provider copre milioni di clienti. Il paese nel registro è quello in cui la rete si è registrata, non dove si usa un certo indirizzo. E bloccare un ASN intero è uno strumento grossolano: blocca un grande cloud e blocchi servizi legittimi, monitoraggi e ogni altro cliente di quel cloud insieme a quello che ti ha dato fastidio.