Qu'est-ce qu'un ASN (numéro de système autonome) ?

Un numéro de système autonome (ASN) est un identifiant unique au niveau mondial pour un système autonome — un réseau, ou un ensemble de réseaux, exploité selon une politique de routage unique et clairement définie. Si une adresse IP est une adresse postale, un ASN ressemble davantage au nom de toute l’entreprise postale qui dessert une région. C’est l’unité qu’Internet utilise pour acheminer le trafic entre les milliers de réseaux indépendants qui le composent.

Pourquoi les ASN existent

Internet n’est pas un seul réseau. C’est l’interconnexion volontaire de dizaines de milliers de réseaux distincts — fournisseurs d’accès, plateformes cloud, universités, entreprises de contenu, gouvernements — qui acceptent d’échanger du trafic. Pour que l’un envoie des données à un autre, chacun a besoin d’une identité stable et unique. Cette identité, c’est l’ASN.

Songez à ce qui se passe quand vous ouvrez une page hébergée dans un autre pays. Votre requête ne voyage pas sur un seul fil. Elle traverse une suite de systèmes autonomes : le réseau de votre FAI, peut-être un fournisseur de transit régional, un point d’échange, et enfin le réseau qui héberge le site. Chacun est un système autonome avec son propre numéro, et la route empruntée se décrit entièrement à l’aide de ces numéros.

Les systèmes autonomes et BGP

Le protocole qui relie les systèmes autonomes est le Border Gateway Protocol (BGP) — le système de routage de tout Internet. Chaque système autonome utilise BGP pour annoncer les préfixes IP dont il est responsable, étiquetés avec son ASN, et pour apprendre les préfixes que chaque autre réseau annonce.

Quand une route est partagée sur Internet, elle accumule un chemin d’AS : la liste ordonnée des systèmes autonomes traversés. Lire un chemin d’AS révèle l’origine — le réseau qui possède et annonce le préfixe de destination — et chaque réseau ayant relayé la route. C’est, de fait, la chaîne de traçabilité de l’accessibilité sur Internet, et c’est pourquoi un seul ASN est si instructif : il occupe une position connue dans un graphe mondial de qui se connecte à qui.

Comment un ASN est structuré

Les ASN ne sont que des nombres, mais leur plage a une histoire utile à connaître.

• Les ASN 16 bits (0 à 65 535) étaient le format d’origine. Avec la croissance d’Internet, cet espace a commencé à manquer.
• Les ASN 32 bits (jusqu’à environ 4,29 milliards, soit 4 294 967 295) ont été introduits pour étendre la réserve et sont désormais attribués normalement. Tout numéro au-delà de 65 535 est simplement un ASN 32 bits ; les routeurs modernes gèrent les deux de façon transparente.
• Certaines plages sont réservées : AS0 est invalide comme origine, et les plages d’ASN privés (64 512–65 534 en 16 bits, et 4 200 000 000–4 294 967 294 en 32 bits) sont réservées à un usage interne, sans jamais apparaître sur Internet public — l’équivalent des adresses IP privées.

Qui a besoin d’un ASN, et comment l’obtenir

La plupart des réseaux n’ont pas besoin de leur propre ASN. Une connexion domestique, ou une entreprise qui achète son accès à un seul fournisseur, utilise simplement les adresses et le routage de ce fournisseur. Vous avez besoin de votre propre ASN quand vous êtes multihébergé — connecté à deux réseaux ou plus — et voulez contrôler l’entrée et la sortie du trafic indépendamment d’un fournisseur unique.

Pour en obtenir un, une organisation s’adresse à son registre Internet régional — RIPE NCC, ARIN, APNIC, LACNIC ou AFRINIC — généralement comme membre ou via un fournisseur parrain, en démontrant un réel besoin de politique de routage. Ce sont les mêmes registres qui attribuent l’espace IP, d’où l’alignement net entre enregistrements d’adresses et d’ASN dans un index comme ipdex.

Les relations entre réseaux

Les systèmes autonomes ne se connectent pas au hasard ; ils nouent des relations économiques qui façonnent les flux. Les trois types classiques sont :

• Transit (fournisseur–client) : un réseau client paie un fournisseur pour acheminer son trafic vers le reste d’Internet.
• Peering (appairage) : deux réseaux d’échelle comparable échangent le trafic entre leurs propres clients directement, généralement sans facturation, souvent à un point d’échange.
• Cône de clientèle : l’ensemble des réseaux qu’un opérateur peut atteindre via ses clients — une mesure approximative de sa centralité.

Cette topologie est une donnée réelle et mesurable. Des projets de recherche comme CAIDA déduisent ces relations du routage mondial, et ipdex les expose sur le profil de chaque réseau — ses fournisseurs, pairs et la taille de son cône de clientèle — transformant un simple numéro en carte de la place de l’opérateur dans Internet.

Ce que révèle un ASN

Comme un ASN correspond à un opérateur réel et enregistré, c’est l’un des faits les plus utiles tirés d’une adresse IP. D’un ASN, on apprend en général le nom de l’opérateur et le type de réseau — FAI résidentiel, opérateur mobile, hébergeur ou cloud, réseau de contenu, entreprise ou gouvernement. On voit le pays d’enregistrement, le nombre de préfixes IPv4 et IPv6 annoncés (un indicateur approximatif de taille) et, via les données de routage, ses fournisseurs, pairs et son cône de clientèle.

Le résolveur DNS public 8.8.8.8, par exemple, est exploité par le réseau de Google, AS15169 (Google LLC) — un système autonome réel résolu depuis une seule adresse. La carte en direct à la fin de cet article affiche ces données depuis l’index ipdex, avec un lien vers le profil complet. Si un réseau n’est pas dans l’index, la recherche renvoie un honnête « introuvable » plutôt qu’une supposition — la précision avant l’invention.

Démêler les idées reçues

Idée reçue : « Un ASN, c’est la même chose qu’une adresse IP. » Non. Une adresse IP identifie une interface ; un ASN identifie tout un réseau de nombreuses adresses sous une même politique de routage. Un ASN annonce de nombreux préfixes IP.

Idée reçue : « Chaque entreprise sur Internet a un ASN. » La plupart n’en ont pas. Seuls les réseaux qui routent indépendamment — généralement multihébergés — en ont besoin. Une entreprise hébergeant son site sur une plateforme cloud utilise l’ASN de cette plateforme, pas le sien.

Idée reçue : « Un numéro d’ASN plus grand signifie un réseau plus grand ou plus ancien. » Le numéro n’est qu’un identifiant distribué dans l’ordre au fil du temps. Un numéro bas indique souvent une attribution précoce, mais ne dit rien de fiable sur la taille ou l’importance actuelle — ce sont les données de routage qui le font.

Idée reçue : « Une organisation a exactement un ASN. » Les grands opérateurs en détiennent souvent plusieurs — pour différentes régions, produits ou entreprises rachetées. C’est précisément pourquoi ipdex regroupe les ASN sous une seule organisation, pour montrer toute l’empreinte.

À retenir

• Un ASN identifie de façon unique un système autonome — un réseau routé selon une politique.
• BGP utilise les ASN pour acheminer le trafic, et chaque route porte le chemin d’AS des numéros traversés.
• Les ASN sont sur 16 ou 32 bits, attribués par les RIR ; seuls les réseaux multihébergés ont besoin du leur.
• Les réseaux se relient comme fournisseurs, pairs et clients — une topologie réelle qu’ipdex expose par ASN.
• L’ASN est le pont entre une adresse IP brute et l’opérateur réel derrière elle, et sa place dans la structure d’Internet.