Consulta ASN: de qual operadora é um IP

Resposta rápida: o que é um ASN e o que ele revela sobre um IP

O que é um sistema autônomo e por que a internet precisa numerar as redes

A internet não é uma rede, e sim um monte de redes independentes que combinaram trocar tráfego entre si. Cada uma — com seus roteadores, seus intervalos de endereços e sua política de roteamento — é um sistema autônomo, e o ASN é a placa que o identifica.

Essas redes conversam entre si com BGP: cada sistema autônomo anuncia aos vizinhos quais blocos de endereços são alcançados através dele, os vizinhos repassam isso aos seus, e assim se forma a tabela que leva o seu pacote até o outro lado do mundo. Em cada anúncio vai o ASN de quem o assina.

Os números não são distribuídos livremente: a IANA entrega os intervalos aos registros regionais — RIPE NCC, LACNIC, ARIN, APNIC e AFRINIC —, e cada um deles os atribui às organizações da sua região.

Ter um ASN próprio também não é o comum: quem tem são as operadoras fixas e móveis, as hospedagens, as nuvens, as CDNs, as universidades e as grandes empresas. Uma casa ou um escritório pequeno usa endereços da sua operadora, então, se você vê qual é o seu IP público e depois o ASN dele, lê o nome do seu provedor, não o seu.

O que a consulta devolve, campo por campo

O resultado é curto, e cada campo responde a uma pergunta diferente.

• Número do ASN. É escrito com AS na frente — AS15169 é a rede do Google —, embora esse prefixo não faça parte do número: AS15169 e 15169 são a mesma coisa.
• Organização. O nome com que a rede consta no registro. Pode ser a razão social, e não a marca comercial pela qual você conhece essa empresa.
• País. Esta consulta não o preenche: o campo aparece como “Indisponível”, e a linha Registro mostra o registro regional que atribuiu o número. O país que outras bases associam a um ASN é onde a rede foi registrada, não onde está o equipamento que responde por esse endereço; isso quem estima é a geolocalização de IP, também com margem de erro.
• Prefixo BGP. O bloco de endereços que contém o IP consultado, em notação CIDR.
• Prefixos anunciados. Os intervalos que esse ASN publica no roteamento global. A lista pode vir incompleta, dependendo da fonte.

A ficha administrativa do bloco — organização à qual ele foi atribuído, intervalo exato e caixa de abuso — vem da consulta WHOIS e RDAP, que lê o registro regional em vez do roteamento.

Como buscar o ASN de um IP passo a passo

A consulta é feita pelo formulário acima: um único campo que aceita os três formatos — um IP, um ASN com o prefixo AS na frente ou só o número. Se quiser partir da sua própria conexão, clique em “Usar meu IP atual” e o campo é preenchido sozinho; você também pode conferir antes qual é o seu IP público.

1. Use um IP público. Os privados — 192.168.x.x, 10.x.x.x e de 172.16 a 172.31 — não têm ASN: eles se repetem em milhões de redes locais e nunca são anunciados à internet.
2. Se você já conhece a rede, digite o ASN. Tanto AS15169 quanto 15169 funcionam.
3. Se você parte de um domínio, resolva-o antes. Um nome não tem ASN; quem tem é o endereço para o qual ele aponta, e a consulta de registros DNS mostra esse endereço.
4. Anote o horário. Os anúncios BGP mudam: um resultado descreve o roteamento daquele momento, e duas capturas separadas dizem mais do que uma só.

De qual operadora é um IP: como ler o resultado

Com o nome na sua frente, a pergunta útil é que tipo de rede é aquela.

• Operadora de acesso, fixa ou móvel. É o que você verá a partir de uma conexão residencial ou dos dados móveis sem nada na frente: o nome costuma coincidir com o da empresa que manda a sua fatura.
• Hospedagem e nuvem. Servidores em data centers. A Amazon Web Services, por exemplo, anuncia vários ASNs, entre eles o AS16509.
• CDN. Redes que servem cópias do conteúdo perto do visitante. A Cloudflare usa o AS13335: se você consulta o IP de um site servido por uma CDN, verá a CDN, e não o servidor de origem.
• VPN. Algumas têm ASN próprio — a Mullvad usa o AS39351 — e outras alugam servidores de empresas de hospedagem, então o resultado mostra quem aluga, e não a marca da VPN.

Essa distinção explica boa parte dos bloqueios que as pessoas encontram sem saber de onde vêm: muitos serviços classificam os endereços pelo ASN que os anuncia e não tratam um intervalo de data center da mesma forma que um residencial. Daí os captchas repetidos e os cadastros recusados.

Serve também para uma verificação concreta: se você está conectado a uma VPN e o ASN continua sendo o da sua operadora de sempre, esse tráfego não está passando pelo túnel. O teste de vazamentos de VPN cruza esse dado com o DNS, o WebRTC e o IPv6. E se o que interessa é a reputação do endereço, e não quem o anuncia, essa pergunta é respondida pelo verificador de lista negra de IP.

