La mayoría de las guías sobre proxies residenciales se quedan en país, estado y ciudad. Eso basta para nueve de cada diez scrapes. La décima es donde el targeting por ASN se gana el sueldo, y es la diferencia entre un proxy residencial que parece un abonado de Comcast en Atlanta y uno que simplemente parece “una IP de EE. UU.”
Esta es una guía práctica del targeting a nivel de ASN en proxies residenciales. Qué es realmente un ASN, por qué importa específicamente para el pool residencial, cuándo deberías recurrir a él y cuándo el targeting por país o ciudad es suficiente, y cómo usar el flag asn en el gateway residencial de Shifter con ejemplos concretos.
Si solo recuerdas una frase: el targeting por ASN te permite elegir el operador detrás de la IP, lo que importa cada vez que al sitio que estás scrapeando le importa de qué ISP vienen sus visitantes.
Qué es un ASN, en lenguaje sencillo
Un Autonomous System Number es el identificador que dice “este bloque de direcciones IP pertenece a este operador de red”. Cada ISP, cada operador móvil, cada proveedor cloud, cada gran empresa tiene al menos un ASN. AT&T es AS7018. Comcast es AS7922. Charter Communications es AS20115. Vodafone (el ISP de consumo británico) es AS5378. Deutsche Telekom es AS3320. Los emiten los registros regionales de internet (ARIN, RIPE, APNIC, LACNIC, AFRINIC) y no cambian.
Cuando los paquetes atraviesan la internet pública, BGP, el protocolo de enrutamiento, traza cada IP hasta el ASN que la anuncia. Cualquiera puede consultar el ASN detrás de una IP usando herramientas gratuitas como el BGP toolkit de Hurricane Electric o la base de datos de RIPE. Para una IP residencial como 73.158.97.42, la consulta devuelve AS7922 (Comcast Cable Communications). Para una IP de datacenter como 52.0.0.1, obtienes AS14618 (Amazon). El ASN es lo que te dice si estás mirando una conexión de consumo real o un parque de servidores.
Esa única señal, la categoría del ASN, es la característica más fiable que los sistemas anti-bot usan para separar el tráfico residencial del tráfico de datacenter. Cloudflare, Akamai, DataDome, PerimeterX, todos ellos puntúan el tráfico en parte comprobando si el ASN de origen pertenece a un proveedor de hosting conocido o a un ISP real. Por eso una IP residencial bien puesta pasa donde una IP de datacenter recibe un CAPTCHA, y por eso la anatomía de una IP residencial empieza por qué red la posee.
Por qué el ASN importa específicamente en proxies residenciales
Todo el sentido de un proxy residencial es que la IP parezca indistinguible de una conexión de consumo real. El targeting por país te da eso para la mayoría de los casos: una IP residencial estadounidense es una IP residencial estadounidense, independientemente de si está en Comcast o Verizon. Para “scrapea este catálogo solo accesible desde EE. UU. y no te bloqueen”, el país basta.
Pero hay un conjunto no trivial de scrapes donde el propio sitio lee el ASN y cambia lo que te muestra. Ahí es donde el targeting a nivel de ASN deja de ser un “estaría bien”.
Routing y contenido específicos por operador. Servicios de streaming, redes publicitarias y algunos sitios de retail sirven contenido, precios o inventario diferentes según el ISP del visitante. Una herramienta de monitorización que quiera ver “qué ve un abonado de AT&T en Texas en esta página” no puede falsearlo con una IP residencial estadounidense genérica, necesita una IP en AS7018 que la página realmente enrute como visitante de AT&T.
Verificación de anuncios por operador. Los anunciantes que ejecutan campañas en colocaciones empaquetadas por operador (asociaciones de T-Mobile con TV, unidades de anuncio distribuidas por ISP) necesitan verificar su creatividad en la propia red del operador. El anuncio no renderizará correctamente, o no renderizará en absoluto, desde cualquier IP que no esté en el ASN de ese operador.
Sortear restricciones geográficas que usan ASN, no solo país. Algunos sitios de noticias y portales gubernamentales hacen geo-fencing por ISP, no por país, porque quieren restringir el acceso a “abonados reales de operadores nacionales”. Una IP residencial perfectamente coincidente en país pero en otro operador puede recibir un 403 en esos casos.
