Inteligencia IP¿Qué es un ASN? Los números de sistema autónomo explicados
Un ASN (número de sistema autónomo) identifica la red a la que pertenece una IP y quién la opera, una de las señales más reveladoras sobre cualquier solicitud.
Cada dirección IP de internet existe dentro de una red. Esa red es un sistema autónomo: un conjunto de rangos de IP bajo el control administrativo de una sola organización, que anuncia una política de enrutamiento coherente al resto de internet. El número que lo identifica es el ASN: un identificador único a nivel mundial asignado por un registro de internet, tomado de un rango definido de valores públicos y privados. No es lo mismo que el "número de AS" local que configuras en un router con EIGRP, una distinción que aclaramos al final.
Cómo funcionan los ASN en internet
Internet no es una sola red. Son decenas de miles de redes independientes (ISP, universidades, empresas, proveedores de nube, organismos públicos), y cada una controla sus propios rangos de IP. Estas redes se comunican mediante BGP (Border Gateway Protocol), el protocolo de enrutamiento que indica a cada red cómo llegar a todas las demás.
Cuando una red quiere anunciar sus rangos de IP a internet ("el tráfico para estas direcciones debe venir a nosotros"), lo hace con su ASN. El ASN es el identificador que figura en esos anuncios BGP. Sin él, no habría forma de saber qué organización es responsable de qué rangos de IP.
Los ASN los emiten los registros regionales de internet:
- ARIN: Norteamérica
- RIPE NCC: Europa, Oriente Medio, Asia Central
- APNIC: Asia-Pacífico
- LACNIC: América Latina y el Caribe
- AFRINIC: África
Cada RIR mantiene una base de datos pública de asignaciones de ASN. Por eso los datos de ASN están disponibles libremente: los registros los publican y son necesarios para que internet funcione.
Rangos de números ASN: públicos, privados, de 16 y de 32 bits
No todos los números son ASN válidos, y no todos los ASN están pensados para aparecer en la internet pública. Los rangos están definidos y reservados, y esa estructura es lo que hace del ASN un identificador fiable.
La especificación original usaba números de 16 bits (2 bytes): del 0 al 65.535. Internet se quedó pequeña para ese espacio, así que los ASN de 32 bits (4 bytes) elevaron el techo a 4.294.967.295. Hoy conviven ambos formatos. Los grandes ISP históricos suelen tener números de 2 bytes, mientras que las asignaciones más recientes (AS396982 de Google Cloud, por ejemplo) son de 4 bytes. En una consulta la diferencia es invisible; el número simplemente es más grande.
Dentro de esos rangos, hay bloques concretos reservados:
| Rango | Formato | Finalidad |
|---|---|---|
| 0 | 16 bits | Reservado: un ASN no válido o de "no enrutar" |
| 1 a 64.495 | 16 bits | Público, asignado por los RIR (AS23456, dentro de este bloque, está reservado como AS_TRANS, que se usa mientras los routers de 2 bytes interoperan con ASN de 4 bytes) |
| 64.512 a 65.534 | 16 bits | Uso privado (RFC 6996), solo interno, nunca se anuncia públicamente |
| 65.536 a 4.199.999.999 | 32 bits | Público, asignado por los RIR |
| 4.200.000.000 a 4.294.967.294 | 32 bits | Uso privado (RFC 6996), solo interno |
La consecuencia práctica para la inteligencia IP: un ASN privado vive dentro de la red de una organización y nunca se anuncia a internet, así que nunca aparecerá en una consulta de IP. Cada IP pública y enrutable corresponde exactamente a un ASN público asignado por un registro, que es justo por lo que el ASN es fiable como señal de identidad. Si consultas una dirección y obtienes un ASN, se trata de un registro real y único a nivel mundial que puedes atribuir a un operador.
