{"id":1342,"date":"2026-09-30T06:04:44","date_gmt":"2026-09-30T06:04:44","guid":{"rendered":"https:\/\/junglelabs.uk\/"},"modified":"2026-09-30T06:09:37","modified_gmt":"2026-09-30T06:09:37","slug":"how-to-find-the-origin-asn-of-an-ip-prefix","status":"publish","type":"post","link":"https:\/\/junglelabs.uk\/pt\/how-to-find-the-origin-asn-of-an-ip-prefix\/","title":{"rendered":"Como encontrar o ASN de origem de um prefixo IP"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Quando um prefixo IPv4 ou IPv6 \u00e9 anunciado na Internet p\u00fablica, uma das informa\u00e7\u00f5es mais \u00fateis \u00e9 o ASN de origem. O ASN de origem identifica o Sistema Aut\u00f4nomo que est\u00e1 atualmente anunciando o prefixo atrav\u00e9s do BGP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Achar o ASN de origem pode ajudar com a resolu\u00e7\u00e3o de problemas de rede, transfer\u00eancias IPv4, implanta\u00e7\u00e3o IPv6, monitoramento BGP, valida\u00e7\u00e3o RPKI, migra\u00e7\u00f5es de provedores e verifica\u00e7\u00e3o de prefixos IP. Tamb\u00e9m pode mostrar se um prefixo est\u00e1 sendo anunciado pelo ASN que voc\u00ea esperava.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por exemplo, uma empresa pode possuir ou alugar um bloco de IPv4 e planejar anunciar-o a partir de seu pr\u00f3prio ASN. Antes de mover o tr\u00e1fego de produ\u00e7\u00e3o, a equipe de rede pode querer confirmar se o prefixo \u00e9 vis\u00edvel no BGP, qual ASN \u00e9 respons\u00e1vel por ele atualmente e se os resultados correspondem ao registro e ao plano de roteamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O processo \u00e9 relativamente simples, mas v\u00e1rios conceitos s\u00e3o frequentemente confundidos. O ASN de origem n\u00e3o \u00e9 sempre a organiza\u00e7\u00e3o listada no registo. N\u00e3o \u00e9 necessariamente o mesmo que o provedor de transito que transporta a rota. Tamb\u00e9m \u00e9 diferente de cada ASN que aparece no caminho BGP completo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este guia explica o que significa um ASN de origem, como encontr\u00e1-lo com ferramentas p\u00fablicas, como consultar o RIPEstat e como investigar m\u00faltiplos ou ASNs de origem inesperados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">O que \u00e9 um ASN de Origem?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um N\u00famero de Sistema Aut\u00f3nomo, ou ASN, identifica uma rede independente que troca informa\u00e7\u00f5es de encaminhamento com outras redes utilizando BGP. Provedores de servi\u00e7os de Internet, plataformas em nuvem, empresas de hospedagem, empresas, universidades, redes de conte\u00fado e outros operadores podem utilizar ASNs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O ASN de origem \u00e9 o ASN que parece ser a fonte de um prefixo IP espec\u00edfico em uma notifica\u00e7\u00e3o BGP. Se uma rota para <code>198.51.100.0\/24<\/code> tem origem <code>AS64500<\/code>, a Internet est\u00e1 sendo informada de que <code>AS64500<\/code> pode alcan\u00e7ar ou entregar tr\u00e1fego para esse prefixo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A palavra \"origem\" refere-se ao fim do caminho AS mais pr\u00f3ximo do prefixo anunciado. N\u00e3o significa automaticamente que o ASN possua o espa\u00e7o de endere\u00e7os. Uma organiza\u00e7\u00e3o pode deter o recurso IP enquanto outro ASN o anuncia atrav\u00e9s de um acordo de hospedagem, transito, patroc\u00ednio ou roteamento gerenciado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma rota pode passar por v\u00e1rios sistemas aut\u00f3nomos antes de atingir a origem. Um caminho BGP simplificado pode parecer este:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>AS3356 AS64510 AS64500<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Neste exemplo, <code>AS3356<\/code> pode ser um fornecedor de transito da corrente acima, <code>AS64510<\/code> pode ser outra rede, e <code>AS64500<\/code> \u00e9 o ASN de origem para o prefixo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por que o ASN de Origem \u00e9 Importante?