Что такое ASN: поиск автономных систем и диапазонов IP

Что такое ASN простыми словами

AS — автономная система: группа IP-сетей с общей, явно определённой политикой внешней маршрутизации. ASN — номер этой системы. В таком смысле термин использует RIPE NCC. Соседние автономные системы обмениваются маршрутной информацией с помощью BGP.

Представьте сеть оператора, облачной компании или крупной организации. Внутри могут быть разные города, площадки и технологии. Наружу сеть представляется своей политикой маршрутизации. Это не означает, что все её IP находятся в одном здании или принадлежат одному конечному клиенту.

Одна компания может использовать несколько ASN, а один ASN — обслуживать множество независимых клиентов. Поэтому номер удобно использовать как дополнительный сетевой признак, а не как идентификатор человека или отдельного сайта.

Зачем справочник нужен бизнесу и администратору

• Разобрать событие в журнале. Уточнить описание сети, встречающееся рядом с IP-адресом.
• Обсудить проблему с провайдером. Передать номер сети вместе со временем, адресами и направлением соединения.
• Проверить запрос подрядчика. Понять, насколько широко сформулирован доступ и какие данные нужно запросить дополнительно.
• Подготовить перенос в облако. Зафиксировать сетевые зависимости, адреса, DNS и требования к доступу.
• Обогатить мониторинг. Группировать события по сети, сохраняя исходные IP и время, чтобы потом расследовать инциденты.

Например, рост обращений из одной AS — повод посмотреть методы запросов, URL, частоту, ошибки и пользователей. Он не доказывает атаку всех клиентов этой сети. Для реакции нужны признаки конкретного события и оценка последствий выбранного ограничения.

Шаг 1. Найдите ASN по номеру

1. Откройте список автономных систем.
2. В поле «ASN или название сети» введите AS13335.
3. В «Код страны в базе» оставьте «Все страны», чтобы не скрыть результат дополнительным условием.
4. Нажмите «Найти →» и дождитесь завершения поиска.
5. Сверьте номер в строке, описание, код страны и дату снимка.

В проверенном примере найдена одна запись: CLOUDFLARENET - Cloudflare, Inc., код US, 707 диапазонов IPv4 и 884 IPv6. Это количества строк соответствий в используемой базе, не оценка размера компании и не число работающих серверов.

Шаг 2. Уточните название и код страны

Если номер неизвестен, используйте название сети из журнала, договора или предыдущего результата. В нашей проверке запрос Cloudflare вернул 12 записей: среди них AS13335 и AS14789. Это наглядный пример, почему название компании не следует считать единственным номером AS. Поиск помогает собрать кандидатов, но совпадение слова ещё не доказывает, что найденная организация обслуживает нужное соединение. Для точного сопоставления IP нужен отдельный сервис ASN по IP.

Фильтр страны работает вместе с поиском. В проверенном примере AS13335 с выбранным кодом RU дал ноль совпадений: в этом снимке у записи указан US. Это не означает отсутствие сервиса Cloudflare в России или физическое расположение всех его узлов в США.

• Начинайте с «Все страны», затем сужайте выборку.
• При пустом результате проверьте номер, написание названия и активный код страны.
• Нажмите «Сбросить», убедитесь, что поле и страна очищены, затем при необходимости повторите «Найти →».
• Смотрите число найденных записей и текущую страницу, а не только первую видимую строку.

Коды относятся к данным источника. Их нельзя автоматически превращать в географию человека, площадки или юридическую оценку доступа.

Шаг 3. Откройте карточку автономной системы

Нажмите на номер AS13335 в строке результата. Откроется окно со сведениями: описание, коды стран, количества диапазонов и таблица с началом и концом каждого диапазона. В нашем случае карточка показала 707 IPv4 · 884 IPv6 и пагинацию 1 / 32. Переход «Далее →» открыл страницу 2 / 32.

У первой страницы есть начало списка, а не полный перечень. Не копируйте только видимые строки в firewall и не называйте такую выписку полным списком адресов поставщика. Для закрытия используйте «Закрыть сведения об ASN».

