¿Qué es un ASN (Número de Sistema Autónomo)?
Un ASN — Número de Sistema Autónomo — identifica una única red en internet, normalmente un ISP, una empresa de hosting o una organización grande, y es el número que los routers de internet usan realmente para encontrarle un camino a tu tráfico. Está un nivel por debajo de tu dirección IP: tu IP le dice a un sitio adónde enviar la respuesta, y el ASN le dice a la columna vertebral de internet a qué red entregársela después. Es una de varias cosas que una dirección revela por sí sola sobre tu conexión, junto con tu ubicación aproximada y el nombre de tu ISP — mira nuestro panorama de qué revela tu IP para el cuadro completo.
Sistemas autónomos y BGP, en palabras simples
Un “sistema autónomo” es un bloque de direcciones IP más los routers que lo administran, todo bajo el control de una sola organización — un operador móvil, una universidad, un proveedor de hosting, el operador histórico de todo un país. Cada uno recibe un número de AS público, y fuera de la red nadie necesita conocer su estructura interna; el AS simplemente anuncia “estos bloques de direcciones son alcanzables a través de mí” a sus vecinos. Esos anuncios se propagan por todo internet mediante el Border Gateway Protocol (BGP), el protocolo de enrutamiento que cose decenas de miles de redes administradas de forma independiente en el único internet que usamos. Cuando visitas un sitio, BGP fue lo que decidió, salto a salto, qué sistemas autónomos cruzó tu paquete para llegar ahí. Las organizaciones más grandes a veces operan más de un sistema autónomo, o se conectan directamente con varias otras redes en lugar de depender de un solo proveedor ascendente, lo que explica en parte por qué los ISP grandes y los proveedores de nube aparecen en muchas rutas distintas en un traceroute.
Números de AS con ejemplos reales
Los números de AS se ven así: AS15169 o AS7922. Algunos conocidos: AS15169 es Google, AS16509 es Amazon, AS3320 es Deutsche Telekom, AS7922 es Comcast. Todo ISP grande, proveedor de nube y CDN tiene uno
propio — normalmente varios, para distintas regiones o unidades de negocio.
Las pequeñas empresas y las personas nunca tienen uno propio; enrutan a
través del AS de su proveedor. El esquema de numeración original era de 16
bits, con un tope de 65.535, y se llenó a medida que internet creció, así
que se abrió un rango nuevo de 32 bits para seguir asignando números
frescos; también hay un bloque reservado para uso privado dentro de la red
de una organización, el equivalente en ASN de los rangos de IP privados que
usa un router doméstico.
Cómo tu ASN corresponde a tu ISP real — incluso detrás de revendedores
El ASN de tu IP casi siempre identifica a tu proveedor real subyacente, incluso si la empresa a la que le pagas es un revendedor. Muchos ISP regionales y operadores móviles virtuales (OMV) alquilan capacidad de red a un operador más grande en lugar de construir la propia; tu factura muestra la marca del revendedor, pero tu tráfico sigue saliendo por el AS de la red matriz, y eso es lo que aparece cuando un sitio te consulta. En Estados Unidos, un operador móvil de descuento que usa las antenas de una red más grande es un caso de manual; en buena parte de América Latina, ISP regionales más pequeños que revenden capacidad de un operador nacional de fibra funcionan igual. Esto es exactamente lo que muestra la tarjeta de ASN de la página principal: la organización que realmente transporta tu conexión, que puede ser más específica y más útil que el nombre del ISP impreso en tu factura.
ASN de datacenter vs ASN de ISP
Los sitios pueden distinguir los dos de un vistazo, porque el AS mismo suele indicar de qué tipo es. Los ASN residenciales y móviles pertenecen a organizaciones dedicadas a conectar hogares y teléfonos — Comcast, Vodafone, América Móvil. Los ASN de datacenter pertenecen a empresas de hosting y nube — DigitalOcean, OVH, Hetzner, AWS — cuyos clientes son servidores, no salas de estar. Ver un ASN de datacenter asociado a lo que debería ser un visitante doméstico es una de las señales más claras de que el tráfico pasa por una VPN, un proxy o un servidor alquilado en lugar de una línea residencial, que es exactamente la comprobación que hace nuestro test de VPN sobre tu propia conexión. Esta es también la señal central detrás de la mayoría de las bases de datos comerciales de “inteligencia de IP”, que clasifican millones de bloques de direcciones según el ASN al que pertenecen en lugar de inspeccionar el tráfico en sí — rápido, y preciso siempre que la clasificación del ASN subyacente se mantenga actualizada.