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O ASN de origem ajuda a explicar como um prefixo IP est\u00e1 atualmente conectado \u00e0 Internet. Se uma empresa espera que seu prefixo seja anunciado pelo seu pr\u00f3prio ASN, mas os dados BGP p\u00fablicos mostram uma origem diferente, o design de roteamento pode n\u00e3o estar completo ou pode requerer uma investiga\u00e7\u00e3o adicional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Origin ASN information is especially useful during an IPv4 transfer. The receiving organisation may plan to announce the transferred block from a new ASN. Checking the current origin before the transfer and the new origin after the transfer helps confirm that the routing change happened as planned.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m \u00e9 \u00fatil durante uma migra\u00e7\u00e3o de ASN. Uma empresa pode passar de um ASN gerenciado pelo provedor para o seu pr\u00f3prio ASN ou mudar a organiza\u00e7\u00e3o respons\u00e1vel por anunciar um prefixo. Se o antigo origem permanecer vis\u00edvel ap\u00f3s a migra\u00e7\u00e3o, a rota anterior pode ainda estar ativa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As informa\u00e7\u00f5es de ASN de origem tamb\u00e9m est\u00e3o ligadas ao RPKI. Uma Autoriza\u00e7\u00e3o de Origem de Rota identifica qual ASN \u00e9 autorizado a originar um prefixo. Se a origem BGP n\u00e3o corresponder \u00e0 autoriza\u00e7\u00e3o RPKI, a rota pode ser classificada como Inv\u00e1lida.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ASN de Origem vs Organiza\u00e7\u00e3o Registada<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A organiza\u00e7\u00e3o mostrada num registo de registo e o ASN mostrado como origem BGP est\u00e3o relacionados, mas n\u00e3o s\u00e3o id\u00eanticos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um banco de dados de registo registra informa\u00e7\u00f5es sobre recursos num\u00e9ricos da Internet, como um inetnum, inet6num, refer\u00eancia de organiza\u00e7\u00e3o, estado do recurso, pa\u00eds e contacto de abuso. O BGP mostra qual rede est\u00e1 anunciando atualmente uma rota. O titular registrado pode usar um LIR patrocinador, provedor de transito, plataforma em nuvem ou provedor de roteamento gerenciado para anunciar o recurso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por exemplo, uma empresa pode ser listada como detentora de um prefixo IPv4 enquanto um provedor de rede anuncia o prefixo a partir do ASN do provedor. Isso pode ser um arranjo leg\u00edtimo se o contrato, permiss\u00f5es de roteamento e registros do registro o suportarem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A situa\u00e7\u00e3o oposta tamb\u00e9m \u00e9 poss\u00edvel. Um ASN pode anunciar um prefixo sem uma rela\u00e7\u00e3o \u00f3bvia com a organiza\u00e7\u00e3o mostrada no registo. Isso n\u00e3o prova automaticamente que a rota seja maliciosa, mas a diferen\u00e7a deve ser investigada, especialmente se a origem for inesperada ou o prefixo estiver sendo avaliado para compra ou transfer\u00eancia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma revis\u00e3o confi\u00e1vel deve comparar a organiza\u00e7\u00e3o do registro, o ASN atual de origem, o objeto de rota IRR, o estado RPKI e o acordo comercial ou t\u00e9cnico real.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Como encontrar um ASN de origem com RIPEstat<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">RIPEstat \u00e9 um servi\u00e7o de informa\u00e7\u00e3o de rede p\u00fablico que fornece informa\u00e7\u00f5es sobre recursos da Internet, encaminhamento BGP, RPKI e outros sinais operacionais. Os dados de Estado BGP podem ser utilizados para verificar se um prefixo est\u00e1 atualmente anunciado e quais origens foram observadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Abra o RIPEstat e insira um prefixo IPv4 ou IPv6. O resultado pode mostrar o estado da divulga\u00e7\u00e3o, ASNs de origem observados, informa\u00e7\u00f5es de rota e marcas de tempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voc\u00ea tamb\u00e9m pode consultar diretamente a API