Pruebas de calidad de servicio. Equipos SaaS que prueban el rendimiento desde la red de un ISP específico (“cómo se carga nuestra app desde una conexión Vodafone DSL en Madrid”) necesitan tráfico que se origine realmente en ese ASN, si no, la latencia, el MTU y el perfil de middleboxes no coincidirán.
Investigación antifraude. Equipos de protección de marca que investigan un patrón de fraude a menudo necesitan reproducir tráfico desde un ASN específico para confirmar si el defraudador opera desde una conexión de consumo real o desde el ASN de un proveedor de proxies conocido.
Ninguno de estos casos es teórico, todos son la razón por la que exponemos ASN como flag de targeting de primera clase en el gateway residencial, y todos son razones por las que un proxy solo-país es la herramienta equivocada para el trabajo.
Cuándo no necesitas targeting por ASN
Esta es la parte que la mayoría de los artículos se saltan. El targeting por ASN es una herramienta más afilada que el país, y es más lenta, más cara en términos de disponibilidad de IPs y te da un pool menor con el que trabajar. Si no lo necesitas, no lo uses.
No necesitas targeting por ASN si:
- Al sitio que estás scrapeando le importa el país o la ciudad, no el ISP. La mayoría del e-commerce, la mayoría de scrapes de datos públicos, la mayoría de monitorización SEO, la mayoría de agregación de precios.
- Estás rotando agresivamente por un conjunto grande de sesiones. El beneficio de fijar un ASN escala con cuánto se usa cada IP individual. Si estás haciendo una página por IP y siguiendo adelante, el ASN no cambiará gran cosa.
- Tu cuello de botella es la concurrencia, no la puntuación de confianza. Restringir a un solo ASN encoge el pool. Si ya estás al 80% de las IPs disponibles del pool del país, te autolimitarás antes de que la coincidencia de ASN te aporte nada.
- Solo quieres “residencial”. El pool residencial es residencial por definición. El ASN ya es un ISP de consumo. No necesitas especificar cuál si no te importa.
La forma correcta de pensarlo: el país te da confianza. El ASN te da una identidad específica dentro de esa banda de confianza. La mayoría de las cargas de trabajo necesitan la primera, no la segunda.
Cómo usar el flag asn en el gateway de Shifter
El gateway residencial de Shifter acepta flags de targeting dentro del nombre de usuario. El flag para ASN es asn. El orden de los flags no importa; puedes combinar asn con country, state, city, sid y ttl en cualquier orden.
La llamada más básica solo con ASN:
curl -x customer-USERNAME-asn-7922:PASSWORD@p.shifter.io:443 https://api.ipify.orgEso devuelve una IP residencial cuyo ASN anunciante es AS7922, Comcast Cable Communications. Sin restricción de país, sin ciudad. Si quieres restringir a una IP de Comcast en un país concreto (Comcast opera solo en EE. UU., pero el patrón se generaliza), añade el flag de país:
curl -x customer-USERNAME-country-us-asn-7922:PASSWORD@p.shifter.io:443 https://api.ipify.orgLa misma IP puede ser sticky para una sesión. Añade un sid (cualquier cadena que generes, el gateway la usa como id opaco de sesión) y un ttl en segundos, y el gateway mantendrá la misma IP de Comcast durante la duración de ese TTL en ese id de sesión:
curl -x customer-USERNAME-country-us-asn-7922-sid-9f3a2b7c-ttl-900:PASSWORD@p.shifter.io:443 \ https://target-site.example/page-1curl -x customer-USERNAME-country-us-asn-7922-sid-9f3a2b7c-ttl-900:PASSWORD@p.shifter.io:443 \ https://target-site.example/page-2Ambas peticiones provienen de la misma IP residencial, la misma fuente con forma de abonado de Comcast, durante hasta 900 segundos. Pasado eso, el gateway rota manteniendo la restricción de ASN, así que la siguiente IP sigue estando en AS7922.
Los cuatro protocolos están soportados en el mismo endpoint: HTTP, HTTPS, SOCKS5h, SOCKS5. El usuario y la contraseña son constantes; el targeting es por petición, en el nombre de usuario.
Para la referencia completa de flags y los detalles de autenticación, la documentación del gateway lo cubre todo.
