O que é um ASN? Números de Sistema Autônomo explicados

Todo endereço IP na internet existe dentro de uma rede. Essa rede é um Sistema Autônomo: um conjunto de faixas de IP sob o controle administrativo de uma única organização, que anuncia uma política de roteamento consistente para o resto da internet. O número que o identifica é o ASN: um identificador globalmente único atribuído por um registro de internet, tirado de uma faixa definida de valores públicos e privados. Ele não é o mesmo que o "número de AS" local que você configura em um roteador com EIGRP, uma distinção que esclarecemos no final.

Como os ASNs funcionam na internet

A internet não é uma única rede. São dezenas de milhares de redes independentes (ISPs, universidades, empresas, provedores de nuvem, órgãos governamentais), cada uma controlando as próprias faixas de IP. Essas redes se comunicam pelo BGP (Border Gateway Protocol), o protocolo de roteamento que diz a cada rede como chegar a todas as outras.

Quando uma rede quer anunciar suas faixas de IP para a internet ("o tráfego para estes endereços deve vir para nós"), ela faz isso usando o seu ASN. O ASN é o identificador nesses anúncios BGP. Sem ele, não haveria como saber qual organização é responsável por quais faixas de IP.

Os ASNs são emitidos pelos Registros Regionais de Internet:

• ARIN: América do Norte
• RIPE NCC: Europa, Oriente Médio, Ásia Central
• APNIC: Ásia-Pacífico
• LACNIC: América Latina e Caribe
• AFRINIC: África

Cada RIR mantém uma base de dados pública com as atribuições de ASN. É por isso que os dados de ASN estão disponíveis gratuitamente: os registros os publicam, e eles são necessários para que a internet funcione.

Faixas de números ASN: públicas, privadas, de 16 bits e de 32 bits

Nem todo número é um ASN válido, e nem todo ASN foi feito para aparecer na internet pública. As faixas são definidas e reservadas, e essa estrutura é o que torna o ASN um identificador confiável.

A especificação original usava números de 16 bits (2 bytes): de 0 a 65.535. A internet superou esse espaço, então os ASNs de 32 bits (4 bytes) elevaram o teto para 4.294.967.295. Os dois formatos convivem hoje. Grandes ISPs antigos costumam ter números de 2 bytes, enquanto atribuições mais novas (o AS396982 do Google Cloud, por exemplo) são de 4 bytes. Em uma consulta, a diferença é invisível; o número é simplesmente maior.

Dentro dessas faixas, blocos específicos são reservados:

O ponto prático para a inteligência de IP: um ASN privado vive dentro da rede de uma organização e nunca é anunciado para a internet, então ele nunca vai aparecer em uma consulta de IP. Todo IP público e roteável corresponde a exatamente um ASN público atribuído por um registro, e é exatamente por isso que o ASN é confiável como sinal de identidade. Se você consulta um endereço e recebe um ASN de volta, trata-se de um registro real e globalmente único que você pode atribuir a um operador.

Como ler uma consulta de ASN

Veja o que uma consulta de ASN retorna pelo GeoIPHub. Os dados de ASN ficam no grupo asn da resposta (respostas reais resumidas abaixo, consultas feitas em 2 de outubro de 2026):

Um ISP residencial tem outra aparência. Não publicamos endereços reais de residências, então este é um exemplo com valores ilustrativos, não uma consulta real; os nomes dos campos e a estrutura correspondem à API em produção:

Um provedor de nuvem:

Observe que este endereço da Amazon é anunciado pelo AS14618, e não pelo AS16509: a Amazon opera mais de um sistema autônomo, e a consulta sempre informa aquele que de fato anuncia o prefixo.

O campo asn.asn_type é o mais útil: ele classifica o ASN pelo tipo de rede que representa. Os valores que você verá com mais frequência:

Como mostram os exemplos acima, os grandes provedores de nuvem voltam como hosting, e um endereço pode voltar como unknown quando a rede ainda não foi classificada.

Por que o ASN é central para a inteligência de IP

O tipo de ASN responde à pergunta inicial mais útil de todas: é provável que haja uma pessoa real por trás deste IP, ou é infraestrutura?