RIPEstat:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#047;&#047;stat.ripe.net\/data\/bgp-state\/data.json?resource=193.0.0.0\/21<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Para um prefixo IPv6, use:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#047;&#047;stat.ripe.net\/data\/bgp-state\/data.json?resource=2001:67c:2e8::\/48<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">A API retorna dados JSON. Dependendo do prefixo e das informa\u00e7\u00f5es dispon\u00edveis, a resposta pode conter informa\u00e7\u00f5es de origem, estado de an\u00fancio, observa\u00e7\u00f5es de roteamento e marcas de tempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O resultado \u00e9 um instant\u00e2neo de encaminhamento p\u00fablico. Pode mudar ao longo do tempo, e sistemas de monitoriza\u00e7\u00e3o diferentes podem mostrar informa\u00e7\u00f5es diferentes porque utilizam coletores de rotas diferentes e hor\u00e1rios de actualiza\u00e7\u00e3o.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Como utilizar a API RIPEstat<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uma solicita\u00e7\u00e3o b\u00e1sica pode ser feita com curl:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>curl \"https:\/\/stat.ripe.net\/data\/bgp-state\/data.json?resource=193.0.0.0\/21\"<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">No Windows PowerShell, use:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Invoke-RestMethod `\n  -Uri \"https:\/\/stat.ripe.net\/dados\/estado-bgp\/data.json?resource=193.0.0.0\/21\"<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Quando um aplicativo aceita um prefixo de um usu\u00e1rio, o valor deve ser codificado em URL antes de ser adicionado \u00e0 solicita\u00e7\u00e3o da API. Isso \u00e9 importante porque os prefixos IPv4 e IPv6 cont\u00eam caracteres tais como <code>\/<\/code> e <code>:<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma solicita\u00e7\u00e3o JavaScript simples parece assim:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>const prefix = \"193.0.0.0\/21\";\n\nconst url =\n  \"https:\/\/stat.ripe.net\/data\/bgp-state\/data.json?resource=\" +\n  encodeURIComponent(prefix);\n\nfetch(url)\n  .then(response =&gt; response.json())\n  .then(result =&gt; {\n    console.log(result);\n  });<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">A resposta da API deve ser tratada como dados de roteamento p\u00fablico, e n\u00e3o como um registro permanente. Se voc\u00ea a usar para um relat\u00f3rio de incidente, revis\u00e3o de transfer\u00eancia ou checklist de migra\u00e7\u00e3o, registre o hor\u00e1rio da consulta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tutorial passo a passo para pesquisa de ASN de origem<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O seguinte processo pode ser utilizado por um iniciante para verificar o ASN de origem de um prefixo p\u00fablico.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Passo 1: Insira o Prefixo no Formato CIDR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Comece com o prefixo IPv4 ou IPv6 completo, por exemplo:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>193.0.0.0\/21<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">ou:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>2001:67c:2e8::\/48<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o insira apenas um endere\u00e7o IP individual se quiser investigar toda a aloca\u00e7\u00e3o. Um \u00fanico endere\u00e7o pode retornar informa\u00e7\u00f5es sobre um bloco maior, mas pode n\u00e3o identificar claramente o intervalo exato que deseja revisar.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Etapa 2: Verificar se o Prefixo foi anunciado<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Revise o resultado do estado BGP e procure um status anunciado ou vis\u00edvel. Se o prefixo n\u00e3o estiver anunciado, talvez a ASN de origem n\u00e3o esteja dispon\u00edvel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um prefixo n\u00e3o pode ser anunciado porque \u00e9 novo, reservado, utilizado privadamente, retirado ou aguardando implanta\u00e7\u00e3o. Falta de visibilidade n\u00e3o significa automaticamente que o recurso seja inv\u00e1lido.