Números de sistema autônomo, explicados

O que é um número de AS

Um número de sistema autônomo identifica uma rede na tabela de roteamento global. Um sistema autônomo é um grupo de prefixos IP operado sob uma única política de roteamento, e o número é o inteiro que nomeia esse grupo quando as redes trocam rotas. Nossa consulta de IP mostra o número e os dados do registro.

O país de registro de um número não é o país por onde o tráfego circula. Ele vem do registro da entidade, mantido pelo registro regional de internet que fez a atribuição; pode ficar defasado em relação a uma transferência, nomear uma holding ou apontar para uma sede enquanto a rede anuncia prefixos usados em vários continentes. Leia isso como metadado de registro, não como um mapa de serviços. Para a definição curta, consulte número de AS; BGP cobre o protocolo que transporta os anúncios.

Como um número aparece em uma rota

Um anúncio de rota carrega um prefixo, um número de AS de origem e um caminho de números de AS. Os roteadores que falam BGP trocam esses anúncios, e o caminho AS registra a sequência que uma rota percorreu, então o mesmo prefixo pode chegar com caminhos diferentes em pontos de observação diferentes.

Em um caminho AS recebido, o número mais à direita normalmente é a origem, a rede que gerou o anúncio. O mais à esquerda é o vizinho que o enviou ao observador. Fazer prepend significa repetir um número para fazer um caminho parecer mais longo; é uma ferramenta de engenharia de tráfego, não evidência de distância física.

Looking glasses e coletores de rotas mostram uma visão em um momento. A agregação de rotas pode esconder redes intermediárias, e um coletor que não está no caminho não consegue mostrar todos os saltos. Trate uma única visão como evidência de alcançabilidade, não como a rota inteira.

Números de dois bytes, de quatro bytes e privados

Os primeiros números de AS tinham 16 bits. A RFC 6793 estendeu o campo para 32 bits para que o suprimento não se esgotasse. Um número de 32 bits é escrito como um inteiro decimal simples, ou em notação asdot como duas partes de 16 bits, então 65536 se torna 1.0. O BGP moderno trata as duas larguras como um único espaço; a antiga distinção de dois bytes é histórica.

Alguns números não são para roteamento público. 64512 a 65534 e 4200000000 a 4294967294 são reservados para uso privado (RFC 6996). 64496 a 64511 e 65536 a 65551 são reservados para documentação (RFC 5398). 0, 65535 e 4294967295 são reservados (RFC 7607, RFC 7300). 23456 é AS_TRANS, um marcador usado quando um número de quatro bytes precisa atravessar uma sessão antiga de dois bytes.

Um número privado em um caminho público normalmente significa um vazamento, uma configuração incorreta ou uma visão que inclui a topologia interna de um provedor. Não é uma rede pública oculta. Um 23456 em um caminho é um marcador de tradução, não uma origem real.

Ler uma consulta sem superinterpretá-la

Uma consulta de ASN devolve fatos de registro: o registro regional que fez a atribuição, a alocação ou atribuição, um contato registrado, um país e datas. Os cinco registros regionais de internet são AFRINIC, APNIC, ARIN, LACNIC e RIPE NCC. A IANA aloca blocos a eles, e eles atribuem números a operadores segundo a política regional.

O nome da organização por trás de um número muda quando uma rede é vendida ou renomeada, enquanto o número permanece. Leia o nome como um retrato do registro, não como uma afirmação sobre propriedade, qualidade de serviço ou relação comercial. Um número pode anunciar muitos prefixos, e um prefixo pode ser anunciado por mais de um número. Nenhum dos dois fatos é automaticamente uma falha; ambos são razões para verificar a política de roteamento além do registro.

O que um número de AS não diz

Ele não mede latência, perda, jitter ou largura de banda disponível. O comprimento do caminho AS é uma entrada na seleção de melhor caminho do BGP, não uma distância e não uma pontuação de qualidade; um caminho de dois AS pode ser mais lento que um de cinco AS.

Ele não prova que um anúncio é autorizado. O próprio BGP não tem autenticação de origem embutida (RFC 4271), então os operadores usam filtros de rota, objetos do Internet Routing Registry e RPKI para decidir qual origem pode anunciar um prefixo. Uma rota pode estar visível e ainda assim ser inválida.

Ele não identifica os nossos prefixos, os nossos fornecedores ou um cliente. Esta página explica o identificador; detalhes comerciais pertencem a uma conversa de cotação.

Segurança de roteamento, em dois mecanismos

Um objeto de rota do Internet Routing Registry é uma declaração de registro de que um determinado AS origina um prefixo, escrita na Routing Policy Specification Language (RFC 2622). Seu valor depende do objeto e dos filtros que o usam. Uma autorização de origem de rota do RPKI é uma declaração assinada de que um prefixo pode ser originado por um número, até um comprimento máximo (RFC 6480, RFC 6482). Roteadores que validam podem descartar anúncios inválidos, mas a implantação parcial significa que uma autorização ausente não é prova de irregularidade.

Pergunte a qualquer provedor quais filtros ele aplica e como trata inválidos, e peça o método em vez de um selo. Mantemos visões de roteamento fora das páginas públicas e discutimos o desenho de caminhos nas cotações.

Por que o número importa para rotas com destino à China

Para um serviço de IP para a China, o caminho atravessa várias redes, e um número de AS visto em um traceroute é um salto de encaminhamento, não o caminho comercial inteiro. O mesmo destino pode ser alcançado por rotas internacionais diferentes, com latência e perda diferentes. Produtos de linha privada como IEPL e IPLC encaminham capacidade Ethernet ou de divisão por tempo, então um traceroute de IP pode não revelar o caminho subjacente de forma alguma. Um traceroute limpo não é prova de uma linha privada; um contrato e um diagrama de handoff são.

Nossas páginas sobre a China descrevem tipos de rota e as perguntas a delimitar. Elas não publicam um mapa de rede nem uma lista de prefixos. Como funciona o roteamento para a China cobre a visão de serviço; IEPL vs IPLC cobre o vocabulário de Camada 2.

Erros comuns ao ler um resultado de IP

Tratar o país do registro como a localização do tráfego. Tratar um caminho AS longo como lento, ou um curto como rápido. Tratar um nome no Whois como o operador atual. Tratar um número privado em um looking glass como público. Tratar um prefixo com múltiplas origens como um ataque. Tratar uma rota visível como uma rota autorizada.

Use dois pontos de observação, verifique o carimbo de data e hora, compare o prefixo e a origem, e leia o registro por meio do RDAP em vez de um dump de Whois copiado. Para um endereço que você controla, a consulta de IP e ASN mostra o número, e a calculadora CIDR ajuda a confirmar os limites do prefixo. Mantenha um registro curto do que você verificou e quando. O roteamento muda rápido, e uma nota com carimbo de data e hora vale mais do que uma captura de tela sem ele.