Cómo leer una consulta de ASN
Esto es lo que devuelve una consulta de ASN en GeoIPHub. Los datos del ASN están en el grupo asn de la respuesta (a continuación, respuestas reales recortadas; consultas realizadas el 2 de octubre de 2026):
curl "https://api.geoiphub.com/v1/lookup/8.8.8.8" \
-H "x-api-key: YOUR_API_KEY"
{
"ip": "8.8.8.8",
"asn": {
"asn": 15169,
"org": "GOOGLE - Google LLC",
"asn_type": "hosting",
"isp": "GOOGLE - Google LLC",
"connection_type": "datacenter",
"rpki": "valid"
},
"geo": { "country_code": "US" },
"detection": { "is_hosting": true, "is_anycast": true }
}
Un ISP residencial se ve distinto. No publicamos direcciones reales de hogares, así que esta es una muestra con valores ilustrativos, no una consulta real; los nombres de campo y la estructura coinciden con la API real:
{
"ip": "<a home broadband IP>",
"asn": {
"asn": 7922,
"org": "COMCAST-7922 - Comcast Cable Communications, LLC",
"asn_type": "isp",
"connection_type": "residential"
},
"geo": { "country_code": "US" },
"detection": { "is_hosting": false }
}
Un proveedor de nube:
curl "https://api.geoiphub.com/v1/lookup/54.239.28.85" \
-H "x-api-key: YOUR_API_KEY"
{
"ip": "54.239.28.85",
"asn": {
"asn": 14618,
"org": "AMAZON-AES - Amazon.com, Inc.",
"asn_type": "hosting",
"isp": "AMAZON-AES - Amazon.com, Inc."
},
"geo": { "country_code": "US", "region": "Virginia", "city": "Ashburn" },
"detection": { "is_hosting": true }
}
Fíjate en que esta dirección de Amazon la anuncia AS14618, no AS16509: Amazon opera más de un sistema autónomo, y la consulta siempre indica el que realmente anuncia el prefijo.
El campo asn.asn_type es el más útil: clasifica el ASN según el tipo de red que representa. Los valores que verás con más frecuencia:
asn_type | Qué significa | Tráfico típico |
|---|---|---|
isp | Proveedor de internet de consumo | Usuarios reales en casa |
mobile | Operador de telefonía móvil | Teléfonos detrás de CGNAT |
hosting | Proveedor de nube, servidores dedicados o colocation (AWS, Google, DigitalOcean, OVH) | Servidores, cargas de trabajo automatizadas, infraestructura VPN |
cdn | Red de distribución de contenidos (Cloudflare, Fastly) | Edge de la CDN, no usuarios finales |
vpn | Red clasificada como infraestructura VPN | Tráfico de usuarios anonimizado |
satellite | Proveedor de internet por satélite | Usuarios reales con enlaces por satélite |
Como muestran los ejemplos anteriores, los grandes proveedores de nube aparecen como hosting, y una dirección puede devolver unknown cuando la red no se ha clasificado.
Por qué el ASN es central en la inteligencia IP
El tipo de ASN responde a la primera pregunta más útil: ¿es probable que haya una persona real detrás de esta IP, o es infraestructura?
Los consumidores reales que usan productos de consumo casi siempre se conectan desde ASN isp o mobile. Cuando llega una solicitud desde un ASN hosting, estructuralmente requiere una explicación, porque los proveedores de nube no asignan IP a los portátiles de la gente. Los ASN móviles son la categoría legítima con más ruido: el CGNAT de los operadores oculta a miles de usuarios reales detrás de un puñado de direcciones, que es también la razón por la que las redes de proxies móviles se camuflan tan bien entre ellos.
Esto hace del tipo de ASN el primer filtro más barato y fiable en la prevención del fraude y el abuso:
- Inicio de sesión desde un ASN de AWS → casi seguro automatizado; ningún usuario real inicia sesión desde un servidor en la nube
- Pago desde un ASN de VPN conocido → riesgo elevado; puede ser un cliente real o fraude, pero no es un patrón habitual
- Llamada a la API desde un ASN de Cloudflare → probablemente tu propia infraestructura edge o un desarrollador; revisa el contexto
- Registro desde un ASN de ISP residencial → legitimidad de base; aplica otras señales para afinar
Ningún filtro basta por sí solo, pero el tipo de ASN te da una hipótesis previa sólida que hace más interpretables todas las señales posteriores. Para probar una dirección concreta, una comprobación de IP de centro de datos determina en una sola consulta si pertenece a una red de nube o de hosting.
