Glossário

O Que É um ASN?

Um ASN (Autonomous System Number) é um identificador exclusivo global atribuído a um operador de rede (ISP, provedor de hospedagem, empresa) pela IANA, usado no roteamento BGP para definir quais faixas de IP esse operador anuncia para a internet.

Entenda como os ASNs identificam a rede por trás de qualquer IP, por que sistemas anti-bot usam o ASN para sinalizar tráfego de datacenter, e como os proxies residenciais direcionados por ASN permitem scraping por ISP.

Explicado

Um ASN (Autonomous System Number) é um número exclusivo global de 16 ou 32 bits atribuído a cada operador de rede pela IANA. Todo ISP, provedor de hospedagem, rede de conteúdo e grande empresa tem pelo menos um ASN. O ASN é como as redes se identificam entre si no BGP, o protocolo de roteamento que mantém a internet pública unida.

Quando um endereço IP é roteado pela internet, o caminho BGP remete a um ASN específico. Qualquer pessoa pode consultar qual ASN é dono de um IP usando bancos de dados públicos (RIPE, ARIN, Hurricane Electric, MaxMind). Para um IP como 73.158.97.42, a consulta retorna 'AS7922 (Comcast)'. Para 13.107.42.14, você obtém 'AS8068 (Microsoft)'. O ASN informa se você está falando com um ISP de consumo, um provedor de hospedagem em nuvem, uma CDN ou uma rede corporativa.

Para sistemas anti-bot, o ASN é o sinal mais confiável para distinguir tráfego residencial de tráfego de datacenter. Cloudflare, Akamai, PerimeterX e outros mantêm listas abrangentes de ASNs de datacenter e sinalizam instantaneamente o tráfego proveniente deles. É por isso que os proxies de datacenter falham em sites protegidos, o ASN os denuncia. Os proxies residenciais são roteados por ASNs de ISPs de consumo (Comcast, AT&T, BT, Vodafone etc.), que carregam o perfil de confiança do tráfego real de consumidores.

Como Funciona

Cada ASN anuncia (via BGP) um conjunto de prefixos IP que controla. Quando um pacote chega a um site, o servidor pode consultar o IP de origem em uma tabela BGP ou em um banco de dados de ASN de terceiros para encontrar o ASN de origem. A categoria do ASN (ISP de consumidor, provedor de hospedagem, operadora móvel, nuvem) é então usada como um atributo na pontuação de risco.

Para serviços de proxy, o ASN também é um parâmetro de segmentação. Um usuário pode solicitar 'um IP residencial no AS7922' (Comcast) e o gateway filtra o pool residencial para IPs cujo ASN corresponda. Isso produz tráfego específico de segmento de ISP para casos de uso como verificação de anúncios em uma operadora específica ou testes de recursos por ISP.

Tipos

ASN de ISP de Consumidor

Redes que atendem clientes residenciais (Comcast AS7922, AT&T AS7018, BT AS2856, Vodafone AS1273). Os ASNs de onde vem o tráfego de proxy residencial.

ASN de Operadora Móvel

Redes que atendem assinantes móveis (Verizon AS22394, T-Mobile AS21928, Vodafone Mobile). O tráfego de proxy móvel se origina delas.

ASN de Hospedagem / Datacenter

Provedores de nuvem e hospedagem (AS16509 AWS, AS15169 Google, AS14061 DigitalOcean). Os ASNs que sistemas anti-bot sinalizam instantaneamente. O tráfego de proxy de datacenter vem daqui.

ASN Empresarial / Corporativo

Grandes empresas com seu próprio ASN (bancos, varejistas, agências governamentais). Frequentemente usado para tráfego de saída dos escritórios e da infraestrutura da empresa.

CDN / ASN de Rede de Conteúdo

Cloudflare AS13335, Akamai AS20940, Fastly AS54113. Geralmente vistos como o ASN de destino ao fazer scraping de sites protegidos.

Casos de Uso Comuns

Identificação da rede por trás de qualquer endereço IP
Pontuação de risco anti-bot (datacenter vs. residencial)
Tráfego de proxy segmentado por ASN (scraping ou verificação por ISP)
Forense de rede e resposta a incidentes
Análise de roteamento BGP e peering
Verificação de anúncios ou testes de recursos específicos de ISP
Perguntas Frequentes

Perguntas frequentes

Perguntas comuns sobre asn.

Use uma consulta pública WHOIS / BGP: `whois -h whois.cymru.com ' -v 8.8.8.8'` retorna o ASN. Online: bgp.he.net (Hurricane Electric), maxmind.com, ip2location.com. A maioria dos sistemas anti-bot faz essa consulta automaticamente em cada requisição recebida.

O ASN classifica de forma confiável a rede de origem como residencial, móvel, de hospedagem ou corporativa. ASNs de datacenter (AWS, GCP, OVH, DigitalOcean) quase sempre estão associados a bots, scrapers ou VPNs, não a usuários reais. Sistemas anti-bot sinalizam o tráfego dessas ASNs sem precisar de sinais mais sofisticados.

Sim. A Shifter oferece suporte a proxies residenciais direcionados por ASN — passe o ASN no nome de usuário do proxy (por exemplo, `customer-USER-asn-AS7922` para a Comcast) e o gateway filtra o pool para esse ASN. Disponível para os principais ISPs dos EUA e com cobertura internacional em crescimento.

Geo (país/cidade) informa onde um IP está fisicamente localizado. ASN informa qual rede o opera. Eles são correlacionados, mas não são idênticos: um IP da Comcast na Califórnia é geo=US-CA-LosAngeles, ASN=AS7922-Comcast. Sistemas anti-bot usam ambos como características separadas.

Atualmente, cerca de 100,000 ASNs estão alocados globalmente, com alguns milhares anunciando rotas ativamente. Os principais ISPs de consumo e provedores de hospedagem têm um punhado cada um (a Comcast tem vários ASNs para diferentes regiões, a AWS tem dezenas para diferentes clusters geográficos).

Para fluxos de trabalho que precisam parecer tráfego de um segmento específico de ISP. Exemplos: verificação de anúncios para uma campanha direcionada a assinantes da Comcast, testes de recursos móveis por operadora, inteligência competitiva de segmento geográfico no nível do ISP. A segmentação por ASN é a forma mais precisa de controle geográfico disponível.