Consulta ASN: a qué operador pertenece una IP

Respuesta rápida: qué es un ASN y qué revela de una IP

Qué es un sistema autónomo y por qué internet necesita numerar las redes

Internet no es una red, sino un montón de redes independientes que se han puesto de acuerdo para pasarse tráfico. Cada una —con sus routers, sus rangos de direcciones y su política de enrutamiento— es un sistema autónomo, y el ASN es la matrícula que lo identifica.

Esas redes hablan entre sí con BGP: cada sistema autónomo anuncia a sus vecinos qué bloques de direcciones se alcanzan a través de él, estos lo propagan a los suyos y así se forma la tabla que lleva tu paquete hasta el otro lado del mundo. En cada anuncio va el ASN de quien lo firma.

Los números no se reparten libremente: la IANA entrega los rangos a los registros regionales —RIPE NCC, LACNIC, ARIN, APNIC y AFRINIC—, y cada uno los asigna a las organizaciones de su zona.

Tener ASN propio tampoco es lo habitual: lo tienen los operadores fijos y móviles, los alojamientos, las nubes, las CDN, las universidades y las empresas grandes. Una casa o una oficina pequeña usa direcciones de su operador, así que si miras cuál es tu IP pública y luego su ASN, lees el nombre de tu proveedor, no el tuyo.

Qué te devuelve la consulta, campo por campo

El resultado es corto y cada campo responde a una pregunta distinta.

• Número de ASN. Se escribe con AS delante —AS15169 es la red de Google—, aunque ese prefijo no forma parte del número: AS15169 y 15169 son lo mismo.
• Organización. El nombre con el que la red figura en el registro. Puede ser la denominación legal y no la marca comercial con la que conoces a esa empresa.
• País. Dónde se registró la red, no dónde está el equipo que responde a esa dirección; eso lo estima la geolocalización de IP, también con margen de error.
• Prefijo BGP. El bloque de direcciones que contiene la IP consultada, en notación CIDR.
• Prefijos anunciados. Los rangos que ese ASN publica al enrutamiento global. La lista puede llegar incompleta, según la fuente.

El expediente administrativo del bloque —organización asignataria, rango exacto y buzón de abuso— lo devuelve la consulta WHOIS y RDAP, que lee el registro regional en vez del enrutamiento.

Cómo buscar el ASN de una IP paso a paso

La consulta se lanza desde el formulario de arriba: un solo cuadro que acepta los tres formatos, una IP, un ASN con el prefijo AS delante o el número a secas. Si quieres partir de tu propia conexión, pulsa «Usar mi IP actual» y el cuadro se rellena solo; también puedes comprobar antes cuál es tu IP pública.

1. Usa una IP pública. Las privadas —192.168.x.x, 10.x.x.x y de 172.16 a 172.31— no tienen ASN: se repiten en millones de redes locales y nunca se anuncian a internet.
2. Si ya conoces la red, escribe el ASN. Valen tanto AS15169 como 15169.
3. Si partes de un dominio, resuélvelo antes. Un nombre no tiene ASN; lo tiene la dirección a la que apunta, y la consulta de registros DNS te la da.
4. Apunta la hora. Los anuncios BGP cambian: un resultado describe el enrutamiento de ese momento, y dos capturas separadas dicen más que una sola.

A qué operador pertenece una IP: cómo leer el resultado

Con el nombre delante, la pregunta útil es de qué tipo de red se trata.

• Operador de acceso, fijo o móvil. Lo que verás desde una conexión doméstica o desde datos móviles sin nada por delante: el nombre suele coincidir con el de la compañía que te factura.
• Alojamiento y nube. Servidores en centros de datos. Amazon Web Services, por ejemplo, anuncia varios ASN, entre ellos AS16509.
• CDN. Redes que sirven copias del contenido cerca del visitante. Cloudflare usa AS13335: si consultas la IP de una web servida por una CDN, verás la CDN y no el servidor de origen.
• VPN. Unas tienen ASN propio —Mullvad usa AS39351— y otras alquilan servidores a empresas de alojamiento, así que el resultado muestra al arrendador y no a la marca de la VPN.

Esa distinción explica buena parte de los bloqueos que la gente encuentra sin saber de dónde salen: muchos servicios clasifican las direcciones por el ASN que las anuncia y no tratan igual un rango de centro de datos que uno residencial. De ahí los captchas repetidos y los registros rechazados.

Sirve además para una comprobación concreta: si estás conectado a una VPN y el ASN sigue siendo el de tu operador de siempre, ese tráfico no va por el túnel. La prueba de fugas de VPN cruza ese dato con el DNS, el WebRTC y el IPv6. Y si lo que te interesa es la reputación de la dirección y no quién la anuncia, esa pregunta la responde el comprobador de listas negras de IP.

Qué es un prefijo BGP y qué significa ese /24

Un prefijo es el bloque de direcciones que un sistema autónomo anuncia al enrutamiento global, en notación CIDR: una dirección de inicio, una barra y un número. AS13335, la red de Cloudflare, anuncia 1.1.1.0/24, que abarca de 1.1.1.0 a 1.1.1.255.