Номер в ссылке позволяет вернуться к выбранной карточке: AS13335 в справочнике. Сохраните рядом дату снимка и цель проверки: ссылка на обновляемый сервис сама по себе не фиксирует историческое состояние.

Как читать поля и не делать лишних выводов

Ноль диапазонов одной версии IP означает отсутствие таких строк в данном наборе. Это не универсальное доказательство, что организация нигде не использует IPv6 или IPv4. А отсутствие самого ASN не означает, что номер свободен или не зарегистрирован.

Диапазон базы — не обязательно BGP-префикс

В первой части карточки AS13335 показан диапазон 1.1.1.0–1.1.1.255. В нём 256 адресов: конечный минус начальный плюс один. Математически этот интервал описывается как 1.1.1.0/24. Это проверка границ, а не заявление о доступности каждого адреса или о текущем анонсе.

Другой видимый интервал — 5.10.214.0–5.10.215.255 — содержит 512 адресов и математически сворачивается в /23. База соответствий может объединить соседние участки с одинаковым ASN. Из такого интервала нельзя восстановить, какими именно префиксами он сейчас объявлен через BGP.

В карточке: начало и конец диапазона соответствий IP → ASN.

При пересчёте: интервал можно представить одним или несколькими CIDR-блоками.

В BGP: реально объявленные префиксы, пути и время наблюдения проверяют отдельно.

Число строк справочника нельзя считать числом BGP-анонсов.

Для IPv6 адресное пространство значительно больше. Не считайте его размер по числу строк и не пытайтесь «проверить все адреса». Сначала определите задачу: найти соответствие, изучить анонсы или настроить конкретный доступ.

Источник и дата: почему «найдено» не значит «актуально»

Сервис использует снимок IPtoASN. Источник публикует базы соответствий с полями начала и конца диапазона, номера AS, кода страны и описания. Снимок в AVG IT — отдельная локальная версия, поэтому частоту обновления исходного проекта нельзя принимать за частоту обновления этой страницы.

При подготовке сервис показывал 86 901 автономную систему, данные от 1 ноября 2026 года, 16:38 НСК и предупреждение «Снимок старше 7 дней; маршрутизация могла измениться». Это число систем, представленных в снимке, не полный реестр всех выданных ASN в мире.

• Для исторического события учитывайте время события и дату данных, которыми его дополняете.
• Для срочного изменения доступа запросите актуальные сведения у владельца сервиса.
• Для маршрутизации используйте текущие наблюдения BGP с понятной точкой и временем.
• Сохраняйте источник и его ограничения в протоколе расследования.

IP может сменить сеть, а один диапазон иметь сложную историю анонсов. Даже свежая база не заменяет документированную проверку конкретного случая.

Как независимо перепроверить ASN

Сначала разделите три вопроса: кому выделен номер, что наблюдается в маршрутизации и с какой AS связывает IP выбранная база. Для них могут понадобиться разные источники. IANA ведёт реестр номерного пространства, а региональные регистратуры обслуживают записи ресурсов в своих регионах.

Для контрольного примера дополнительно запрошен AS Overview RIPEstat. Ответ для AS13335 содержал holder: CLOUDFLARENET - Cloudflare, Inc., что совпало с описанием в справочнике. У ответа есть собственный интервал данных: в сохранённом результате query_endtime — 10.11.2026, 16:00 UTC. Дата получения и время данных — разные вещи.

Количество диапазонов 707/884 этой проверкой не подтверждалось: AS Overview отвечает на другой вопрос. Для изучения анонсов, путей и изменений нужны соответствующие инструменты BGP. Регистрационная запись, объект маршрутной политики и наблюдаемый анонс не являются взаимозаменяемыми доказательствами.

1. Сверьте точный номер, а не только похожее название.
2. Запишите источник, время запроса и период данных.
3. Проверьте, что поле действительно отвечает на ваш вопрос.
4. При расхождении уточните определения и свежесть, а не выбирайте удобный ответ.

