Cómo funcionan los ASN

Los ASN eran originalmente números enteros de 16 bits, lo que limitaba el total a 65 536 valores posibles. Desde 2007, la IANA y los registros regionales también asignan ASN de 32 bits, lo que amplía el rango utilizable a números enteros comprendidos entre 0 y 4 294 967 295 (Wikipedia, 2025). Los cinco Registros Regionales de Internet (ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC) asignan números AS a aquellas organizaciones que cumplan los requisitos y que estén conectadas a dos o más redes externas y utilicen el protocolo BGP.

El BGP es el protocolo de enrutamiento que conecta redes independientes en una única Internet global. Cada entrada de una tabla de enrutamiento BGP incluye una ruta ASN que indica por qué redes pasará un paquete para llegar a su destino. Cuando un paquete sale de su proveedor de servicios de Internet (ISP), lleva consigo una ruta ASN que cada enrutador de nivel superior lee para decidir adónde reenviarlo a continuación.

Algunos valores ASN están reservados para uso privado, de forma similar a como las direcciones 192.168.x.x están reservadas para redes internas. Los rangos 64512-65534 (16 bits) y 4200000000-4294967294 (32 bits) están destinados a uso privado y nunca aparecen en las tablas BGP públicas.

El tipo ASN como indicador de clasificación IP

El ASN asociado a una dirección IP constituye una señal de clasificación fundamental en los sistemas de detección de fraudes y de lucha contra los bots. El tipo de ASN (proveedor de servicios de Internet para particulares frente a proveedor de alojamiento o de centro de datos) es uno de los datos clave que determina si una dirección IP se considera residencial, de proveedor de servicios de Internet o de centro de datos y, por lo tanto, si se considera fiable, se somete a verificación o se bloquea (Fraudlogix, 2025).

Esta distinción es importante porque los ASN de los centros de datos (propiedad de proveedores como AWS, Google Cloud y DigitalOcean) están estrechamente relacionados con el tráfico automatizado. Los ASN residenciales (propiedad de proveedores de acceso a Internet domésticos como Comcast, Verizon o Deutsche Telekom) están asociados a dispositivos de usuarios reales. Los sistemas antibots utilizan los datos de los ASN para comprobar si una geolocalización declarada coincide con la región operativa conocida del ASN, marcar las solicitudes procedentes de ASN de alojamiento conocidos, incluso cuando la dirección IP concreta no tenga antecedentes negativos, y realizar un seguimiento de los índices de solicitudes por ASN a lo largo del tiempo para establecer puntuaciones de reputación.

Los sitios web que desean restringir el uso de programas de extracción de datos o aplicar restricciones de acceso geográfico suelen empezar por una lista de bloqueo a nivel de ASN. Bloquear un ASN completo es una medida drástica, pero habitual en el caso de los ASN que han acumulado un historial de abusos.

Extracción de datos de la web y recopilación de datos. Los rastreadores que envían solicitudes desde los ASN de los centros de datos son detectados casi de inmediato por los sistemas antibots. El hecho de enrutar el tráfico a través de direcciones IP de ASN residenciales o de proveedores de servicios de Internet (ISP) reduce esa señal, ya que dichos ASN se asemejan al tráfico normal de los usuarios. Esta es la razón fundamental por la que las redes de proxies residenciales y de ISP existen como categorías de productos diferenciadas.

Pruebas de contenido con segmentación geográfica. Algunos sitios web ofrecen contenidos diferentes en función del país o la región asociados a un ASN. Los profesionales del marketing y los equipos de SEO utilizan servidores proxy vinculados a ASN específicos para comprobar lo que ven realmente los usuarios locales, incluidos los precios regionales, los rankings de búsqueda y la ubicación de los anuncios.

Prevención del fraude e inteligencia sobre amenazas. Los equipos de seguridad enriquecen las alertas con datos de ASN. Un intento de autenticación desde un ASN de centro de datos, cuando la cuenta suele iniciar sesión desde un ASN residencial, constituye una anomalía significativa que merece la pena investigar.

Diagnóstico de la red. Los ingenieros utilizan las consultas ASN para rastrear las rutas de enrutamiento, diagnosticar fugas de BGP y verificar que el tráfico siga la ruta prevista entre redes.

Los proxies residenciales de Massive redirigen el tráfico a través de dispositivos reales de consumidores en ASN residenciales de más de 195 países. Los proxies ISP de Massive se ejecutan en una infraestructura respaldada por AT&T en EE. UU. y cuentan con una clasificación de ASN de tipo ISP, en lugar de una clasificación de centro de datos. Ambas líneas de productos existen porque el tipo de ASN determina la forma en que los servidores de destino responden a las solicitudes entrantes.

Seleccione el tipo de ASN que corresponda a la tarea. Si un sitio de destino utiliza un filtrado basado en ASN, compruebe la clasificación ASN de su grupo de proxies antes de iniciar un trabajo de gran envergadura. Una dirección IP de centro de datos no superará los filtros exclusivos para usuarios residenciales, independientemente de la configuración restante.

Consulte los ASN antes de dar nada por sentado. Herramientas como ipinfo.io, BGP.he.net y el portal WHOIS de ARIN le permiten consultar en cuestión de segundos el ASN, el nombre de la organización y la clasificación de cualquier dirección IP pública. Incorporar esta comprobación a su flujo de trabajo le ahorra tiempo a la hora de solucionar bloqueos inesperados.

Realice la rotación entre los ASN, no solo entre las direcciones IP. Muchos sistemas antibots aplican una limitación de tasa a nivel de ASN. La rotación de direcciones IP dentro de un mismo ASN puede seguir provocando bloqueos si dicho ASN acumula demasiadas solicitudes. Distribuir el tráfico entre varios ASN del mismo país resulta más eficaz que alternar direcciones dentro de uno solo.

Supervise la reputación de los ASN a lo largo del tiempo. Un ASN que hoy esté en buen estado puede pasar a estar marcado tras un uso indebido por parte de otro cliente del mismo proveedor. Incorporar comprobaciones de reputación de los ASN a su proceso de supervisión le ayuda a detectar cualquier deterioro antes de que afecte a la calidad de sus datos.

Un ASN constituye la capa de identidad fundamental del enrutamiento en Internet. Asigna un conjunto de direcciones IP a la organización que las administra e indica de qué tipo de red se trata. Para cualquier persona que trabaje con proxies, recopilación de datos web o prevención del fraude, el ASN asociado a una dirección IP es uno de los datos más reveladores de los que se dispone. Los ASN residenciales y de los proveedores de servicios de Internet (ISP) presentan un nivel de confianza distinto al de los ASN de centros de datos, razón por la cual el tipo de ASN se integra en prácticamente todos los sistemas de reputación de IP y antibots que operan en la actualidad. Comprender cómo funcionan los ASN le ayuda a elegir el tipo de IP adecuado para cada tarea y a evitar problemas de clasificación antes de que le supongan una pérdida de datos o de tiempo.