O que é um ASN? Os números de sistema autónomo explicados

Um número de sistema autónomo, ASN, identifica uma rede que encaminha o seu próprio espaço de endereçamento na Internet segundo uma única política de encaminhamento. As redes dizem umas às outras, por BGP, que endereços conseguem alcançar, e cada rota leva os ASN por onde passou, pelo que o ASN é a forma como o resto da Internet vê a sua rede. São os registos regionais da Internet que os atribuem; se precisa de um próprio está em precisa do seu próprio ASN?

O que é um sistema autónomo

O RFC 1930 define-o como um grupo ligado de prefixos IP, gerido por um ou mais operadores de rede, com uma política de encaminhamento única e claramente definida. Na prática:

• O seu ASN é a origem das rotas do seu espaço de endereçamento: o último número no caminho de cada rota.
• Um ROA indica-o. A validação da origem das rotas verifica que o ASN que anuncia um prefixo é o que o titular autorizou (RPKI e ROA).
• Os objetos route também o indicam, nos registos de encaminhamento a partir dos quais os fornecedores constroem os seus filtros (objetos route e RADb).
• O registo guarda um objeto aut-num para ele, com os seus contactos e, no RIPE NCC, a sua política de encaminhamento.

Os números

Os números AS tinham 16 bits, até 65 535. O RFC 6793 alargou-os a 32 bits, até 4 294 967 295, e os registos atribuem agora ambos a partir de um único pool: o RIPE NCC e a APNIC fazem-no desde 1 de janeiro de 2010. Um ASN de 32 bits escreve-se normalmente como um único número, como 4200000000; uma notação mais antiga escreve-o como duas metades separadas por um ponto.

Alguns números não são para uso na Internet pública:

Quando uma rede precisa de um

• Dois ou mais upstreams, com uma política de encaminhamento própria: anuncia os seus prefixos a cada um por BGP.
• Peering num ponto de troca de tráfego.
• Anunciar o seu próprio espaço a partir do seu próprio ASN num fornecedor de cloud ou de alojamento que o permita; muitos anunciam-no a partir do seu (os guias BYOIP).

Uma rede com um só upstream normalmente não precisa: o fornecedor anuncia os seus prefixos a partir do ASN do fornecedor.

Como cada registo os atribui

A proposta de política RIPE 2026-01 permitiria a um titular de espaço do RIPE NCC ter o seu primeiro ASN sem o teste de multihoming; está em revisão até 10 de novembro de 2026. A página de cada registo tem o resto: o RIPE NCC, a ARIN e a APNIC.

O que vem com um ASN

• Sessões BGP com cada upstream ou par, e os respetivos filtros de rotas.
• ROA que indicam o seu ASN para cada prefixo que anuncia e, opcionalmente, um ASPA com a lista dos seus upstreams, que os três registos já suportam.
• Objetos route, e um as-set se outros anunciarem rotas através de si.
• Um registo na PeeringDB, que os pontos de troca e os pares consultam.
• Um contacto abuse validado pelo registo.

Onde entra a RTM Networks

Patrocinamos números AS na região do RIPE NCC: obtém um ASN próprio sem adesão ao RIPE NCC, e tratamos do lado do registo. Consulte patrocínio de PI e ASN.