ASN是什么：自治系统与运营商

自治系统与ASN

互联网由数万个独立运营的网络互相连接而成。每个网络由一家机构统一管理，并对外采用一致的路由策略，这样的网络称为自治系统（Autonomous System，AS）。运营商的骨干网、云服务商的数据中心网络、大型企业和高校的网络，都可以是一个自治系统。

每个自治系统有一个全球唯一的编号，即ASN（Autonomous System Number），通常写作“AS”加数字，例如AS4134。ASN与IP地址一样，由区域互联网注册管理机构分配。亚太地区由APNIC负责，国内的机构可以通过CNNIC申请。

最初的ASN是16位数字，范围1～65535。由于数量不够用，后来扩展为32位，上限约为42.9亿，因此现在也会看到AS132203这样的六位数编号。其中64512～65534以及4200000000～4294967294保留给内部私用，不会出现在公网路由中。

自治系统之间通过BGP（边界网关协议）交换路由。每个自治系统会向邻居“宣告”自己负责的IP地址段，意思是“发往这些地址的数据交给我”。查询一个IP的ASN，就是在全球路由表中找到宣告该地址段的自治系统。

与城市归属地不同，ASN来自实际在用的路由数据，不需要推测，因此可靠程度更高。需要注意的是，宣告地址段的网络不一定就是地址的最终使用者：例如某家小型服务商向上级运营商租用地址时，查到的可能是上级运营商的ASN。

ASN与运营商并不是一一对应的。一家大型运营商往往拥有多个ASN，分别用于不同的网络：

反过来，一个ASN也可能被多个品牌共同使用，例如运营商把地址转给下属或合作的宽带品牌经营。因此，查询结果中的“运营商/组织”字段与“ASN名称”字段有时不一致，两者结合起来看更准确。

下表列出常见的国内运营商与云服务商ASN。同一家公司还有其他ASN，此处只列出最常见的。

常见的境外网络有AS15169（Google）、AS13335（Cloudflare）、AS16509（Amazon）和AS8075（Microsoft）。

判断一个IP是数据中心地址还是家庭宽带，是核对可疑登录、识别代理与爬虫时最常用的方法。可以按以下步骤进行：

查看ASN名称。名称中出现Cloud、Hosting、Data Center、VPS、Server等词，或者属于知名云服务商（如阿里云AS37963、腾讯云AS45090、Amazon AS16509），基本可以判定为机房IP。
对照运营商骨干网。AS4134、AS4837、AS9808等是面向大众用户的网络，地址多为家庭宽带或手机流量。但这些运营商也经营IDC机房，所以不能单凭ASN下结论。
参考组织字段。家宽地址的组织通常是“某省某市分公司”一类的名称，机房地址则常见“IDC”“数据中心”或托管客户的名称。
结合反向解析。家宽地址的主机名往往包含动态地址的特征，机房地址则多为服务器主机名，或者没有反向解析记录。
综合判断。单一迹象只能作为线索。例如手机流量与CGNAT地址可能被大量用户共享，不应仅凭一次访问就判定为恶意。

在首页输入IP地址或域名，结果表中的“ASN”一行会显示AS号与名称，“运营商/组织”一行显示地址段的使用者。批量核对时，可以使用批量查询导出CSV，在表格软件中按“AS号”列筛选和统计。