文章 · 2026-10-01

ASN（自治系統號）是什麼？怎麼看一個 IP 屬於哪家網絡

查 IP 時常看到「AS13335」「AS15169」這樣的編號，這就是 ASN（自治系統號），代表這個 IP 所在的網絡。ASN 告訴你的是「這段地址現在由哪家網絡在路由表裏宣告」，它不直接說明這個 IP 是家寬還是機房，也不等於這個 IP 在哪個國家。這篇講清 ASN 是什麼、誰來分配、IP 怎麼對應到 ASN，以及在 IP 判官上怎麼查。

IP 屬於哪個 ASN，要先找到路由表裏覆蓋它的段，再看這個段由哪個網絡宣告。

自治系統和 ASN 是什麼

互聯網不是一張網，而是很多獨立運營的網絡互相連接起來的。每個這樣的網絡，在路由上叫一個「自治系統」（Autonomous System，簡稱 AS）。

RFC 1930（BCP 6）給的定義是：由一個或多個網絡運營者管理、有單一且明確的路由策略的一組 IP 前綴。每個 AS 有一個全球唯一的編號，就是 ASN；網絡之間交換路由資訊時，用它來標識自己。

電訊商、雲廠商、內容網絡、大型企業和高校，通常都有自己的 ASN。一家公司也可以有不止一個 ASN，例如在 IP 判官的 AS15169（Google）頁面裏，下游網絡列表就有同屬 Google 的 AS396982（GOOGLE-CLOUD-PLATFORM）。

16 位和 32 位 ASN

ASN 最早是 16 位（2 字節）數字，範圍 0 到 65535。為應對號碼用完，RFC 6793 讓 BGP 支援 32 位（4 字節）ASN，範圍擴大到 0 到 4294967295。ARIN 的說明寫明，現在已經不再區分 2 字節和 4 字節，所有 ASN 都按 4 字節看待。

有幾段號碼不會分配給具體網絡。按 IANA 的 ASN 登記表：

64512–65534 和 4200000000–4294967294 留作私有用途，只在內部使用，不應出現在公網路由裏。
64496–64511 和 65536–65551 留給文檔和示例。
23456 叫 AS_TRANS，是 RFC 6793 裏給只支援 16 位的舊設備用的佔位號。

ASN 由誰分配

號碼是一層層往下分的。IANA 管理號碼池的頂層，把 ASN 分給五個地區互聯網註冊機構（RIR），RIR 再按本地區的政策分配給網絡運營者。RFC 7020 描述了這套層級：IANA → RIR → 本地互聯網註冊機構（LIR）和其他客户。IP 地址也是同樣的路徑。

五個 RIR 和各自負責的地區（NRO 介紹）：

APNIC：亞太部分地區
ARIN：北美和部分加勒比地區
RIPE NCC：歐洲、中東和部分亞洲
LACNIC：拉丁美洲和部分加勒比地區
AFRINIC：非洲

拿 ASN 有條件。APNIC 要求申請方已經多歸屬（同時接入不止一家上游），或者需要和另一個 AS 互聯；RIPE NCC 現行政策要求多歸屬並有獨特的路由策略。RFC 1930 也寫明：只接一家上游的網絡不需要單獨的 AS，它的地址放在上游的 AS 裏即可。所以很多家寬、企業專線的地址，顯示的是電訊商的 ASN。

號碼一層層往下分：IANA 分給 RIR，RIR 再分給網絡運營者。ASN 頁上括號裏的 RIR，就是分配這個號碼的機構。

一個 IP 怎麼對應到 ASN

網絡之間用 BGP 交換路由。按 RFC 4271，BGP 以「IP 前綴」（例如 1.1.1.0/24）為單位宣告一組目的地址，宣告裏帶着一路經過的 AS 列表（AS_PATH）；最先發起宣告的網絡會把自己的 ASN 寫進去。

所以「這個 IP 屬於哪個 ASN」，通常的意思是：在全球路由表裏找到覆蓋這個 IP 的段，再看這個段是哪個 ASN 發起宣告的。

這類路由數據可以從 RIPE NCC 的 RIS 查到。RIS 是一個路由數據採集平台，收集各地網絡交換的 BGP 數據；RIPEstat 的段概覽介面會返回一個段是否被宣告、由哪個 ASN 宣告。一個段也可能被多個 ASN 同時宣告，RIPEstat 稱為多源宣告（multi-origin）。自己查可以這樣：

curl "https://stat.ripe.net/data/prefix-overview/data.json?resource=1.1.1.1"

結果裏的 resource 是覆蓋這個 IP 的宣告段，asns 是宣告它的網絡。

登記庫和路由表，答的是兩個問題

whois 和它的新版協議 RDAP（RFC 9083）查的是 RIR 的登記庫，回答「這段地址登記給了誰」；路由數據回答的是「現在誰在宣告它」。兩邊可能是同一家，也可能不是。