O que é um prefixo BGP e o que significa esse /24

Um prefixo é o bloco de endereços que um sistema autônomo anuncia ao roteamento global, em notação CIDR: um endereço inicial, uma barra e um número. O AS13335, a rede da Cloudflare, anuncia 1.1.1.0/24, que vai de 1.1.1.0 a 1.1.1.255.

O número depois da barra indica quantos bits ficam fixos: quanto mais alto, menor é o bloco. Um /24 são os 256 endereços do exemplo.

Um mesmo ASN pode anunciar centenas de prefixos, e o formato dessa lista conta alguma coisa: muitos blocos pequenos e dispersos apontam para um espaço de endereços fragmentado; poucos blocos grandes, para uma propriedade consolidada.

Isso importa também por um motivo prático: a reputação e a geolocalização muitas vezes são aplicadas ao bloco inteiro, e não a um endereço isolado. Se você divide o prefixo com um vizinho barulhento em uma hospedagem compartilhada, herda os problemas dele sem ter feito nada.

O que um ASN não prova

É aqui que as conclusões costumam desandar. O ASN é um sinal público de roteamento, e só isso.

• Não identifica uma pessoa. Ele aponta para a organização que anuncia o bloco. Quem estava com esse endereço em um dado momento só a operadora sabe, e esse dado só é entregue mediante ordem judicial.
• Não é uma localização. O país associado a um ASN é o do registro, e uma rede registrada em um país pode anunciar endereços usados em outro.
• Muda. Os blocos são transferidos, alugados e anunciados de novo: a consulta de hoje pode não coincidir com a de daqui a um mês.
• Não julga. A rede de uma empresa conhecida também hospeda abusos, e uma rede pequena e desconhecida pode ser perfeitamente legítima: o nome da rede não basta para julgá-la.
• Pode vir incompleto. As listas de prefixos dependem da fonte e dos pontos de observação: o fato de um intervalo não aparecer não significa que ele não exista.

Por isso falamos de um dos sinais visíveis nesta sessão, e não de um veredito: o resultado descreve o roteamento público tal como é observado agora, não certifica nem protege nada, e um resultado limpo também não prova que não haja mais nada a ver. Os critérios com que rotulamos cada sinal estão na metodologia em português.

Perguntas frequentes sobre a consulta ASN

O que é um ASN e para que serve?

Um ASN (número de sistema autônomo) identifica uma rede que decide por conta própria como roteia o seu tráfego: uma operadora, uma hospedagem, uma universidade ou uma grande empresa. O protocolo BGP o usa para que umas redes anunciem a outras quais endereços são alcançados através delas. Os intervalos de números são distribuídos pela IANA.

Como saber de qual operadora é um endereço IP?

Busque o ASN dele: o resultado traz o número do sistema autônomo, o nome da organização que anuncia esse bloco e o registro regional que atribuiu o número. Isso identifica a operadora da rede — o provedor de acesso, a hospedagem ou a nuvem —, e não o cliente específico que estava com o endereço naquele momento.

Como eu busco o ASN de um IP?

A consulta é feita pelo formulário desta mesma página: você cola ali o endereço IP público e recebe o ASN que o anuncia, com a organização, o registro regional e o prefixo BGP que contém esse endereço. IPs privados não têm ASN.

O que é um sistema autônomo em uma rede?

É um conjunto de endereços IP e equipamentos governados por uma única política de roteamento, que se apresenta ao resto da internet como uma unidade. A internet não é uma rede única, e sim um conjunto enorme de redes independentes que combinam trocar tráfego entre si. Cada uma tem o seu ASN, que funciona como o nome dela nessas conversas entre redes.

Por que meu IP aparece com o ASN de uma empresa que não é a minha operadora?

Porque o ASN identifica quem anuncia o bloco ao roteamento, não quem vende a conexão para você. Se você navega por uma VPN, verá o ASN do provedor dessa VPN. Em redes móveis e em operadoras com CGNAT, o bloco que sai para a internet pode estar registrado em nome de uma subsidiária ou da controladora do grupo. E se você consulta o IP de um site, o normal é encontrar o ASN da CDN ou da hospedagem dele, e não o da empresa dona do domínio.

Posso consultar um ASN diretamente, sem um IP?

Sim, pelo formulário desta mesma página: você digita o número no formato AS15169 ou simplesmente 15169 e recebe a organização registrada, o registro regional e os prefixos que ela anuncia. É o caminho comum quando você já sabe qual rede interessa e quer ver quais intervalos ela administra, sem partir de um endereço específico.

O ASN diz quem eu sou ou onde eu moro?

Não. Ele identifica a rede que anuncia o seu endereço, não você. A sua operadora sabe qual assinante estava com cada IP em cada momento, mas esse dado não é público e só é entregue por via judicial. O país associado a um ASN é o do registro do bloco, que pode não coincidir com o lugar onde o endereço é usado.

Por que meu IP aparece com o ASN de uma empresa de hospedagem?

Normalmente significa que o seu tráfego sai por uma infraestrutura de data center, e não pela sua linha residencial: uma VPN, um proxy, uma rede corporativa ou uma CDN na frente. Muitas plataformas classificam os endereços por ASN e tratam os intervalos de data center com mais desconfiança; daí os captchas e os bloqueios.