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Passo 3: Registe o ASN de Origem<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Escreva todos os ASNs de origem retornados pela ferramenta. Se apenas um ASN for exibido, compare-o com o projeto de rede esperado. Se v\u00e1rios ASNs aparecerem, determine se as m\u00faltiplas origens s\u00e3o intencionais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Registe tamb\u00e9m a data da consulta e a fonte dos dados. As informa\u00e7\u00f5es de encaminhamento mudam, por isso um resultado sem marca temporal \u00e9 dif\u00edcil de interpretar posteriormente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Passo 4: Comparar a Origem com os Dados do Registo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Verifique o registro RIR ou relevante. Confirme se a organiza\u00e7\u00e3o, provedor patrocinador e status do recurso s\u00e3o consistentes com o propriet\u00e1rio ou fornecedor do prefixo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A organiza\u00e7\u00e3o listada no registo n\u00e3o tem que coincidir sempre com o ASN de origem, mas a rela\u00e7\u00e3o deve ser explic\u00e1vel.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Passo 5: Verificar os Dados RPKI e IRR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Revise o estado do RPKI e o objeto de rota IRR relevante. Um resultado v\u00e1lido do RPKI e um objeto de rota correspondente fornecem evid\u00eancias mais fortes de que a origem \u00e9 esperada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se a origem conflita com os dados RPKI ou IRR, pause a implementa\u00e7\u00e3o e investigue antes de anunciar a rota.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Como ler o resultado da pesquisa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O campo mais importante \u00e9 o ASN de origem. Registre-o juntamente com o prefixo e o momento da consulta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O estado anunciado informa se a API v\u00ea atualmente uma divulga\u00e7\u00e3o BGP ativa. Se o prefixo n\u00e3o estiver anunciado, a ferramenta pode n\u00e3o retornar um ASN de origem. Isso n\u00e3o significa necessariamente que o prefixo n\u00e3o possa ser usado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se mais de um ASN de origem aparecer, n\u00e3o assuma imediatamente que os dados est\u00e3o incorretos. Muitas redes usam intencionalmente m\u00faltiplas origens para redund\u00e2ncia, anycast, servi\u00e7os multi-local, engenharia de tr\u00e1fego ou migra\u00e7\u00f5es controladas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O resultado deve ser comparado com o plano de implanta\u00e7\u00e3o esperado. Se o plano espera uma \u00fanica origem, mas os dados p\u00fablicos mostram v\u00e1rias, pe\u00e7a ao provedor da rede ou ao detentor do recurso para explicar a diferen\u00e7a.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Como encontrar um ASN de origem com outras ferramentas BGP<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O RIPEstat \u00e9 \u00fatil, mas n\u00e3o \u00e9 a \u00fanica fonte p\u00fablica. O BGP.tools pode mostrar prefixos anunciados, informa\u00e7\u00f5es de origem, caminhos AS e rela\u00e7\u00f5es de encaminhamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O BGP Toolkit da Hurricane Electric fornece tamb\u00e9m informa\u00e7\u00f5es sobre prefixos e sistemas aut\u00f3nomos. Coletores de rotas e glasses de procura podem fornecer observa\u00e7\u00f5es adicionais de diferentes redes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diferentes ferramentas podem n\u00e3o devolver exactamente os mesmos resultados. Elas podem utilizar coletores diferentes, localiza\u00e7\u00f5es, tempos de actualiza\u00e7\u00e3o e pol\u00edticas de filtragem. Um sistema pode ver uma rota que outro ainda n\u00e3o observou.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para decis\u00f5es importantes, compare v\u00e1rias fontes. Isso \u00e9 especialmente \u00fatil durante uma transfer\u00eancia de IPv4, uma migra\u00e7\u00e3o BGP, uma mudan\u00e7a de provedor ou uma investiga\u00e7\u00e3o de interrup\u00e7\u00e3o.