以 1.1.1.0/24 為例，我們在 2026 年 10 月 1 日查到：APNIC 的 RDAP 記錄裏，這段地址的登記人是 APNIC Research and Development，網段名 APNIC-LABS，國家 AU；RIPEstat 的路由數據顯示，它由 Cloudflare 的 AS13335 宣告；而 AS13335 本身屬於 IANA 分給 ARIN 的號段，登記國家是美國。

登記庫記的是「登記給誰」，路由表記的是「誰在宣告」。兩邊可能是同一家，也可能不是。

查 AI 帳號環境時，為什麼要看 ASN

ChatGPT、Claude、Gemini 看到的是你的出口 IP，ASN 能幫你認出這個出口屬於哪類網絡：是雲廠商、內容網絡，還是電訊商。例如出口落在 AS13335（Cloudflare）或某家雲廠商的 ASN 裏，基本可以判斷它不是家庭寬頻。

但 ASN 只是線索，不是結論：

同一個 ASN 下的地址類型可以不同。電訊商的 ASN 裏既有家寬，也可能有企業專線和轉給機房用的段，見住宅 IP、機房 IP 有什麼區別。
宣告者不等於使用方。上面的 1.1.1.0/24 就是登記人和宣告者不同的例子。
網絡類型是自己填的。PeeringDB 上的網絡類型是各網絡自選的分類（見 PeeringDB API 文檔）。我們 10 月 1 日查到，美國家寬電訊商 AT&T（AS7018）和 Verizon（AS701）在上面登記的都是「骨幹網絡（NSP）」。

所以 IP 判官判斷單個 IP 的類型時，不只看 ASN：先看數據庫給這段地址使用方的類型和機房、代理標記，再用反向解析和 RDAP 登記資訊複核；ASN 本身的類型只在缺少使用方類型時補位，PeeringDB 的類型只展示、不參與判定。判成機房 IP 的，純淨度扣 25 分，並提示更容易被要求驗證。完整規則見判定方法。

ASN 的註冊國不是 IP 所在國

ASN 有登記國家，但一個 ASN 下的地址可以用在世界各地。還是上面的例子：AS13335 登記在美國，1.1.1.0/24 的登記國是 AU，而 IP 判官 10 月 1 日對 1.1.1.1 顯示的定位是澳大利亞。大型雲廠商也是這樣，ASN 登記在總部所在國，各地的網段另有本地登記。

判斷原生 IP 還是廣播 IP 時，比的是網段的登記國和 IP 定位，不是 ASN 的註冊國，詳見原生 IP 和廣播 IP 是什麼意思。AI 平台按什麼地區判斷，也以出口 IP 的定位為準，各地區情況見地區表。

在 IP 判官上怎麼查

查自己的出口：在首頁檢測後，結果裏的「網絡」一欄是 ASN 和網絡名，「使用方」一欄是這段地址的使用方和類型，點 ASN 可以進入 ASN 頁。單個 IP 的頁面形如 /ip/1.1.1.1，頂部依次是國家 › ASN › 所在的 /24 段 › IP（IPv6 是 /48）。IP 頁的 ASN 來自 ipapi.is，拿不到時用 DB-IP Lite。
直接查 ASN：打開 /asn/AS13335 這樣的地址（結尾沒有斜槓），寫成 /asn/13335 也會自動跳轉。
查一個段：打開 /prefix/1.1.1.0/24 這樣的地址，格式是「網絡地址 / 前綴長度」。
查雲廠商：雲廠商頁列出常見雲廠商的 ASN；有官方 IP 段清單的，按地區列出。

ASN 頁顯示的內容和來源：

持有者名稱、分配它的 RIR：RIPEstat 的 ASN 概覽（名稱按 whois 登記）。
登記國家：RIPEstat 按 RIR 統計數據給出的國家。
宣告的 IPv4、IPv6 段數和 IPv4 地址數：RIPEstat 近兩週看到的宣告，至少 10 個 RIS 對等方看得到才算；IPv4 段最多列出 500 個。
上游、下游相鄰網絡：RIPEstat 在 AS 路徑裏觀察到的相鄰網絡。
網絡類型：PeeringDB 上網絡自己登記的類型，只作參考。
AI 平台：按 ASN 的登記國家估算，實際以出口 IP 的定位為準。
本站檢測過的 IP：只列機房、代理類，住宅和流動網絡只計數。

段頁會寫出這個段由哪個（或哪幾個）ASN 宣告；如果它只是一個更大宣告段的一部分，會寫出所在的宣告段；還有上級分配（RIR）、/24 段的反向解析抽樣，以及屬於哪家有官方清單的雲廠商、哪個地區。路由數據每天更新一次。