O que é um ASN, e como descubro quem opera uma rede?
A internet não é uma rede só. São dezenas de milhares de redes separadas, de provedores, nuvens, universidades e empresas, que concordam em levar o tráfego umas das outras. Cada uma tem um número. Aprenda a lê-lo e um IP desconhecido deixa de ser ruído anônimo.
O que é um sistema autônomo
Um sistema autônomo é uma rede com política de roteamento própria: ela tem blocos de endereços, ou responde por eles, e avisa às vizinhas, com um protocolo chamado BGP, “o tráfego para estes blocos, mandem para mim”. O número dela, o ASN, é como o resto da internet a conhece. A rede principal do Google é a AS15169. A da Cloudflare, AS13335. O seu provedor de casa também tem uma.
Os ASNs são distribuídos pelos mesmos cinco registros regionais que distribuem os endereços (ARIN para a América do Norte, RIPE NCC para a Europa e o Oriente Médio, APNIC para a Ásia-Pacífico, LACNIC para a América Latina e AFRINIC para a África), sob a IANA. Os antigos são números pequenos; desde que os números até 65.535 ficaram escassos, eles têm 32 bits, então você também vai ver números de seis dígitos.
Um exemplo real: um endereço, duas respostas
Coloque 1.1.1.1 na consulta de IP do iplover e repare em duas linhas do resultado. Isto é o que ela mostrava em 9 de novembro de 2026:
| Dono registrado (RDAP) | APNIC Research and Development, rede APNIC-LABS, bloco 1.1.1.0/24, registro APNIC |
|---|---|
| Rede (ASN) | AS13335, Cloudflare, Inc. |
| DNS reverso | one.one.one.one, confirmado na direção direta |
Então, de quem é o 1.1.1.1? As duas respostas estão certas. A APNIC, o registro da Ásia-Pacífico, tem o bloco e o usa para pesquisa; a Cloudflare opera o serviço de DNS público nesse endereço e anuncia o bloco pela própria rede. Se chegou tráfego do 1.1.1.1 até você, ele saiu da rede da Cloudflare, e é com a Cloudflare que você teria de falar.
Essa separação é comum. Uma empresa pode registrar endereços e deixá-los ser roteados por uma hospedagem; uma nuvem pode rotear blocos registrados em nome dos clientes. O registro diz quem responde no papel. O ASN diz por qual rede os pacotes passaram de verdade.
Um segundo exemplo mostra o caso oposto. Para 8.8.8.8, a consulta indica o dono Google LLC (rede GOGL, registro ARIN) e a rede AS15169, Google LLC. A mesma organização, sem ambiguidade.
Descubra o ASN você mesmo
A fonte pública mais rápida é o serviço gratuito da Team Cymru, que responde por DNS. Escreva o endereço de trás para a frente e peça um registro TXT:
dig +short TXT 1.66.249.66.origin.asn.cymru.com
nslookup -type=TXT 1.66.249.66.origin.asn.cymru.com # WindowsPara 66.249.66.1 (um endereço do Googlebot), a resposta veio em duas linhas:
"15169 | 66.249.64.0/20 | US | arin | 2004-03-05"
"15169 | 66.249.64.0/19 | US | arin | 2004-03-05"Os campos são: ASN, o bloco anunciado, o país do registro, o registro e a data em que o bloco foi distribuído. Duas linhas significam que a rede anuncia o endereço duas vezes, como bloco grande e como um bloco mais específico dentro dele. É normal; o tráfego segue o mais específico. Para transformar o número num nome, pergunte pelo próprio ASN:
dig +short TXT AS15169.asn.cymru.com
"15169 | US | arin | 2000-03-30 | GOOGLE - Google LLC, US"O mesmo serviço também responde por whois: whois -h whois.cymru.com " -v 66.249.66.1". Para olhar uma rede mais a fundo (cada bloco que ela anuncia, as vizinhas, o histórico), o RIPEstat e o PeeringDB são gratuitos e mantidos pela comunidade e pelos registros.
Para que serve o ASN
- Saber a quem denunciar um abuso. A rede que roteia um endereço é a que pode agir. A consulta do iplover mostra, ao lado do ASN, o e-mail de abuso tirado do registro oficial.
- Saber que tipo de rede é. Um ASN com nome de nuvem ou hospedagem significa um servidor; o de uma operadora móvel, celulares; um provedor de banda larga, gente em casa. Muitas vezes isso basta para entender uma linha de log.
- Filtrar por rede. Muitos firewalls e CDNs filtram por ASN, que é como você limitaria um provedor de nuvem inteiro sem listar milhares de endereços.
Se você encontrar isto, faça isto
| O que você encontra | O que costuma significar | O que fazer |
|---|---|---|
| O ASN é de um provedor de banda larga ou móvel | A conexão de uma pessoa, talvez compartilhada (CGNAT) | Trate o endereço como um entre muitos clientes. Não presuma que é uma única pessoa. |
| O ASN é de uma nuvem ou hospedagem | Um servidor, normalmente tráfego automatizado | Normal para APIs e rastreadores; estranho numa página de login. Denuncie abusos repetidos à nuvem. |
| O dono registrado e o ASN não batem | O bloco é roteado por outra pessoa | Para abusos ou bloqueios, guie-se por quem opera o ASN. |
| Nenhum ASN | O endereço não é anunciado na internet (ou é privado) | Se ele está no seu log, confira se é um endereço interno ou o de um proxy. |
| Tráfego nocivo de muitos endereços do mesmo ASN | A origem é uma rede só | Limite ou desafie esse ASN em vez de correr atrás de endereços. |
O que um ASN não consegue dizer
Um ASN identifica uma rede, nunca uma pessoa ou um aparelho dentro dela. O ASN de um grande provedor cobre milhões de clientes. O país do registro é onde a rede foi registrada, não onde um endereço específico é usado. E bloquear um ASN inteiro é uma ferramenta grosseira: bloqueie uma grande nuvem e você bloqueia serviços legítimos, monitoramentos e todos os outros clientes dessa nuvem junto com aquele que incomodava.
Fontes
Documentos oficiais que usamos para conferir os fatos deste guia.