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por que um prefixo pode ter m\u00faltiplos ASNs de origem?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">V\u00e1rios ASNs de origem podem ser intencionais. Uma empresa pode anunciar o mesmo prefixo a partir de diferentes centros de dados para melhorar a resili\u00eancia. Um servi\u00e7o anycast pode anunciar o prefixo a partir de muitas localiza\u00e7\u00f5es geogr\u00e1ficas. Durante uma migra\u00e7\u00e3o, tanto o antigo como o novo ASN podem ser vis\u00edveis por um per\u00edodo limitado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00faltiplas origens tamb\u00e9m podem resultar de um erro de configura\u00e7\u00e3o. Um provedor antigo pode continuar anunciando uma rota ap\u00f3s uma migra\u00e7\u00e3o, ou um engenheiro pode configurar o prefixo no roteador errado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Em alguns casos, uma origem inesperada pode representar uma falsifica\u00e7\u00e3o de rota ou uma fuga de rota. A resposta correta \u00e9 comparar as origens observadas com o plano de roteamento documentado e verificar se os registros RPKI correspondentes autorizam as notifica\u00e7\u00f5es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um resultado com m\u00faltiplas origens \u00e9, portanto, um sinal para investiga\u00e7\u00e3o, n\u00e3o uma conclus\u00e3o autom\u00e1tica.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ASN de origem e RPKI<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O RPKI ajuda a validar se um ASN de origem est\u00e1 autorizado a anunciar um prefixo IP. O detentor do recurso publica uma Autoriza\u00e7\u00e3o de Origem de Rota que identifica o ASN esperado e o comprimento do prefixo permitido.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se o origem BGP corresponder \u00e0 ROA, a rota pode ser classificada como V\u00e1lida. Se a origem n\u00e3o corresponder, ou se a rota for mais espec\u00edfica do que permitido, a rota pode tornar-se Inv\u00e1lida. Se n\u00e3o existir uma ROA aplic\u00e1vel, o resultado \u00e9 geralmente N\u00e3o Encontrado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 por isso que uma consulta de ASN de origem deve ser combinada com a valida\u00e7\u00e3o RPKI. Sabendo que <code>AS64500<\/code> est\u00e1 anunciando um prefixo, isso n\u00e3o lhe diz se esse ASN est\u00e1 autorizado a faz\u00ea-lo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voc\u00ea pode continuar lendo com:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>O que \u00e9 RPKI? Um guia introdut\u00f3rio para roteamento BGP seguro<\/li>\n\n\n\n<li>O que \u00e9 um ROA no RPKI?<\/li>\n\n\n\n<li>RPKI V\u00e1lido, Inv\u00e1lido e N\u00e3o Encontrado Explicado<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Objetos de Rota ASN e IRR<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um Registro de Roteamento na Internet, ou IRR, armazena informa\u00e7\u00f5es de pol\u00edtica de roteamento utilizadas por muitos operadores de rede ao construir filtros de prefixo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um objeto de rota IRR indica qual ASN \u00e9 esperado para originar um prefixo. Se o objeto de rota diz que <code>AS64500<\/code> deveria originar um prefixo mas o BGP mostra <code>AS64510<\/code>, a diferen\u00e7a deve ser investigada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O objeto IRR pode estar obsoleto, a divulga\u00e7\u00e3o BGP pode estar incorreta ou a rede pode estar no meio de uma migra\u00e7\u00e3o controlada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dados IRR e dados RPKI s\u00e3o separados. Um objeto de rota IRR n\u00e3o substitui uma ROA, e um resultado v\u00e1lido RPKI n\u00e3o cria automaticamente um objeto de rota IRR. Muitas redes utilizam os dois sistemas porque fornecem tipos diferentes de informa\u00e7\u00f5es de roteamento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quando Voc\u00ea Deve Verificar o ASN de Origem?