Validador de ASN (BGP)

ASN e BGP: como a internet conversa consigo mesma

Um Sistema Autonomo (AS) e um conjunto de redes IP sob uma única administracao técnica que apresenta uma política de roteamento consistente para o resto da internet. Cada AS e identificado por um Número de Sistema Autonomo (ASN) globalmente único. ASNs são o vocabulário do BGP — Border Gateway Protocol, definido na RFC 4271, que e a forma como ISPs, datacenters, CDNs e grandes empresas anunciam quais prefixos originam e quais caminhos preferem.

Este validador analisa entradas como AS15169, 15169 ou AS-google, remove o prefixo, verifica se o número cai em uma faixa oficialmente permitida e diz se e público, privado, reservado ou de documentação. Nenhuma consulta a registro e feita — tudo roda localmente no navegador.

ASN de 2 bytes vs 4 bytes

Originalmente, ASNs eram inteiros de 16 bits, permitindo apenas 1-65535. No final dos anos 2000 o pool estava se esgotando, e a RFC 4893 (2007), consolidada pela RFC 6793 (2012), estendeu o campo para 32 bits, elevando o teto para 4 294 967 295. Roteadores BGP modernos negociam a capacidade 4-octet AS no estabelecimento da sessão; pares legados veem o ASN reservado 23456 ("AS_TRANS") sempre que um número de 4 bytes precisa atravessa-los. Qualquer implantacao BGP em produção em 2025 precisa suportar ASN de 4 bytes nativamente.

Faixas reservadas e especiais

• 0 — "nenhum", proibido na rede (RFC 7607).
• 23456 — AS_TRANS, placeholder de compatibilidade para pares que so falam 2 bytes.
• 64496-64511 — reservado para documentação e exemplos (RFC 5398).
• 64512-65534 — uso privado, faixa de 2 bytes. Usado em MPLS interno e confederacoes; nunca deve ser anunciado a internet publica.
• 65535 — último valor de 16 bits, reservado.
• 65536-65551 — reservado para documentação no espaço de 4 bytes (RFC 5398).
• 4200000000-4294967294 — uso privado, faixa de 4 bytes (RFC 6996). Preferida hoje para novas implantacoes internas.
• 4294967295 — último valor de 32 bits, reservado.

Hierarquia de alocação: IANA, RIRs e NIRs

A IANA delega blocos de ASN aos cinco Registros Regionais de Internet: ARIN (America do Norte), RIPE NCC (Europa e Oriente Médio), APNIC (Asia-Pacifico), LACNIC (America Latina e Caribe) e AFRINIC (Africa). A LACNIC, por sua vez, delega aos Registros Nacionais de Internet — no Brasil, esse papel cabe ao NIC.br via Registro.br. ASNs públicos famosos: AS15169 Google, AS32934 Meta/Facebook, AS13335 Cloudflare, AS16509 Amazon, AS6939 Hurricane Electric. Exemplos brasileiros: AS28579 NIC.br, AS26162 Locaweb, AS262202 IX.br São Paulo, AS27699 Telefonica Brasil.

Uso diário: peering, IX e looking glasses

Operadores divulgam seu ASN no PeeringDB para negociar interconexao. Em um Ponto de Troca de Tráfego — o IX.br/PTT.br, operado pelo NIC.br, e um dos maiores do mundo em volume de tráfego — cada membro anuncia seu ASN sobre um tecido compartilhado, reduzindo drasticamente custos de trânsito. Para depurar rotas, engenheiros usam looking glasses BGP como bgp.he.net, RIPE Stat ou o Team Cymru ASN lookup, que mostram como o ASN e visto de vários pontos de observacao.

Hijack de BGP e RPKI

Como o BGP confia em todo anuncio por padrão, um AS mal configurado ou malicioso pode dizer que origina um prefixo que não lhe pertence — um BGP hijack. O caso clássico e a Pakistan Telecom (AS17557) rerroteando o YouTube (AS36561) globalmente em 2008 por engano. A defesa e o RPKI — Resource Public Key Infrastructure: detentores assinam criptograficamente Route Origin Authorizations que declaram quais ASNs podem originar quais prefixos, e os roteadores descartam anúncios inválidos. Os principais provedores brasileiros e o próprio NIC.br assinaram quase todos os prefixos até 2024.

FAQ

Devo pedir ASN de 2 ou 4 bytes hoje? 4 bytes ja e o padrão na LACNIC e nas outras RIRs porque o pool de 2 bytes esta esgotado. Qualquer falante BGP fabricado na última década suporta 4 bytes nativamente.

Posso usar ASN privado na internet publica? Não. As faixas 64512-65534 e 4200000000-4294967294 são privadas; roteadores de borda de qualquer rede bem operada filtram esses anúncios, da mesma forma que filtram endereços RFC 1918.

Como consulto um ASN de graça? https://bgp.he.net da Hurricane Electric, https://stat.ripe.net da RIPE NCC e whois -h whois.cymru.com do Team Cymru são gratuitos e autoritativos. O Registro.br oferece dados em contexto brasileiro.

Para que serve o AS_TRANS (23456)? E o placeholder de compatibilidade que roteadores 4-byte usam ao mandar um AS_PATH através de um par que so entende 2 bytes. O número original de 4 bytes e preservado no atributo separado AS4_PATH.

Esta ferramenta confirma que o ASN foi de fato alocado? Não. Apenas verifica se o número esta bem formado e cai em uma faixa publica ou privada legitima. Para confirmar alocação e titularidade, consulte WHOIS ou RDAP do RIR.