ASN de ISPs de consumo habituales que conviene conocer
Una referencia breve de los ASN que más aparecen en scrapes reales. Estos son los ASN anunciantes del lado de banda ancha de consumo de cada operador; algunos operadores tienen también ASN separados para hosting o tránsito, que no son los que quieres para targeting residencial.
| Operador | ASN | País |
|---|---|---|
| Comcast Cable | AS7922 | US |
| AT&T Internet Services | AS7018 | US |
| Charter Communications | AS20115 | US |
| Verizon (Fios) | AS701 | US |
| Cox Communications | AS22773 | US |
| T-Mobile US (Home Internet) | AS21928 | US |
| British Telecom (BT) | AS2856 | UK |
| Sky Broadband | AS5607 | UK |
| Virgin Media | AS5089 | UK |
| Vodafone UK | AS5378 | UK |
| Deutsche Telekom | AS3320 | DE |
| Vodafone Germany | AS3209 | DE |
| Free SAS | AS12322 | FR |
| Orange France | AS3215 | FR |
| Telefónica España | AS3352 | ES |
| Telecom Italia | AS3269 | IT |
| KDDI | AS2516 | JP |
| NTT Communications | AS4713 | JP |
| Bell Canada | AS577 | CA |
| Rogers | AS812 | CA |
Puedes confirmar cualquiera de estos en bgp.he.net antes de usarlos en producción. Las asignaciones de ASN son estables, pero merece la pena una comprobación de 30 segundos la primera vez que apuntas a un operador nuevo.
Combinar ASN con otros flags
Los flags de targeting se componen libremente. Las combinaciones que aparecen en la práctica:
country + asn. La más habitual. Fija país y operador a la vez. Útil para cualquier prueba que necesite “este operador en este país”.
country + state + asn. Para operadores estadounidenses que operan a nivel nacional, esto acota a “IPs de Comcast en Texas”. Ten en cuenta que no todo ASN tiene cobertura en todos los estados, así que sobre-restringir puede dejar el pool a cero.
country + city + asn. Aún más ajustado. Funciona mejor con operadores grandes en ciudades grandes. No esperes una respuesta válida para “Cox en Topeka”.
country + asn + sid + ttl. Sesión sticky fijada a un operador concreto. El patrón para cualquier flujo multi-paso (login, navegación, checkout) que necesite parecer una sola sesión continua de abonado.
La regla general: cada flag que añades reduce el pool de IPs coincidentes. ASN es un filtro grueso a nivel de país (millones de IPs para Comcast en EE. UU.) pero se vuelve afilado rápido a medida que añades estado, luego ciudad. Si una petición devuelve 502, la causa más común es que la combinación de flags no tiene IPs disponibles ahora mismo. Quita el flag más específico y vuelve a intentarlo.
Errores que verás y qué hacer con ellos
El gateway de Shifter devuelve códigos HTTP estándar para errores a nivel de proxy. Tres merece la pena conocerlos:
407 Proxy Authentication Required. Tu usuario o contraseña es incorrecto, o has usado un nombre de flag que el gateway no reconoce. Revisa la ortografía de asn (no as, no asn_number) y confirma la contraseña.
502 Bad Gateway. Ninguna IP coincide con tu filtro en este momento. O el ASN está vacío en nuestro pool (raro para los ASN de consumo principales de arriba, habitual para los más nicho), o has sobre-restringido con country + state + city + asn. Afloja una restricción y vuelve a intentarlo.
504 Gateway Timeout. El upstream tardó demasiado. Casi siempre es un problema del sitio objetivo, no del proxy. Reintenta con backoff.
Para los 407 en concreto: el gateway trata los flags desconocidos como errores de autenticación en lugar de ignorarlos silenciosamente. Es deliberado, detiene a una errata como asn-7922a para que no se convierta silenciosamente en “sin restricción de ASN en absoluto”.
El targeting por ASN no es magia
Dos advertencias importantes, porque demasiados proveedores de proxies pasan por encima de ellas:
El ASN te dice qué red anuncia la IP, no cómo el sitio clasifica al usuario. La mayoría de los sitios leen el ASN directamente a través de una base de datos de IPs respaldada por BGP, pero algunos sitios tienen sus propias capas de clasificación (fingerprint TLS, orden de cabeceras, bases de datos de geolocalización que discrepan con BGP) y una IP en AS7922 es condición necesaria pero no suficiente para ser tratada como usuario de Comcast. Si ves comportamiento raro con el ASN correcto, revisa tus cabeceras, tu perfil TLS y tu fingerprint antes de culpar a la coincidencia de ASN.