Почему нельзя блокировать всю AS по одному событию

Допустим, WAF зафиксировал нежелательные запросы с адреса, который база связывает с крупной облачной сетью. Ограничение всей AS может затронуть других клиентов этого облака, проверки доступности, API и легитимных пользователей. Это изменение намного шире блокировки конкретного нарушителя.

• Сохраните IP, время, порт, URL, метод, код ответа и признаки поведения.
• Проверьте, не является ли адрес узлом доверенного прокси или балансировщика.
• Сопоставьте событие с авторизацией и журналами приложения.
• Выберите минимальное подходящее ограничение: учётная запись, конкретный путь, частота, адрес или другой подтверждённый признак.
• Задайте срок, критерии снятия и контроль побочных эффектов.

За обратным прокси приложение может видеть адрес прокси вместо клиента. Использовать заголовок с исходным IP можно только при корректно настроенной доверенной цепочке. Произвольный X-Forwarded-For из внешнего запроса не доказывает происхождение соединения.

Запрос подрядчика: «разрешите наш ASN»

Для RDP, VPN, API или административной панели формулировки «добавьте нашу AS» недостаточно. Запросите конкретные источники, назначение, протокол, порты, срок и способ аутентификации. Уточните, являются ли адреса выделенными или разделяются с другими клиентами.

Если поставщик предлагает список адресов сервиса, используйте его официальный источник и документированный процесс обновления. Например, Cloudflare публикует свои IP ranges, но назначение конкретного списка нужно сверять с документацией подключаемой услуги. Диапазоны ASN-справочника не являются автоматической заменой такого списка.

Доступ должен оставаться привязанным к пользователю или сервисной идентичности, минимальным правам и журналированию. Совпадение ASN не заменяет авторизацию. После изменения проверьте и разрешённый сценарий, и отказ для неподходящего источника.

Два провайдера: разные ASN ещё не означают независимость

Два интернет-договора могут иметь общие участки: кабельный ввод, электропитание, оборудование здания или вышестоящую сеть. Разные ASN дают полезный контекст, но не доказывают физическое резервирование. Одинаковый номер также не объясняет всю схему обслуживания.

Офис: два договора и два канала.

Проверить раздельность: ввод, трасса, оборудование и питание.

Проверить сеть: операторы, вышестоящие связи и точки наблюдения.

Испытать: отказ канала, переключение и работу приложений.

Проверяйте фактическое отключение каждого канала, переключение маршрутов, VPN, телефонию, DNS и внешние публикации. Отдельно измеряйте потери, задержку и доступность нужных сервисов. Сам поиск ASN не проверяет канал и не настраивает резервирование.

Публичные и частные ASN: что учесть

ASN не равен IP-адресу: частный ASN и частный диапазон IPv4 — разные понятия. Для частного использования в RFC 6996 зарезервированы диапазоны 64512–65534 и 4200000000–4294967294. Это не номера для произвольного объявления в публичный Интернет.

Внутренняя сеть ЦОД может использовать BGP с частными номерами. Публичный справочник при этом не обязан содержать её внутреннюю топологию. Отсутствие такой записи не является ошибкой само по себе.

Организации с обычным интернет-доступом не нужно получать собственный ASN только ради второго провайдера. Решение о публичной AS связано с архитектурой адресов, маршрутизацией, договорами, оборудованием и эксплуатацией. Если такая задача возникла, требования уточняют с оператором и соответствующей регистратурой.

Прикладные ситуации: какой вывод допустим

Хороший результат диагностики звучит конкретно: «По снимку такой-то даты адрес связан с такой-то сетью; поведение соединения и право доступа проверяются отдельно». Формулировка «мы нашли владельца атаки по ASN» не подтверждается одним справочником.

Сохраните результаты для расследования и согласования

Используйте поиск ASN, когда известен номер или название. Если есть только адрес из журнала, начните с определения ASN по IP. Нужны обе стороны связи: сетевое соответствие и контекст реального события.

Поможем разобраться в сети и доступе

Частые вопросы