Los ASN y la detección de VPN
Los proveedores de VPN operan sus propios ASN o alquilan infraestructura en ASN de hosting. Los sistemas de detección usan el historial del ASN para marcar rangos conocidos por alojar servidores VPN:
- Un ASN de hosting con un historial documentado de nodos de salida de VPN aumenta la probabilidad de que cualquier IP de ese rango sea una VPN, incluso antes del sondeo activo
- Un ASN de ISP residencial que de repente muestra respuestas de protocolos VPN en el sondeo activo es un punto de salida de VPN que funciona sobre infraestructura comprometida o residencial (a veces usada para proxies residenciales)
La combinación del tipo de ASN y el sondeo activo de protocolos es más fiable que cualquiera de los dos por separado: hosting ASN + OpenVPN handshake es una VPN con alta confianza; residential ISP ASN + no protocol response es una conexión residencial limpia con alta confianza.
ASN habituales y lo que indican
Algunos ASN aparecen con tanta frecuencia en contextos de fraude y seguridad que merece la pena conocer su identidad:
| ASN | Organización | Contexto |
|---|---|---|
| AS16509 | Amazon Web Services | La fuente más común de tráfico automatizado y escaneos |
| AS15169 | Google LLC | Servicios y nube de Google; también incluye los bots de Google |
| AS8075 | Microsoft | Azure y servicios de Microsoft |
| AS13335 | Cloudflare | Edge de la CDN y productos de seguridad |
| AS7922 | Comcast | Gran ISP residencial de EE. UU. |
| AS20473 | Choopa / Vultr | Hosting VPS usado con frecuencia para VPN |
| AS60068 | CDN77 | CDN y hosting con historial de VPN/proxy |
| AS396982 | Google Cloud | Distinto de Google LLC; específicamente GCP |
| AS14061 | DigitalOcean | Hosting popular entre desarrolladores; habitual en tráfico automatizado |
Ver grandes volúmenes de tráfico de AS16509 o AS14061 en un producto de consumo es una señal clara de actividad automatizada o mediante scripts. No es porque esos ASN sean maliciosos. Es porque los usuarios reales no se conectan a productos de consumo desde servidores en la nube.
Consultar los ASN directamente
Para investigaciones y consultas manuales, funcionan varios métodos (la comprobación del ASN es el segundo paso de nuestra guía para investigar una dirección IP sospechosa):
Línea de comandos (Linux/Mac):
# Using whois
whois 8.8.8.8
# Using the Team Cymru IP-to-ASN mapping
dig +short 8.8.8.8.origin.asn.cymru.com TXT
Desde código (para tu aplicación):
curl "https://api.geoiphub.com/v1/lookup/103.21.244.0" \
-H "x-api-key: YOUR_API_KEY"
# -> asn.asn 13335, asn.org "CLOUDFLARENET - Cloudflare, Inc.", asn.asn_type "hosting"
La API devuelve siempre la respuesta completa; lee el grupo asn para obtener los datos del ASN.
En producción, las consultas directas a los registros son lentas y tienen límites de frecuencia. Una API de inteligencia IP devuelve los datos del ASN con su tipo estructurado junto con todos los demás campos en una sola solicitud de baja latencia.
ASN, ISP y organización
Estos tres términos a veces se usan como sinónimos en la documentación. Las diferencias:
- ASN: el identificador de la red (un número)
- ISP (
asn.isp,asn.org): la organización que opera el ASN (un nombre) - Organización: puede ser la misma que el ISP, o puede ser el cliente final que alquila el rango de IP (una empresa con su propio espacio de IP anunciado por un proveedor de tránsito)
Cuando consultas una IP y asn.org muestra "Amazon.com, Inc." pero la IP la usa en realidad una empresa que aloja sus servidores en AWS, la organización del ASN refleja quién anuncia la red, no al inquilino final. En las IP de nube, la distinción entre el proveedor de nube y el cliente que funciona sobre él importa para el contexto, pero el tipo de ASN (hosting) sigue diciéndote lo que necesitas para clasificar la infraestructura.
El "número de AS" de EIGRP y otros protocolos de enrutamiento es otra cosa
Al buscar número de sistema autónomo suelen aparecer configuraciones de enrutamiento de Cisco, donde escribes algo como router eigrp 100. Ese número no es un ASN público, y confundir ambos es una fuente habitual de errores.
El 100 de router eigrp 100 es un identificador de proceso local. Su única función es coincidir en todos los routers que deben compartir rutas EIGRP dentro de una organización. Si dos routers usan números de AS de EIGRP distintos, nunca establecen una relación de vecindad. El valor lo eliges tú (1-65.535), solo tiene sentido dentro de tu propia red y no se registra en ningún sitio.