El tamaño del pool varía por ASN. Los grandes operadores estadounidenses tienen pools residenciales enormes. Los ISPs europeos de gama media y los operadores de Asia-Pacífico pueden ser más pequeños. Si necesitas alta concurrencia y un ASN específico pequeño, planifícalo; la página de precios tiene el mismo precio por GB independientemente del ASN, pero la disponibilidad no.
Preguntas frecuentes
¿Cómo encuentro el ASN de un sitio web que quiero scrapear? No lo encuentras, el ASN del sitio web no importa, importa el ASN del visitante. Lo que normalmente quieres es “de qué ASN debe venir mi tráfico de proxy para parecer un usuario real de este sitio”. Si el sitio es un servicio de streaming estadounidense, la respuesta es “cualquier ASN grande de ISP de consumo en EE. UU.”. Si al sitio le importa específicamente qué operador, normalmente puedes deducirlo leyendo su política de geo-fence o probando unos cuantos operadores grandes y viendo cuáles pasan.
¿Puedo usar targeting por ASN con sesiones sticky?
Sí. Añade sid-<tu-id-de-sesión>-ttl-<segundos> al usuario junto a asn-<número>. El gateway fija una IP en ese ASN durante la vida de la sesión, luego rota dentro del mismo ASN al pasar el TTL.
¿Garantiza el targeting por ASN que la IP enruta a través de ese ISP?
La IP es anunciada por ese ASN vía BGP, que es la respuesta autoritativa a “quién posee esta IP”. Eso es lo que los sitios leen cuando clasifican por operador. Lo que el targeting por ASN no garantiza es el perfil de latencia de un abonado en esa red, la ruta que toman los paquetes desde tu máquina hasta la nuestra o la ubicación geográfica dentro de la huella del operador. Usa country, state o city para fijar la geografía.
¿Es el targeting a nivel de ASN diferente del targeting por ISP? En la práctica, no, el ASN es como las redes se identifican y como los sitios las leen. “Targeting por ISP” es el término de marketing, “targeting por ASN” es el técnico. La misma función.
¿Por qué el targeting de datacenter o ISP estático no usa flags de ASN de la misma manera? Los proxies de datacenter vienen de ASN de proveedores de hosting (AWS, OVH, Hetzner), que son exactamente los ASN que los sistemas anti-bot marcan, así que no tiene sentido elegir uno. Los proxies residenciales estáticos ISP vienen de una asociación con un ISP específico que ya mantenemos, así que el ASN está implícito en el plan que compraste. El targeting por ASN tiene sentido específicamente para el pool residencial rotativo, donde hay muchos operadores posibles en cualquier país.
¿Va el targeting por ASN contra los términos de servicio de algún proveedor? El targeting por ASN es un concepto de enrutamiento, no una técnica de elusión. Estás pidiendo a un proxy residencial que envíe tráfico desde el espacio de IPs de un operador concreto, que es exactamente lo que hacen los proxies residenciales, solo que con más precisión. Aplican las mismas reglas que se aplican a cualquier scraping web: respeta robots.txt donde sea relevante, no degrades el objetivo, sigue los rate limits y no violes los términos de servicio específicos que prohíben el acceso automatizado. Nuestra política de uso aceptable es la fuente de la verdad para lo que está permitido en Shifter.
Cuándo recurrir a ello de verdad
El targeting por ASN es una herramienta de precisión. La mayoría de los scrapes no lo necesitan; los que sí, no pueden realmente prescindir de él.
Las preguntas que merece la pena hacerse antes de añadir asn a tus llamadas al gateway:
- ¿El sitio objetivo cambia lo que sirve según el ISP del visitante, o solo según el país?
- ¿Estoy probando en nombre de un operador concreto o ejecutando medición segmentada por operador?
- ¿Tengo suficiente presupuesto de concurrencia para que fijarme a un solo ASN no me cuelle?
Si la respuesta a alguna de esas es sí, el targeting por ASN es la herramienta adecuada. Si no, el país y la ciudad harán el mismo trabajo con un pool mayor del que tirar.
En cualquier caso, el nuevo gateway residencial de Shifter trae el targeting por ASN en cada plan, sin recargo, sin producto separado. Activa el flag, apunta a un ASN de operador real y el resto de tu scrape sigue igual.