Wiki DNSprobe - IP
Informations ASN
La section ASN identifie le réseau qui annonce une adresse IP sur Internet.
Un ASN indique l’opérateur réseau, le préfixe routé et souvent le pays associé à l’annonce BGP.
Ces informations sont utiles pour comprendre chez quel fournisseur une IP est hébergée et si elle correspond au prestataire attendu.
1. Vue d’ensemble
BGP permet aux réseaux autonomes d’annoncer les blocs IP qu’ils routent. Chaque réseau autonome possède un numéro ASN.
L’ASN ne prouve pas l’identité du propriétaire final du site, mais il donne un contexte fort sur l’infrastructure utilisée.
2. Ce que DNSprobe vérifie
DNSprobe interroge les données publiques de routage pour l’adresse testée.
- Numéro AS associé à l’IP.
- Préfixe IP annoncé.
- Pays et nom de l’organisation réseau lorsque disponibles.
3. Interpréter les résultats
Comparez l’ASN retourné avec l’hébergeur, le CDN ou le fournisseur que vous utilisez réellement.
- Un ASN attendu confirme souvent que le DNS pointe vers la bonne infrastructure.
- Un ASN inconnu peut indiquer un ancien hébergeur, un proxy ou une erreur de routage DNS.
- Le pays BGP ne correspond pas toujours à l’emplacement physique exact du serveur.
4. Bonnes pratiques
- Documenter les ASN autorisés pour les domaines critiques.
- Vérifier l’ASN après une migration DNS ou CDN.
- Surveiller les changements inattendus de préfixe ou d’opérateur.
- Croiser l’information avec les certificats, le WHOIS et les données du fournisseur.
5. Tests manuels
Interrogez Team Cymru ou un service BGP.
whois -h whois.cymru.com " -v 203.0.113.10"
whois 203.0.113.10Les données ASN changent avec les annonces BGP et peuvent varier selon les sources.