Consumidores reais em produtos de consumo quase sempre se conectam a partir de ASNs isp ou mobile. Quando uma requisição chega de um ASN hosting, ela exige explicação por natureza, porque provedores de nuvem não atribuem IPs aos notebooks das pessoas. Os ASNs móveis são a categoria legítima mais ruidosa: o CGNAT das operadoras esconde milhares de usuários reais atrás de um punhado de endereços, e é também por isso que redes de proxy móvel se misturam a eles com tanta eficácia.

Isso faz do tipo de ASN o primeiro filtro mais barato e mais confiável na prevenção de fraudes e abusos:

• Login a partir de um ASN da AWS → quase certamente automatizado; nenhum usuário real faz login a partir de um servidor de nuvem
• Checkout a partir de um ASN de VPN conhecido → risco elevado; cliente real ou fraude, mas não é um padrão normal
• Chamada de API a partir de um ASN da Cloudflare → provavelmente sua própria infraestrutura de borda ou um desenvolvedor; verifique o contexto
• Cadastro a partir de um ASN de ISP residencial → legitimidade de base; aplique outros sinais para refinar

Nenhum filtro isolado basta, mas o tipo de ASN dá uma forte hipótese inicial que torna todos os sinais seguintes mais fáceis de interpretar. Para testar um endereço específico, uma verificação de IP de datacenter determina em uma única consulta se ele pertence a uma rede de nuvem ou de hospedagem.

ASNs e detecção de VPN

Os provedores de VPN operam os próprios ASNs ou alugam infraestrutura de ASNs de hospedagem. Os sistemas de detecção usam o histórico de ASN para sinalizar faixas conhecidas por hospedar servidores de VPN:

• Um ASN de hospedagem com histórico documentado de nós de saída de VPN aumenta a probabilidade de que qualquer IP daquela faixa seja uma VPN, mesmo antes da sondagem ativa
• Um ASN de ISP residencial que de repente mostra respostas de protocolo de VPN na sondagem ativa é um ponto de saída de VPN rodando em infraestrutura comprometida ou residencial (às vezes usado para proxies residenciais)

A combinação do tipo de ASN com a sondagem ativa de protocolos é mais confiável do que qualquer um dos dois isoladamente: hosting ASN + OpenVPN handshake é VPN com alta confiança; residential ISP ASN + no protocol response é residencial limpo com alta confiança.

ASNs comuns e o que eles sinalizam

Alguns ASNs aparecem com tanta frequência em contextos de fraude e segurança que vale a pena conhecer suas identidades:

Ver grandes volumes de tráfego do AS16509 ou do AS14061 em um produto de consumo é um sinal forte de atividade roteirizada ou automatizada. Não porque esses ASNs sejam maliciosos, mas porque usuários reais não se conectam a produtos de consumo a partir de servidores de nuvem.

Como consultar ASNs diretamente

Para investigação e consultas manuais, vários métodos funcionam (a verificação de ASN é o segundo passo do nosso roteiro para investigar um endereço IP suspeito):

Linha de comando (Linux/Mac):

Programática (para a sua aplicação):

A API retorna a resposta completa todas as vezes; leia o grupo asn para obter os dados de ASN.

Para uso em produção, consultas diretas aos registros são lentas e têm limite de taxa. Uma API de inteligência de IP retorna os dados de ASN com tipagem estruturada, junto com todos os outros campos, em uma única requisição de baixa latência.

ASN vs ISP vs organização

Esses três termos às vezes são usados como sinônimos na documentação. As diferenças:

• ASN: o identificador da rede (um número)
• ISP (asn.isp, asn.org): a organização que opera o ASN (um nome)
• Organização: pode ser a mesma do ISP, ou pode ser o cliente final que aluga a faixa de IP (uma empresa que tem o próprio espaço de IPs anunciado por um provedor de trânsito)

Quando você consulta um IP e asn.org mostra "Amazon.com, Inc.", mas o IP na verdade é usado por uma empresa que hospeda seus servidores na AWS, a organização do ASN reflete quem anuncia a rede, e não o inquilino final. Para IPs de nuvem, a distinção entre o provedor de nuvem e o cliente que roda nele importa para o contexto, mas o tipo de ASN (hosting) ainda diz o que você precisa para classificar a infraestrutura.

