自治系统号（ASN）怎么读

自治系统号是什么

自治系统号在全球路由表上标识一张网络。自治系统是一组在同一路由策略下运行的 IP 前缀，号码就是网络交换路由时用来称呼这组前缀的整数。我们的 IP 查询会显示号码和注册信息。

号码的注册国家，不是流量实际流经的国家。它来自注册机构的记录，由负责分配的地区互联网注册管理机构维护。记录可能滞后于转让，可能写的是控股公司，也可能指向总部，而网络实际发布的是几大洲都在用的前缀。把它当作注册元数据，而不是业务地图。简短定义见 AS 号，BGP介绍承载这些通告的协议。

号码如何出现在路由里

一条路由通告包含前缀、起源 AS 号和由 AS 号组成的路径。BGP 发言者交换这些通告，AS 路径记录路由经过的序列，因此同一个前缀在不同观察点可能以不同路径到达。

在收到的 AS 路径里，最右边的号码通常是起源，即生成这条通告的网络；最左边的是把通告发给观察者的邻居。前插（prepending）就是重复某个号码，让路径看起来更长。它是流量工程工具，不是物理距离的证据。

Looking Glass 和路由收集器展示的是某一时刻的一个视图。路由聚合可能隐藏中间网络，不在路径上的收集器也无法显示每一跳。把单一视图当作可达性的证据，而不是整条路由。

两字节、四字节和私有号码

早期的 AS 号是 16 位。RFC 6793 把字段扩展到 32 位，以免号码耗尽。32 位号码写成普通十进制整数，或用 asdot 记法写成两个 16 位部分，因此 65536 写作 1.0。现代 BGP 把两种宽度视为同一个空间，旧的两字节区分已成历史。

有些号码不用于公共路由。64512 至 65534 和 4200000000 至 4294967294 保留作私有用途（RFC 6996）。64496 至 64511 和 65536 至 65551 保留作文档用途（RFC 5398）。0、65535 和 4294967295 为保留值（RFC 7607、RFC 7300）。23456 是 AS_TRANS，四字节号码必须穿过旧的二字节会话时，用它作为过渡标识。

公共路径里出现私有号码，通常意味着泄漏、配置错误，或者该视图包含了服务商的内部拓扑。它不是一张隐藏的公共网络。路径里的 23456 是转换标记，不是真正的起源。

读查询结果，但别读过头

ASN 查询返回注册事实：分配机构、分配或指派记录、注册联系人、国家和日期。五个地区互联网注册管理机构是 AFRINIC、APNIC、ARIN、LACNIC 和 RIPE NCC。IANA 把号段分配给他们，他们再按地区政策把号码指派给运营方。

网络被出售或更名后，号码背后的组织名称会变，号码本身不变。把名称看作注册记录的一个快照，而不是关于所有权、服务质量或商业关系的结论。一个号码可以发布许多前缀，一个前缀也可以由多个号码发布。这两件事都不自动意味着故障。它们都提醒您去查路由策略，也要看注册记录。

AS 号不能告诉您什么

它不测量时延、丢包、抖动或可用带宽。AS 路径长度只是 BGP 最佳路径选择的一个输入，不是距离，也不是质量评分。两个 AS 的路径可能比五个 AS 的路径更慢。

它不能证明一条通告已被授权。BGP 本身没有内置的起源认证（RFC 4271），因此运营方用路由过滤器、Internet Routing Registry 对象和 RPKI 来判断哪个起源可以发布某个前缀。一条路由可以可见，却仍然无效。

它不标识我们的前缀、我们的供应商或客户。本页解释的是这个标识符，商务细节属于报价沟通。

路由安全的两套机制

Internet Routing Registry 的 route 对象，是一份注册声明，说明某个 AS 起源某个前缀，用 Routing Policy Specification Language 书写（RFC 2622）。它的可靠程度取决于对象本身，以及使用它的过滤器。RPKI 的路由起源授权（route origin authorization，ROA）是一份签名声明，说明某个前缀可以由某个号码起源，并限定最大长度（RFC 6480、RFC 6482）。做校验的路由器可以丢弃无效通告，但部署并不完整，因此缺少授权并不能证明对方有错。

可以问任何服务商：它应用哪些过滤器、如何处理无效通告。要问方法，不要只看徽章。我们不把路由视图放在公开页面上，路径设计在报价中讨论。

为什么号码对中国方向路由有意义

对于进入中国的 IP 业务，路径会穿过好几张网络，traceroute 里看到的 AS 号只是一个转发跳，不是整条商业路径。同一个目的地可以经由不同的国际路由到达，时延和丢包也不同。IEPL 和 IPLC 这类专线产品转发的是以太网或时分容量，IP traceroute 可能根本看不出底层路径。traceroute 干净，不是专线的证据，合同和交接图才是。

我们的中国相关页面描述路由类型和需要界定的问题，不公布网络地图或前缀清单。中国路由解析介绍业务视角；IEPL 与 IPLC介绍 Layer 2 词汇。

读 IP 查询结果时的常见错误

把注册国家当作流量所在地。把长 AS 路径当作慢、短路径当作快。把 Whois 里的名称当作当前运营方。把 Looking Glass 里的私有号码当作公网号码。把多起源前缀当作攻击。把可见路由当作已授权路由。

用两个观察点，核对时间戳，比较前缀和起源，并通过 RDAP 而不是复制的 Whois 文本来读注册记录。对于您自己控制的地址，IP 与 ASN 查询会显示号码，CIDR 计算器帮助确认前缀边界。把查过什么、什么时候查的简短记录下来。路由变化很快，带时间戳的笔记比没有时间戳的截图更有价值。