« Internet » n’est pas un réseau unique. Ce sont des dizaines de milliers de réseaux exploités indépendamment – fournisseurs d’accès, opérateurs mobiles, plateformes cloud, universités, éditeurs de contenus – qui s’accordent pour échanger du trafic. Chacun de ces réseaux est un système autonome (AS), doté d’un numéro de système autonome (ASN) unique.
Ce qui rend un réseau « autonome »
Un système autonome est un réseau placé sous une même autorité administrative, avec sa propre politique de routage. Votre FAI en est un. Google en est un (AS15169). Cloudflare aussi (AS13335). Une grande entreprise ou une université peut en être un si elle est reliée à plusieurs fournisseurs.
Les ASN sont attribués par les registres Internet régionaux. Ils tenaient à l’origine sur 16 bits (jusqu’à 65 535) ; depuis la RFC 6793, ils font 32 bits, et de nombreux réseaux récents ont des numéros supérieurs à 100 000.
BGP : comment les réseaux se trouvent
Les systèmes autonomes échangent des informations d’accessibilité avec le Border Gateway Protocol (BGP). Chaque AS annonce les préfixes IP dont il est l’origine – « 8.8.8.0/24 est joignable par moi » – et relaie les annonces apprises d’autres réseaux en ajoutant son propre numéro au chemin d’AS.
Quand votre paquet se rend vers un site, les routeurs choisissent un chemin selon ces annonces et la politique de chaque réseau : quels voisins il préfère, quelles routes il accepte et ce qu’il paie.
Fournisseurs de transit, clients et pairs
Les réseaux se connectent de trois façons principales :
- Transit : un réseau plus petit paie un réseau plus grand (son amont) pour atteindre le reste d’Internet.
- Peering : deux réseaux échangent directement le trafic de leurs propres clients, souvent gratuitement, dans des points d’échange Internet ou par des interconnexions privées.
- Les clients d’un réseau sont son aval.
Ces relations commerciales ne sont pas publiées dans BGP. On ne peut les déduire que des chemins d’AS observés par les collecteurs de routes : un réseau qui apparaît juste avant un autre dans de nombreux chemins est probablement son amont.
À quoi servent les ASN
- Dépannage : savoir à quel réseau appartient une adresse indique qui contacter, et si un problème est local ou en amont.
- Sécurité : signalements d’abus, listes de blocage et protection anti-DDoS fonctionnent souvent par réseau.
- Comprendre Internet : une page ASN montre chaque préfixe qu’un réseau annonce dans la table de routage mondiale, l’espace d’adressage couvert, et quand et où le numéro a été enregistré.
Faites une recherche
Chaque recherche IP affiche l’ASN d’origine de l’adresse. Ou explorez directement des réseaux : AS15169 (Google), AS13335 (Cloudflare), AS3215 (Orange).