El número tras la barra indica cuántos bits quedan fijos: cuanto más alto, más pequeño es el bloque. Un /24 son las 256 direcciones del ejemplo.

Un mismo ASN puede anunciar cientos de prefijos, y la forma de esa lista cuenta algo: muchos bloques pequeños y dispersos apuntan a un espacio de direcciones fragmentado; unos pocos bloques grandes, a una propiedad consolidada.

Importa además por un motivo práctico: la reputación y la geolocalización se aplican con frecuencia al bloque entero y no a una dirección suelta. Si compartes prefijo con un vecino ruidoso en un alojamiento compartido, heredas sus problemas sin haber hecho nada.

Lo que un ASN no demuestra

Aquí es donde se tuercen las conclusiones. El ASN es una señal pública de enrutamiento, y solo eso.

• No identifica a una persona. Señala a la organización que anuncia el bloque. Quién tenía esa dirección en un momento dado solo lo sabe el operador, y ese dato únicamente se entrega ante un requerimiento legal.
• No es una ubicación. El país que figura es el del registro, y una red registrada en un país puede anunciar direcciones que se usan en otro.
• Cambia. Los bloques se transfieren, se alquilan y se reanuncian: la consulta de hoy puede no coincidir con la de dentro de un mes.
• No juzga. La red de una empresa conocida también aloja abusos, y una pequeña y desconocida puede ser perfectamente legítima: el nombre de la red no basta para juzgarla.
• Puede llegar incompleto. Las listas de prefijos dependen de la fuente y de los puntos de observación: que un rango no aparezca no significa que no exista.

Por eso hablamos de una de las señales visibles en esta sesión y no de un veredicto: el resultado describe el enrutamiento público tal y como se observa ahora, no certifica ni protege nada, y que salga limpio tampoco prueba que no haya nada más que ver. Los criterios con los que etiquetamos cada señal están en la metodología en español.

Preguntas frecuentes sobre la consulta ASN

¿Qué es un ASN y para qué sirve?

Un ASN (número de sistema autónomo) identifica a una red que decide por sí misma cómo enruta su tráfico: un operador, un alojamiento, una universidad o una empresa grande. El protocolo BGP lo usa para que unas redes anuncien a otras qué direcciones se alcanzan a través de ellas. Los rangos los reparte la IANA.

¿Cómo saber a qué operador pertenece una dirección IP?

Busca su ASN: el resultado trae el número del sistema autónomo, el nombre de la organización que anuncia ese bloque y el país donde está registrada. Eso identifica al operador de la red —el proveedor de acceso, el alojamiento o la nube—, no al cliente concreto que tenía la dirección en ese momento.

¿Cómo busco el ASN de una IP?

La consulta se hace desde el formulario de esta misma página: pegas ahí la dirección IP pública y te devuelve el ASN que la anuncia, con la organización, el país de registro y el prefijo BGP que contiene esa dirección. Las IP privadas no tienen ASN.

¿Qué es un sistema autónomo en una red?

Es un conjunto de direcciones IP y equipos que se gobiernan con una sola política de enrutamiento y se presentan ante el resto de internet como una unidad. Internet no es una red única, sino un conjunto enorme de redes independientes que acuerdan pasarse tráfico. Cada una lleva su ASN, que funciona como su nombre en esas conversaciones entre redes.

¿Por qué mi IP aparece con el ASN de una empresa que no es mi operador?

Porque el ASN identifica a quien anuncia el bloque al enrutamiento, no a quien te vende la conexión. Si navegas por una VPN, verás el ASN del proveedor de esa VPN. En redes móviles y en operadores con CGNAT, el bloque que sale a internet puede estar registrado a nombre de una filial o de la matriz del grupo. Y si consultas la IP de una web, lo habitual es encontrar el ASN de su CDN o de su alojamiento en lugar del de la empresa dueña del dominio.

¿Puedo consultar un ASN directamente, sin una IP?

Sí, desde el formulario de esta misma página: escribes el número en formato AS15169 o simplemente 15169 y obtienes la organización registrada, su país y los prefijos que anuncia. Es la vía habitual cuando ya sabes qué red te interesa y quieres ver qué rangos gestiona, sin partir de una dirección concreta.

¿El ASN dice quién soy o dónde vivo?

No. Identifica a la red que anuncia tu dirección, no a ti. Tu operador sabe qué abonado tenía cada IP en cada momento, pero ese dato no es público y solo se entrega por vía legal. El país que aparece es el del registro del bloque, que puede no coincidir con el lugar donde se usa la dirección.

¿Por qué mi IP aparece con el ASN de una empresa de alojamiento?

Suele significar que tu tráfico sale por una infraestructura de centro de datos y no por tu línea doméstica: una VPN, un proxy, una red corporativa o una CDN por delante. Muchas plataformas clasifican las direcciones por ASN y tratan los rangos de centro de datos con más desconfianza, de ahí los captchas y bloqueos.