O "número de AS" no EIGRP e em protocolos de roteamento é outra coisa

Pesquisar número de sistema autônomo costuma trazer configurações de roteamento da Cisco, em que você digita algo como router eigrp 100. Esse número não é um ASN público, e confundir os dois é uma fonte comum de confusão.

O 100 em router eigrp 100 é um identificador de processo local. Sua única função é coincidir em todos os roteadores que devem compartilhar rotas EIGRP dentro de uma organização. Se dois roteadores usam números de AS EIGRP diferentes, eles nunca formam uma relação de vizinhança. Você mesmo escolhe o valor (1-65.535), ele só tem significado dentro da sua própria rede e não é registrado em lugar nenhum.

Um ASN público é o oposto em todos os aspectos:

Então, se você está configurando EIGRP para um laboratório de CCNA, "número de AS" significa a etiqueta do processo de roteamento. Se você está enriquecendo um endereço IP para fraude ou geolocalização, "ASN" significa o identificador registrado globalmente que este artigo descreve: as mesmas palavras, escopos totalmente diferentes. O BGP é a ponte entre os dois mundos: router bgp 65001 usa o seu ASN público real quando faz peering com outras redes, e é assim que suas rotas chegam à tabela global em primeiro lugar.

Mais sobre como os dados de ASN são usados

• O que é um endereço IP de datacenter: como os ASNs de datacenter diferem dos residenciais
• Como a detecção de VPN e proxy realmente funciona: como a análise de ASN alimenta a detecção de anonimizadores

Perguntas frequentes

O que significa ASN?

ASN significa Autonomous System Number (número de sistema autônomo). É um número único atribuído a um Sistema Autônomo (AS): uma rede ou grupo de redes sob um único domínio administrativo que apresenta uma política de roteamento consistente à internet. Os ASNs são emitidos pelos Registros Regionais de Internet (RIRs), como ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC.

Qual é a diferença entre um ASN e um endereço IP?

Um endereço IP identifica um dispositivo ou uma interface específica na rede. Um ASN identifica a rede que controla e anuncia uma faixa de endereços IP. Todo IP pertence a exatamente um ASN. O ASN diz quem opera a rede em que o IP está: o ISP, o provedor de nuvem, a empresa ou a instalação de hospedagem que administra aquela faixa de IPs.

Como descubro o ASN de um endereço IP?

Você pode consultar um ASN por meio de APIs de inteligência de IP (como o GeoIPHub), bases de dados Whois ou ferramentas de linha de comando. No terminal, 'whois <IP>' retorna os dados de ASN do registro. Para uso em produção, uma API retorna o ASN junto com o nome da organização, as faixas de IP anunciadas e o tipo de ASN (ISP, datacenter, CDN etc.) em formato estruturado.

Por que o ASN importa para a detecção de fraudes?

O ASN diz quem é o dono da rede, e quem é o dono da rede determina que tipo de tráfego você deve esperar. Uma requisição do AS7922 (Comcast residencial) provavelmente vem de uma pessoa real em casa. Uma requisição do AS16509 (Amazon AWS) quase certamente vem de um servidor. Consumidores reais quase nunca originam transações a partir de ASNs de provedores de nuvem, então um checkout ou login vindo de um ASN da AWS é estruturalmente suspeito mesmo sem nenhum outro sinal.

Duas empresas diferentes podem compartilhar um ASN?

Em geral, não. Um ASN representa um único domínio administrativo com uma política de roteamento consistente. No entanto, grandes organizações podem usar vários ASNs (o Google opera dezenas). E algumas redes menores podem ser anunciadas sob o ASN de um ISP controlador em vez de um próprio. O ASN sempre corresponde a uma organização, mas uma organização pode ter muitos ASNs.

Qual é a diferença entre ASN de 4 bytes e de 2 bytes?

A especificação original de ASN usava números de 2 bytes (1-65535). Com o crescimento da internet, esse espaço se esgotou, e os ASNs de 4 bytes (definidos na RFC 4893) ampliaram a faixa para mais de 4 bilhões de números. ASNs modernos como o AS396982 (Google Cloud) usam o formato de 4 bytes. Infraestruturas mais antigas e muitos grandes ISPs ainda usam ASNs de 2 bytes. A distinção só importa se você estiver implementando roteamento BGP; para consultas de inteligência de IP, a API trata os dois de forma transparente.