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Verifique o ASN de origem antes de aceitar um novo prefixo IPv4 ou IPv6, especialmente quando o recurso vem de uma terceira parte. O resultado pode ajudar a confirmar se a rota corresponde \u00e0 explica\u00e7\u00e3o do provedor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Verifique novamente antes e depois da migra\u00e7\u00e3o de ASN. A antiga origem deve desaparecer quando a migra\u00e7\u00e3o estiver completa, e a nova origem deve tornar-se vis\u00edvel de acordo com o cronograma planejado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Verifica\u00e7\u00f5es de origem tamb\u00e9m s\u00e3o \u00fateis ap\u00f3s uma transfer\u00eancia IPv4, mudan\u00e7a de provedor, mudan\u00e7a de centro de dados ou atualiza\u00e7\u00e3o de pol\u00edtica BGP. Uma verifica\u00e7\u00e3o de monitoramento agendado pode revelar mudan\u00e7as inesperadas antes que os clientes relatem uma interrup\u00e7\u00e3o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para opera\u00e7\u00f5es cont\u00ednuas, o monitoramento autom\u00e1tico do BGP \u00e9 mais \u00fatil do que consultas manuais ocasionais. Alertas podem identificar uma nova origem, uma rota removida, uma mudan\u00e7a de caminho inesperada ou uma mudan\u00e7a do estado RPKI v\u00e1lido para inv\u00e1lido.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Limita\u00e7\u00f5es das Pesquisas de Origem P\u00fablica<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dados BGP p\u00fablicos s\u00e3o valiosos, mas t\u00eam limita\u00e7\u00f5es. Eles representam observa\u00e7\u00f5es de coletores de rotas e sistemas de monitoramento selecionados, em vez de cada roteador na Internet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma rota pode ser vis\u00edvel de uma rede e ausente de outra. Uma nova divulga\u00e7\u00e3o pode n\u00e3o ter chegado a todos os coletores. Uma rota tamb\u00e9m pode ser filtrada pelo comprimento do prefixo, pol\u00edtica do provedor ou regras de roteamento regional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O ASN de origem devolvido por uma consulta n\u00e3o comprova a propriedade legal do prefixo. N\u00e3o confirma que o recurso possa ser transferido, alugado ou utilizado para um servi\u00e7o espec\u00edfico. Tamb\u00e9m n\u00e3o comprova que o prefixo tenha uma reputa\u00e7\u00e3o operacional limpa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para uma revis\u00e3o completa, combine os dados de origem com os registos do registo, RPKI, informa\u00e7\u00f5es de IRR, hist\u00f3rico BGP, contactos de abuso, verifica\u00e7\u00f5es de reputa\u00e7\u00e3o e documenta\u00e7\u00e3o contratuale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perguntas frequentes<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">O ASN de origem \u00e9 o propriet\u00e1rio do prefixo IP?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o necessariamente. O ASN de origem \u00e9 a rede que atualmente anuncia o prefixo no BGP. O titular registrado pode usar outra organiza\u00e7\u00e3o ou provedor para anunciar o recurso.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Um prefixo pode ter dois ASNs de origem?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sim. M\u00faltiplas origens podem ser utilizadas para anycast, redund\u00e2ncia, migra\u00e7\u00e3o ou engenharia de tr\u00e1fego. Elas tamb\u00e9m podem indicar um erro de configura\u00e7\u00e3o ou uma divulga\u00e7\u00e3o n\u00e3o autorizada.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Com que frequ\u00eancia um ASN de origem muda?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o existe um hor\u00e1rio fixo. Pode mudar durante uma migra\u00e7\u00e3o de ASN, mudan\u00e7a de provedor, transfer\u00eancia de IPv4, mudan\u00e7a de data-centro ou redesenho de encaminhamento. Uma rede est\u00e1vel pode manter a mesma origem por anos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Um ASN de origem diferente significa sempre um roubo?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o. Pode ser intencional ou causado por uma migra\u00e7\u00e3o normal. No entanto, uma origem inesperada deve ser investigada, especialmente quando entra em conflito com os dados do registo, IRR ou RPKI.