Les numéros de système autonome, expliqués

Qu’est-ce qu’un numéro AS

Un numéro de système autonome identifie un réseau sur la table de routage mondiale. Un système autonome est un groupe de préfixes IP exploités sous une même politique de routage, et le numéro est l’entier qui nomme ce groupe lorsque les réseaux échangent des routes. Notre recherche IP affiche le numéro et les données du registre.

Le pays d’enregistrement d’un numéro n’est pas le pays où circule le trafic. Il provient du registre tenu par le registre Internet régional qui a procédé à l’attribution ; il peut être en retard sur un transfert, nommer une société de portefeuille ou pointer vers un siège alors que le réseau annonce des préfixes utilisés sur plusieurs continents. Lisez-le comme une métadonnée de registre, pas comme une carte de service. Pour la définition courte, voir numéro AS ; BGP couvre le protocole qui transporte les annonces.

Comment un numéro apparaît dans une route

Une annonce de route porte un préfixe, un numéro AS d’origine et un chemin de numéros AS. Les routeurs BGP échangent ces annonces, et le chemin AS enregistre la séquence parcourue par une route ; le même préfixe peut donc arriver avec des chemins différents selon le point d’observation.

Dans un chemin AS reçu, le numéro le plus à droite est normalement l’origine, le réseau qui a produit l’annonce. Le plus à gauche est le voisin qui l’a envoyée à l’observateur. Le prepending consiste à répéter un numéro pour faire paraître un chemin plus long ; c’est un outil d’ingénierie du trafic, pas une preuve de distance physique.

Les looking glasses et les collecteurs de routes montrent une vue à un instant donné. L’agrégation de routes peut masquer des réseaux intermédiaires, et un collecteur qui n’est pas sur le chemin ne peut pas montrer chaque saut. Traitez une vue unique comme une preuve de joignabilité, pas comme la route entière.

Numéros sur deux octets, sur quatre octets et privés

Les premiers numéros AS étaient codés sur 16 bits. Le RFC 6793 a étendu le champ à 32 bits pour éviter l’épuisement. Un numéro de 32 bits s’écrit comme un entier décimal simple, ou en notation asdot comme deux parties de 16 bits ; 65536 devient ainsi 1.0. Le BGP moderne traite les deux largeurs comme un seul espace ; l’ancienne distinction sur deux octets est historique.

Certains numéros ne servent pas au routage public. 64512 à 65534 et 4200000000 à 4294967294 sont réservés à l’usage privé (RFC 6996). 64496 à 64511 et 65536 à 65551 sont réservés à la documentation (RFC 5398). 0, 65535 et 4294967295 sont réservés (RFC 7607, RFC 7300). 23456 est AS_TRANS, une valeur de remplacement utilisée lorsqu’un numéro sur quatre octets doit traverser une ancienne session sur deux octets.

Un numéro privé dans un chemin public signifie généralement une fuite, une mauvaise configuration ou une vue qui inclut la topologie interne d’un fournisseur. Ce n’est pas un réseau public caché. Un 23456 dans un chemin est un marqueur de traduction, pas une origine réelle.

Lire une recherche sans la surinterpréter

Une recherche ASN renvoie des faits de registre : le registre qui a attribué le numéro, l’allocation ou l’attribution, un contact enregistré, un pays et des dates. Les cinq registres Internet régionaux sont AFRINIC, APNIC, ARIN, LACNIC et RIPE NCC. L’IANA leur alloue des blocs, et ils attribuent des numéros aux opérateurs selon la politique régionale.

Le nom d’organisation derrière un numéro change lorsqu’un réseau est vendu ou renommé, alors que le numéro reste. Lisez le nom comme un instantané du registre, pas comme une affirmation sur la propriété, la qualité de service ou une relation commerciale. Un numéro peut annoncer de nombreux préfixes, et un préfixe peut être annoncé par plus d’un numéro. Aucun des deux faits n’est automatiquement une faute ; les deux sont des raisons de vérifier la politique de routage autant que le registre.

Ce qu’un numéro AS ne vous dit pas

Il ne mesure ni la latence, ni la perte, ni la gigue, ni la bande passante disponible. La longueur du chemin AS est une donnée d’entrée de la sélection du meilleur chemin BGP, pas une distance ni un score de qualité ; un chemin à deux AS peut être plus lent qu’un chemin à cinq AS.

Il ne prouve pas qu’une annonce est autorisée. BGP n’intègre pas d’authentification de l’origine (RFC 4271), si bien que les opérateurs utilisent des filtres de routes, des objets de l’Internet Routing Registry et RPKI pour décider quelle origine peut annoncer un préfixe. Une route peut être visible et néanmoins invalide.

Il n’identifie ni nos préfixes, ni nos fournisseurs, ni un client. Cette page explique l’identifiant ; les détails commerciaux relèvent d’une conversation autour d’un devis.

La sécurité du routage, en deux mécanismes

Un objet de route de l’Internet Routing Registry est une déclaration de registre selon laquelle un AS donné est à l’origine d’un préfixe, écrite dans le Routing Policy Specification Language (RFC 2622). Sa valeur dépend de l’objet et des filtres qui l’utilisent. Une autorisation d’origine de route RPKI est une déclaration signée selon laquelle un préfixe peut avoir pour origine un numéro, jusqu’à une longueur maximale (RFC 6480, RFC 6482). Les routeurs qui valident peuvent abandonner les annonces invalides, mais un déploiement partiel signifie qu’une autorisation absente n’est pas une preuve de faute.

Demandez à tout fournisseur quels filtres il applique et comment il traite les invalides, et demandez la méthode plutôt qu’un badge. Nous tenons les vues de routage hors des pages publiques et discutons de la conception des chemins dans les devis.

Pourquoi le numéro compte pour les chemins vers la Chine

Pour un service IP vers la Chine, le chemin traverse plusieurs réseaux, et un numéro AS vu dans un traceroute est un saut de transfert, pas tout le chemin commercial. La même destination peut être atteinte par différents chemins internationaux avec une latence et une perte différentes. Les produits de ligne privée tels que l’IEPL et l’IPLC transmettent de l’Ethernet ou de la capacité à division temporelle ; un traceroute IP peut donc ne pas révéler du tout le chemin sous-jacent. Un traceroute propre n’est pas la preuve d’une ligne privée ; un contrat et un schéma de remise le sont.

Nos pages sur la Chine décrivent des types de chemins et les questions à cadrer. Elles ne publient ni carte réseau ni liste de préfixes. Le routage vers la Chine expliqué couvre la vue service ; IEPL vs IPLC couvre le vocabulaire de couche 2.

Erreurs courantes en lisant un résultat IP

Traiter le pays du registre comme l’emplacement du trafic. Traiter un long chemin AS comme lent, ou un court comme rapide. Traiter un nom dans Whois comme l’opérateur actuel. Traiter un numéro privé dans un looking glass comme public. Traiter un préfixe multi-origine comme une attaque. Traiter une route visible comme une route autorisée.

Utilisez deux points d’observation, vérifiez l’horodatage, comparez le préfixe et l’origine, et lisez le registre via RDAP plutôt qu’une copie de Whois. Pour une adresse que vous contrôlez, la recherche IP et ASN affiche le numéro, et le calculateur CIDR aide à confirmer les limites du préfixe. Conservez une note courte de ce que vous avez vérifié et quand. Le routage change vite, et une note horodatée vaut plus qu’une capture d’écran sans horodatage.