Fonctionnement des ASN

À l'origine, les ASN étaient des entiers de 16 bits, ce qui limitait le nombre total de valeurs possibles à 65 536. Depuis 2007, l’IANA et les registres régionaux attribuent également des ASN de 32 bits, élargissant ainsi la plage utilisable à des entiers compris entre 0 et 4 294 967 295 (Wikipédia, 2025). Les cinq registres Internet régionaux (ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC) attribuent des numéros AS aux organisations éligibles qui se connectent à au moins deux réseaux externes et utilisent le protocole BGP.

Le BGP est le protocole de routage qui relie des réseaux indépendants au sein d'un seul et même Internet mondial. Chaque entrée d'une table de routage BGP comprend un chemin ASN indiquant les réseaux que traversera un paquet pour atteindre sa destination. Lorsqu'un paquet quitte votre FAI, il est muni d'un chemin ASN que chaque routeur en amont analyse afin de déterminer vers où le transférer ensuite.

Certaines valeurs ASN sont réservées à un usage privé, à l'instar des adresses 192.168.x.x qui sont réservées aux réseaux internes. Les plages 64512-65534 (16 bits) et 4200000000-4294967294 (32 bits) sont destinées à un usage privé et n'apparaissent jamais dans les tables BGP publiques.

Le type ASN en tant que signal de classification IP

L'ASN associé à une adresse IP constitue un indicateur de classification essentiel dans les systèmes de lutte contre la fraude et les bots. Le type d'ASN (FAI grand public ou fournisseur d'hébergement ou de centre de données) est l'un des principaux critères permettant de déterminer si une adresse IP est considérée comme résidentielle, comme appartenant à un FAI ou à un centre de données, et donc si elle est jugée fiable, soumise à vérification ou bloquée (Fraudlogix, 2025).

Cette distinction est importante car les ASN de centres de données (appartenant à des fournisseurs tels qu’AWS, Google Cloud et DigitalOcean) sont étroitement liés au trafic automatisé. Les ASN résidentiels (appartenant à des FAI résidentiels tels que Comcast, Verizon ou Deutsche Telekom) sont quant à eux associés à de véritables appareils d’utilisateurs. Les systèmes anti-bots utilisent les données relatives aux ASN pour vérifier si une géolocalisation déclarée correspond à la zone d’exploitation connue de l’ASN, pour signaler les requêtes provenant d’ASN d’hébergement connus même lorsque l’adresse IP concernée ne présente aucun antécédent négatif, et pour suivre les ratios de requêtes par ASN au fil du temps afin d’établir des scores de réputation.

Les sites web qui souhaitent limiter les activités de scraping ou appliquer des restrictions d'accès géographiques commencent souvent par établir une liste noire au niveau des ASN. Le blocage d'un ASN dans son intégralité est une mesure radicale, mais courante pour les ASN ayant des antécédents d'abus.

Extraction de données sur le Web et collecte de données. Les scrapers qui envoient des requêtes à partir d'ASN de centres de données sont signalés presque immédiatement par les systèmes anti-bot. Le fait d'acheminer le trafic via des adresses IP appartenant à des ASN résidentiels ou à des FAI atténue ce signal, car ces ASN ressemblent à du trafic utilisateur normal. C'est la raison principale pour laquelle les réseaux de proxys résidentiels et ceux des FAI constituent des catégories de produits distinctes.

Test de contenus géociblés. Certains sites web proposent un contenu différent en fonction du pays ou de la région associé à un ASN. Les spécialistes du marketing et les équipes de référencement utilisent des serveurs proxy liés à des ASN spécifiques afin de voir ce que les utilisateurs locaux voient réellement, notamment les tarifs régionaux, le classement dans les résultats de recherche et l'emplacement des publicités.

Prévention de la fraude et veille sur les menaces. Les équipes de sécurité enrichissent les alertes à l'aide des données ASN. Une tentative d'authentification provenant d'un ASN de centre de données, alors que le compte se connecte habituellement depuis un ASN résidentiel, constitue une anomalie significative qui mérite d'être examinée.

Diagnostic du réseau. Les ingénieurs utilisent les requêtes ASN pour tracer les chemins de routage, diagnostiquer les fuites BGP et vérifier que le trafic suit bien le chemin prévu entre les réseaux.

Les proxys résidentiels de Massive acheminent le trafic via de véritables appareils grand public sur des ASN résidentiels dans plus de 195 pays. Les proxys FAI de Massive fonctionnent sur une infrastructure soutenue par AT&T aux États-Unis et sont classés en tant qu’ASN de type FAI plutôt qu’en tant qu’ASN de centre de données. Ces deux gammes de produits coexistent car le type d’ASN détermine la manière dont les serveurs cibles répondent aux requêtes entrantes.

Faites correspondre le type d'ASN à la tâche. Si un site cible utilise un filtrage basé sur les ASN, veuillez vérifier la classification ASN de votre pool de proxys avant de lancer une tâche volumineuse. Une adresse IP de centre de données ne passera pas les filtres réservés aux adresses résidentielles, quels que soient les autres paramètres.

Vérifiez les ASN avant de tirer des conclusions. Des outils tels que ipinfo.io, BGP.he.net et le portail WHOIS de l'ARIN vous permettent de consulter en quelques secondes l'ASN, le nom de l'organisation et la classification de n'importe quelle adresse IP publique. Intégrer cette vérification à votre processus de travail vous fait gagner du temps lors du dépannage de blocages inattendus.

Effectuez une rotation entre les ASN, et pas uniquement entre les adresses IP. De nombreux systèmes anti-bot appliquent une limitation de débit au niveau de l'ASN. Le fait d'alterner les adresses IP au sein d'un même ASN peut tout de même entraîner des blocages si cet ASN accumule un trop grand nombre de requêtes. Répartir le trafic sur plusieurs ASN dans un même pays s'avère plus efficace que de passer d'une adresse à l'autre au sein d'un seul ASN.

Suivre l'évolution de la réputation des ASN au fil du temps. Un ASN qui ne présente aucun problème aujourd’hui peut se retrouver signalé si un autre client du même fournisseur en fait un usage abusif. L’intégration de contrôles de réputation des ASN à votre processus de surveillance vous permet de détecter toute dégradation avant qu’elle n’affecte la qualité de vos données.

Un ASN constitue la couche d'identité fondamentale du routage Internet. Il associe un ensemble d'adresses IP à l'organisation qui les gère et indique de quel type de réseau il s'agit. Pour toute personne travaillant dans le domaine des proxys, de la collecte de données Web ou de la prévention de la fraude, l'ASN associé à une adresse IP est l'une des informations les plus pertinentes dont on dispose. Les ASN résidentiels et ceux des FAI présentent un niveau de confiance différent de celui des ASN de centres de données ; c’est pourquoi le type d’ASN est intégré à la quasi-totalité des systèmes de réputation IP et de lutte contre les bots actuellement en service. Comprendre le fonctionnement des ASN vous aide à choisir le type d’adresse IP adapté à votre tâche et à éviter les problèmes de classification avant qu’ils ne vous coûtent des données ou du temps.