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Uma consulta de ASN de origem requer uma chave de API?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Muitas ferramentas p\u00fablicas, incluindo RIPEstat, fornecem dados b\u00e1sicos de encaminhamento sem uma chave de API. Limites de uso e disponibilidade do servi\u00e7o podem mudar, ent\u00e3o os aplicativos devem lidar com erros e evitar solicita\u00e7\u00f5es excessivas.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">A informa\u00e7\u00e3o do ASN de origem est\u00e1 dispon\u00edvel para IPv6?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Yes. BGP origin information can be checked for IPv6 prefixes in the same general way as IPv4 prefixes. The prefix must be entered in valid IPv6 CIDR notation.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclus\u00e3o<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O ASN de origem identifica o sistema aut\u00f3nomo actualmente observado como fonte de uma notifica\u00e7\u00e3o BGP para um prefixo IP. \u00c9 uma informa\u00e7\u00e3o importante para a resolu\u00e7\u00e3o de problemas, planeamento da migra\u00e7\u00e3o, transfer\u00eancias de IPv4, implementa\u00e7\u00e3o de IPv6, valida\u00e7\u00e3o RPKI e monitoriza\u00e7\u00e3o de rotas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voc\u00ea pode encontrar o ASN de origem atrav\u00e9s do RIPEstat, BGP.tools, Hurricane Electric, coletores de rotas ou outros servi\u00e7os de roteamento p\u00fablicos. Uma consulta b\u00e1sica deve registrar o prefixo, o status da divulga\u00e7\u00e3o, o ASN de origem, o hor\u00e1rio de observa\u00e7\u00e3o e qualquer outra informa\u00e7\u00e3o de origem adicional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O resultado nunca deve ser lido em isolamento. Compare o ASN de origem com a organiza\u00e7\u00e3o do registo, plano de roteamento esperado, objeto de rota IRR e autoriza\u00e7\u00e3o RPKI. Se os dados n\u00e3o coincidirem, determine se a diferen\u00e7a \u00e9 causada por uma migra\u00e7\u00e3o planejada, um registro desatualizado, um erro de configura\u00e7\u00e3o ou uma divulga\u00e7\u00e3o n\u00e3o autorizada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para uma revis\u00e3o t\u00e9cnica mais abrangente, use o <a href=\"https:\/\/junglelabs.uk\/pt\/ip-resource-readiness-checker\/\">Verificador de prepara\u00e7\u00e3o de recursos de IP<\/a>. Pode ajudar a reunir sinais de visibilidade de registos, origem, route-object, RPKI e BGP para um prefixo IPv4 ou IPv6 p\u00fablico.<\/p>","protected":false},"excerpt":{"rendered":"<p>When an IPv4 or IPv6 prefix is announced on the public Internet, one of the most useful pieces of information is the origin ASN. The origin ASN identifies the Autonomous System that is currently announcing the prefix through BGP. Finding the origin ASN can help with network troubleshooting, IPv4 transfers, IPv6 deployment, BGP monitoring, RPKI [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1522,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"How to Find the Origin ASN of an IP Prefix","_seopress_titles_desc":"Learn how to find the current BGP origin ASN of an IPv4 or IPv6 prefix using RIPEstat, public routing tools, and RPKI data.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-1342","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article"],"_links":{"self":[{"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/posts\/1342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/comments?post=1342"}],"version-history":[{"count":1,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/posts\/1342\/revisions"}],"predecessor-version":[{"id":1519,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/posts\/1342\/revisions\/1519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/media\/1522"}],"wp:attachment":[{"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/media?parent=1342"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/categories?post=1342"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/junglelabs.uk\/pt\/wp-json\/wp\/v2\/tags?post=1342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}