ASN lookup: držitel čísla AS, jeho prefixy a sousedé

Jak nástroj použít

1.Zadejte číslo AS, například AS13335 (předpona AS je nepovinná), nebo část názvu sítě, například Cloudflare.
2.Klikněte na Vyhledat. Při hledání podle názvu se zobrazí odpovídající sítě; vyberte jednu a uvidíte její podrobnosti.
3.Ve shrnutí zjistíte, kdo AS drží, kde je registrovaný a kolik IPv4 a IPv6 prefixů oznamuje.
4.V záložce Prefixy najdete všechny oznamované rozsahy: můžete je zkopírovat najednou, nebo najet myší na kterýkoli z nich a zobrazit podrobnosti jeho routy. V záložce Sousedé uvidíte sítě, se kterými je AS propojený.

Co je autonomní systém

Autonomní systém (AS) je síť spravovaná podle jedné routovací politiky: poskytovatel internetu, cloudová nebo hostingová firma, univerzita nebo velký podnik. Autonomní systémy si mezi sebou vyměňují routy přes BGP a dohromady tvoří internet.

Každý z nich má číslo AS (ASN), které přiděluje regionální internetový registr (RIPE NCC, ARIN, APNIC, LACNIC nebo AFRINIC) z bloků, jež dostává od IANA. Původní čísla jsou 16bitová (do 65535); od roku 2007 registry přidělují i 32bitová čísla, která dnes tvoří většinu nových přidělení.

AS oznamuje IP prefixy, za které odpovídá, a každá routa na internetu nese AS path: řetězec autonomních systémů, kterými paket na cestě k danému prefixu projde. Číslo AS je proto nejrychlejší způsob, jak zjistit, jaké rozsahy adres síť používá.

Odkud data pocházejí

Oznamované prefixy a sousedé pocházejí z RIPE RIS (Routing Information Service organizace RIPE NCC). Její route kolektory přijímají BGP feedy od stovek sítí z celého světa a RIPEstat zveřejňuje, co vidí. Seznam prefixů ukazuje stav z posledního snímku, který RIPEstat obnovuje několikrát denně.

Názvy přebíráme z bgp.tools, který jednou denně zveřejňuje název každého AS. Držitel, země, datum registrace a kontakt pro zneužití pocházejí přímo ze záznamu RDAP v registru, tedy ze stejného zdroje jako náš WHOIS.

Route kolektory vidí jen to, co jim jejich peeři předají. Prefix používaný jen uvnitř sítě, oznamovaný jedinému partnerovi nebo cestou odfiltrovaný se v seznamu neobjeví, takže prázdný seznam nemusí znamenat, že se AS nepoužívá.

Sousedé v upstreamu a downstreamu

Sousedé jsou autonomní systémy, které v AS path stojí hned vedle tohoto AS. Síť viděná jako upstream leží na straně kolektoru, tedy směrem ke zbytku internetu; obvykle jde o tranzitního operátora. Síť viděná jako downstream leží na straně originu; obvykle jde o zákazníka, jehož routy tento AS přenáší.

Počet cest říká, jak často se obě sítě objevují vedle sebe, a ukazuje tak, jak důležité je jejich propojení. O smlouvách nevypovídá nic: peer na peeringovém uzlu (IXP) se může objevit na kterékoli straně a propojení, o kterých se kolektory nedozvědí, zůstávají neviditelná. Sítě, které se objevují na obou stranách, jsou uvedené zvlášť.

Otázky a odpovědi

Jak zjistím číslo AS k IP adrese?

Zadejte adresu do nástroje IP lookup: ukáže AS, který adresu oznamuje, a prefix, do kterého patří. Odtud stačí najet myší na číslo AS, nebo na něj kliknout a vrátit se sem se všemi prefixy dané sítě.

Jak zjistím všechny rozsahy IP adres, které firma používá?

Vyhledejte název firmy, vyberte její AS a otevřete Prefixy. Pak klikněte na Kopírovat všechny prefixy a získáte prostý seznam s jedním prefixem na řádek. Velké firmy často provozují několik čísel AS (pro různé regiony nebo po akvizicích) a část jejich adres mohou místo nich oznamovat jejich poskytovatelé, proto projděte všechny nalezené sítě.

Jaký je rozdíl mezi 16bitovými a 32bitovými čísly AS?

16bitová čísla jsou od 1 do 65535 a v prvním desetiletí 21. století začala docházet, proto vznikla 32bitová čísla (do 4294967295). V BGP fungují obě stejně. Routery příliš staré na to, aby 32bitovým číslům rozuměly, místo nich vidí zástupné číslo AS23456 (AS_TRANS).

Proč AS neoznamuje žádné prefixy?

Číslo může být přidělené, ale zatím nepoužívané, používané jen pro privátní propojení, nebo držené pro síť, která se teprve buduje. Privátní čísla (64512–65534 a 4200000000–4294967294) se na internetu neobjevují vůbec.

Jsou sítě viděné jako upstream opravdu jeho tranzitní operátoři?

Obvykle ano, ale ne vždy. Seznamy vycházejí z AS path, které ukazují, kdo komu předává routy, ne smlouvy, které za tím stojí. Peer na peeringovém uzlu se může objevit na kterékoli straně a propojení, o kterých se route kolektory nedozvědí, chybí. Počet cest berte jako ukazatel toho, jak významné propojení je.