«Internet» non è una rete sola. Sono decine di migliaia di reti gestite in modo indipendente (provider, operatori mobili, piattaforme cloud, università, aziende di contenuti) che hanno concordato di scambiarsi traffico. Ognuna è un sistema autonomo (AS) e ognuna ha un numero AS (ASN) univoco.
Cosa rende «autonoma» una rete
Un sistema autonomo è una rete sotto un unico controllo amministrativo, con una propria politica di routing. Il tuo provider è uno di questi. In Italia, per esempio, Telecom Italia (TIM) ha AS3269, Fastweb AS12874, WindTre AS1267 e la rete della ricerca GARR AS137; in Romania Digi usa AS8708. Una grande azienda o un ente può avere un proprio AS se è collegato a più provider.
I numeri AS sono assegnati dai registri Internet regionali; per l’Europa dal RIPE NCC. In origine erano numeri a 16 bit (fino a 65.535); dopo la RFC 6793 sono a 32 bit, e molte reti nuove hanno numeri superiori a 100.000.
BGP: come le reti si trovano
I sistemi autonomi si comunicano ciò che possono raggiungere con il Border Gateway Protocol (BGP). Ogni AS annuncia i prefissi IP che origina («192.0.2.0/24 si raggiunge tramite me») e inoltra gli annunci imparati dagli altri, aggiungendo il proprio numero al percorso AS (AS path).
Quando il tuo pacchetto viaggia verso un sito, i router scelgono la strada in base agli annunci e alla politica di ciascuna rete: quali vicini preferisce, quali route accetta e per cosa paga.
Upstream, downstream e peering
Le reti si collegano in tre modi principali:
- Transito: una rete più piccola paga una più grande (il suo upstream) per raggiungere il resto di Internet.
- Peering: due reti si scambiano direttamente il traffico dei propri clienti, spesso senza costi, nei punti di interscambio (IX) o con collegamenti privati.
- I clienti di una rete sono il suo downstream.
Le relazioni commerciali non sono pubblicate in BGP. Si possono solo dedurre dai percorsi AS osservati dai collettori di dati di routing: una rete che compare subito prima di un’altra in molti percorsi è probabilmente il suo upstream.
Perché gli ASN sono utili
- Diagnosi: se sai a quale rete appartiene un indirizzo, sai chi contattare e se un problema è locale o più lontano.
- Sicurezza: segnalazioni di abuso, liste di blocco e protezione dagli attacchi DDoS lavorano spesso per rete.
- Comprensione: una pagina ASN mostra ogni prefisso che la rete annuncia nella tabella di routing globale, quanto spazio di indirizzi copre e quando e dove è stato registrato il numero.
Cercane uno
Ogni ricerca IP mostra l’ASN di origine dell’indirizzo. Oppure esplora direttamente le reti con la ricerca ASN.