Un ASN público es justo lo contrario en todos los aspectos:
| "Número de AS" de EIGRP | ASN público | |
|---|---|---|
| Alcance | Local a una organización | Global, en toda internet |
| Quién lo asigna | Tú | Un registro regional de internet |
| Unicidad | Solo tiene que coincidir en tus propios routers | Único a nivel mundial |
| ¿Aparece en una consulta de IP? | Nunca | Siempre |
Así que, si configuras EIGRP para un laboratorio de CCNA, "número de AS" significa la etiqueta del proceso de enrutamiento. Si enriqueces una dirección IP para fraude o geolocalización, "ASN" significa el identificador registrado a nivel mundial que describe este artículo: las mismas palabras, un alcance completamente distinto. BGP es el puente entre ambos mundos: router bgp 65001 usa tu ASN público real cuando establece peering con otras redes, que es precisamente como tus rutas llegan a la tabla global.
Más sobre cómo se usan los datos de ASN
- Qué es una dirección IP de centro de datos: en qué se diferencian los ASN de centros de datos de los residenciales
- Cómo funciona realmente la detección de VPN y proxy: cómo el análisis del ASN alimenta la detección de anonimizadores
Preguntas frecuentes
¿Qué significa ASN?
ASN son las siglas de Autonomous System Number (número de sistema autónomo). Es un número único asignado a un sistema autónomo (AS): una red o grupo de redes bajo un único dominio administrativo que presenta una política de enrutamiento coherente ante internet. Los ASN los emiten los registros regionales de internet (RIR), como ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC.
¿Qué diferencia hay entre un ASN y una dirección IP?
Una dirección IP identifica un dispositivo o interfaz concreto de la red. Un ASN identifica la red que controla y anuncia un rango de direcciones IP. Cada IP pertenece exactamente a un ASN. El ASN te dice quién opera la red en la que está la IP: el ISP, el proveedor de nube, la empresa o el centro de hosting que gestiona ese rango de IP.
¿Cómo encuentro el ASN de una dirección IP?
Puedes consultar un ASN mediante API de inteligencia IP (como GeoIPHub), bases de datos WHOIS o herramientas de línea de comandos. En una terminal, 'whois <IP>' devuelve los datos del ASN desde el registro. Para uso en producción, una API devuelve el ASN junto con el nombre de la organización, los rangos de IP anunciados y el tipo de ASN (ISP, centro de datos, CDN, etc.) de forma estructurada.
¿Por qué importa el ASN para la detección de fraude?
El ASN te dice quién es el dueño de la red, y el dueño de la red determina qué tipo de tráfico debes esperar. Una solicitud desde AS7922 (Comcast residencial) probablemente viene de una persona real en su casa. Una solicitud desde AS16509 (Amazon AWS) casi con total seguridad viene de un servidor. Los consumidores reales casi nunca inician transacciones desde ASN de proveedores de nube, así que un pago o un inicio de sesión desde un ASN de AWS es estructuralmente sospechoso aunque no haya otras señales.
¿Pueden dos empresas distintas compartir un ASN?
Por lo general, no. Un ASN representa un único dominio administrativo con una política de enrutamiento coherente. Sin embargo, las grandes organizaciones pueden usar varios ASN (Google opera decenas). Y algunas redes más pequeñas pueden anunciarse bajo el ASN de un ISP matriz en lugar del suyo propio. El ASN siempre corresponde a una organización, pero una organización puede tener muchos ASN.
¿Qué diferencia hay entre un ASN de 4 bytes y uno de 2 bytes?
La especificación original de los ASN usaba números de 2 bytes (1-65535). A medida que internet creció, ese espacio se agotó, y los ASN de 4 bytes (definidos en el RFC 4893) ampliaron el rango a más de 4.000 millones de números. Los ASN modernos, como AS396982 (Google Cloud), usan el formato de 4 bytes. La infraestructura más antigua y muchos ISP grandes siguen usando ASN de 2 bytes. La distinción solo importa si implementas enrutamiento BGP; para las consultas de inteligencia IP, la API gestiona ambos de forma transparente.
El equipo detrás de la API de GeoIPHub
Escrito por el equipo de GeoIPHub, las personas que crean la API de inteligencia IP de GeoIPHub y su escáner. Los borradores se preparan con ayuda de IA y el equipo los edita; los ejemplos de la API son consultas reales contra la API en producción, salvo que se indique que son ilustrativos.
Guías de la API