Validador de ASN (BGP)

ASN e BGP: como a internet conversa consigo mesma

Um Sistema Autonomo (AS) e um conjunto de redes IP sob uma unica administracao tecnica que apresenta uma politica de roteamento consistente para o resto da internet. Cada AS e identificado por um Numero de Sistema Autonomo (ASN) globalmente unico. ASNs sao o vocabulario do BGP — Border Gateway Protocol, definido na RFC 4271, que e a forma como ISPs, datacenters, CDNs e grandes empresas anunciam quais prefixos originam e quais caminhos preferem.

Este validador analisa entradas como AS15169, 15169 ou AS-google, remove o prefixo, verifica se o numero cai em uma faixa oficialmente permitida e diz se e publico, privado, reservado ou de documentacao. Nenhuma consulta a registro e feita — tudo roda localmente no navegador.

ASN de 2 bytes vs 4 bytes

Originalmente, ASNs eram inteiros de 16 bits, permitindo apenas 1-65535. No final dos anos 2000 o pool estava se esgotando, e a RFC 4893 (2007), consolidada pela RFC 6793 (2012), estendeu o campo para 32 bits, elevando o teto para 4 294 967 295. Roteadores BGP modernos negociam a capacidade 4-octet AS no estabelecimento da sessao; pares legados veem o ASN reservado 23456 ("AS_TRANS") sempre que um numero de 4 bytes precisa atravessa-los. Qualquer implantacao BGP em producao em 2025 precisa suportar ASN de 4 bytes nativamente.

Faixas reservadas e especiais

• 0 — "nenhum", proibido na rede (RFC 7607).
• 23456 — AS_TRANS, placeholder de compatibilidade para pares que so falam 2 bytes.
• 64496-64511 — reservado para documentacao e exemplos (RFC 5398).
• 64512-65534 — uso privado, faixa de 2 bytes. Usado em MPLS interno e confederacoes; nunca deve ser anunciado a internet publica.
• 65535 — ultimo valor de 16 bits, reservado.
• 65536-65551 — reservado para documentacao no espaco de 4 bytes (RFC 5398).
• 4200000000-4294967294 — uso privado, faixa de 4 bytes (RFC 6996). Preferida hoje para novas implantacoes internas.
• 4294967295 — ultimo valor de 32 bits, reservado.

Hierarquia de alocacao: IANA, RIRs e NIRs

A IANA delega blocos de ASN aos cinco Registros Regionais de Internet: ARIN (America do Norte), RIPE NCC (Europa e Oriente Medio), APNIC (Asia-Pacifico), LACNIC (America Latina e Caribe) e AFRINIC (Africa). A LACNIC, por sua vez, delega aos Registros Nacionais de Internet — no Brasil, esse papel cabe ao NIC.br via Registro.br. ASNs publicos famosos: AS15169 Google, AS32934 Meta/Facebook, AS13335 Cloudflare, AS16509 Amazon, AS6939 Hurricane Electric. Exemplos brasileiros: AS28579 NIC.br, AS26162 Locaweb, AS262202 IX.br Sao Paulo, AS27699 Telefonica Brasil.

Uso diario: peering, IX e looking glasses

Operadores divulgam seu ASN no PeeringDB para negociar interconexao. Em um Ponto de Troca de Trafego — o IX.br/PTT.br, operado pelo NIC.br, e um dos maiores do mundo em volume de trafego — cada membro anuncia seu ASN sobre um tecido compartilhado, reduzindo drasticamente custos de transito. Para depurar rotas, engenheiros usam looking glasses BGP como bgp.he.net, RIPE Stat ou o Team Cymru ASN lookup, que mostram como o ASN e visto de varios pontos de observacao.

Hijack de BGP e RPKI

Como o BGP confia em todo anuncio por padrao, um AS mal configurado ou malicioso pode dizer que origina um prefixo que nao lhe pertence — um BGP hijack. O caso classico e a Pakistan Telecom (AS17557) rerroteando o YouTube (AS36561) globalmente em 2008 por engano. A defesa e o RPKI — Resource Public Key Infrastructure: detentores assinam criptograficamente Route Origin Authorizations que declaram quais ASNs podem originar quais prefixos, e os roteadores descartam anuncios invalidos. Os principais provedores brasileiros e o proprio NIC.br assinaram quase todos os prefixos ate 2024.

FAQ

Devo pedir ASN de 2 ou 4 bytes hoje? 4 bytes ja e o padrao na LACNIC e nas outras RIRs porque o pool de 2 bytes esta esgotado. Qualquer falante BGP fabricado na ultima decada suporta 4 bytes nativamente.

Posso usar ASN privado na internet publica? Nao. As faixas 64512-65534 e 4200000000-4294967294 sao privadas; roteadores de borda de qualquer rede bem operada filtram esses anuncios, da mesma forma que filtram enderecos RFC 1918.

Como consulto um ASN de graca? https://bgp.he.net da Hurricane Electric, https://stat.ripe.net da RIPE NCC e whois -h whois.cymru.com do Team Cymru sao gratuitos e autoritativos. O Registro.br oferece dados em contexto brasileiro.

Para que serve o AS_TRANS (23456)? E o placeholder de compatibilidade que roteadores 4-byte usam ao mandar um AS_PATH atraves de um par que so entende 2 bytes. O numero original de 4 bytes e preservado no atributo separado AS4_PATH.

Esta ferramenta confirma que o ASN foi de fato alocado? Nao. Apenas verifica se o numero esta bem formado e cai em uma faixa publica ou privada legitima. Para confirmar alocacao e titularidade, consulte WHOIS ou RDAP do RIR.