¿Qué es un ASN? Sistemas autónomos para usuarios de proxy

Internet no es una sola red, sino decenas de miles de redes independientes: ISP, empresas de alojamiento, universidades, grandes empresas, unidas entre sí. Cada una de esas redes operadas de forma independiente es un sistema autónomo, y cada una tiene un Número de Sistema Autónomo (ASN) único que la identifica. Un ASN es para un operador de red lo que un código de área telefónica es para una región: un identificador estable para un bloque del espacio de direcciones bajo un control administrativo. Cuando ves algo como "AS15169 — Google", eso es un ASN y el operador al que pertenece.

Cada dirección IP pública en internet pertenece exactamente a un ASN en cualquier momento, por lo que una búsqueda rápida en cualquier IP revela la organización detrás de ella y, crucialmente, qué tipo de red es.

Los ASNs existen para que las redes puedan decirse entre sí cómo alcanzar rangos de direcciones. Esa conversación ocurre a través de BGP (el Protocolo de Puerta de Enlace Fronteriza), el protocolo de enrutamiento central de internet. Cada sistema autónomo anuncia los rangos de IP que posee a sus vecinos, identificados por su ASN, y esos anuncios se propagan para que los enrutadores de todo el mundo aprendan "para alcanzar este bloque de IPs, envía tráfico hacia AS-tal y cual". Es el mecanismo que permite que un paquete de tu laptop encuentre un servidor al otro lado del planeta a través de una cadena de redes independientes.

Para nuestros propósitos, el detalle del enrutamiento importa menos que la consecuencia: dado que cada IP está vinculada a un ASN, y cada ASN está vinculado a un operador conocido de un tipo conocido — ISP de consumo, operador móvil, proveedor de nube/hosting — el ASN es una etiqueta confiable para la naturaleza de cualquier dirección.

Este es el resultado. Cuando te conectas a través de un proxy o un VPN, el destino ve la IP de salida — y lo primero que hacen los sistemas antifraude es buscar el ASN de esa IP. Si el ASN pertenece a un proveedor de alojamiento, la IP se marca instantáneamente como datacenter; si pertenece a un ISP residencial, parece residencial; un ASN de operador parece móvil. Esa única clasificación se alimenta directamente de tu reputación IP y puntuación de fraude y moldea cómo un sitio te trata — mira cómo los sitios detectan proxies. También es por eso que los proxies de datacenter, residenciales y móviles se comportan de manera tan diferente: salen de diferentes tipos de ASN.

s4m es transparente en que sus proxies son salidas autenticadas de datacenter, por lo que su ASN los identifica honestamente como tales — apropiado donde un origen de datacenter es aceptable, y mantenido limpio con una IP dedicada. Busca el ASN y GeoIP de cualquier salida con las herramientas de s4m antes de un trabajo para que sepas cómo lo leerá un objetivo. Para la definición completa del glosario, consulta ASN.