Ir al contenido
Vista aérea nocturna de un nudo de autopistas donde se cruzan muchas vías iluminadas
Foto: Siyuan Zhao en Pexels
Publicado el 8 de marzo de 20268 min de lectura

Qué es un ASN y cómo elige BGP el camino del tráfico

Qué es un sistema autónomo y cómo elige BGP un camino entre 88.000 de ellos, con rutas de AS reales de los colectores de RIPE y de nuestras trazas.

asnbgproutinginternet-infrastructure

Internet no es una sola red, sino decenas de miles de redes que acuerdan transportar el tráfico de las demás. Cada una es un sistema autónomo (AS), identificado por un número (ASN), y BGP (Border Gateway Protocol) es el protocolo con el que se indican unas a otras qué direcciones pueden alcanzar. Esta guía explica ambos con datos reales del 7 de octubre de 2026: rutas de AS registradas por los colectores de rutas de RIPE y traceroutes desde nuestros propios servidores.

Qué es un sistema autónomo

Un AS es una red, o un conjunto de redes, que gestiona una sola organización con una única política de enrutamiento: un proveedor de internet, una empresa de cloud o de hosting, una universidad, una gran corporación. Su número lo asigna uno de los cinco registros regionales de internet (AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC). Los ASN eran números de 16 bits (de 1 a 65.535) y ahora son de 32 bits, hasta 4.294.967.295. El 7 de octubre de 2026, los colectores de rutas de RIPE veían 88.105 ASN distintos en la tabla de enrutamiento global.

Las redes que aparecen en las mediciones de más abajo:

ASNOperadorPapel en nuestros ejemplos
AS24940Hetzner OnlineAloja nuestro servidor de Falkenstein, Alemania
AS16276OVHcloudAloja nuestro servidor de Gravelines, Francia
AS20473Vultr (The Constant Company)Aloja el destino de prueba de Nueva Jersey
AS201011Core-BackboneLleva el tráfico de Hetzner a través del Atlántico
AS1299Arelion (antes Telia Carrier)Proveedor de tránsito, de Hamburgo a Singapur
AS174CogentProveedor de tránsito
AS3257GTTProveedor de tránsito
AS13335CloudflareOpera 1.1.1.1

Qué hace BGP

Cada AS anuncia los bloques de direcciones que le pertenecen, llamados prefijos, a las redes con las que está conectado. Cada una de ellas retransmite el anuncio y añade delante su propio ASN. La lista de ASN que ha atravesado una ruta es su ruta de AS (AS path). Vultr, por ejemplo, anuncia 108.61.128.0/19, el bloque que contiene nuestro host de prueba de Nueva Jersey. Así veían ese prefijo algunas redes conectadas al colector de RIPE en Londres:

1828 20473
36924 1299 20473
15692 174 20473
286 3257 20473
917 60068 174 20473
5511 7922 7922 20473

Lee cada línea de derecha a izquierda. El 20473 es Vultr, donde empieza la ruta. En la segunda línea, la ruta de Vultr llegó a Arelion (1299), que la pasó a la red que la compartió con el colector. El 174 es Cogent y el 3257, GTT, otros dos proveedores de tránsito. En la primera línea, el 1828 (Unitas Global) está conectado directamente con Vultr. La última línea muestra prepending: Comcast (7922) repite su propio número para que la ruta parezca más larga, una forma habitual de hacerla menos atractiva para los demás.

De las 325 rutas de AS que tenían los colectores para este prefijo ese día, una venía directamente de Vultr, 50 pasaban por 2 ASN, 172 por 3, 90 por 4, 11 por 5 y una, prepending incluido, mostraba 7. Casi todo internet está a dos o tres redes de distancia de casi todo lo demás.

Cómo elige BGP entre varias rutas

Un router suele aprender varias rutas hacia el mismo prefijo. Se queda con una aplicando un orden fijo de criterios (simplificado):

  1. Preferencia local (local preference): un valor que el operador fija según su propia política. Es el primer criterio, y es sobre todo una cuestión de dinero.
  2. Ruta de AS más corta: menos redes que atravesar.
  3. Tipo de origen y después MED (una preferencia que expresa la red vecina).
  4. Las rutas aprendidas de otra red (eBGP) antes que las aprendidas internamente (iBGP).
  5. Salida más cercana: el menor coste interno para salir de la red, lo que también se llama enrutamiento hot-potato.
  6. Criterios de desempate, como la ruta más antigua o el router ID más bajo.

Nada de esa lista mide la latencia, el ancho de banda ni la pérdida. La parte del dinero sigue las relaciones comerciales:

  • Tránsito: una red paga a un proveedor para llegar a todo internet. Arelion es uno de los proveedores de tránsito de Hetzner: en nuestra traza hacia Singapur, todos los saltos de Hamburgo a Singapur pertenecen a AS1299.
  • Peering: dos redes intercambian tráfico entre sus propios clientes, normalmente sin pagarse nada, ya sea por un enlace directo o en un punto de intercambio de internet (IXP).
  • Una red prefiere las rutas de sus clientes (pagan ellos), después las de sus peers (gratis) y por último las de sus proveedores (paga ella). Y las rutas aprendidas de peers y proveedores solo las transmite a sus clientes.

El resultado es el camino aceptable más barato para cada red del recorrido, no el más rápido para ti. Nuestra traza de Alemania a Sídney tarda 341 ms cuando la distancia por sí sola permitiría unos 162 ms; en nuestro estudio de latencia cloud desde 33 ciudades, Johannesburgo llegaba a São Paulo pasando por Europa. El enrutamiento hot-potato también hace que la mayoría de las rutas sean asimétricas: cada red entrega el tráfico por su salida más cercana, así que la vuelta a menudo no sigue el camino de la ida.

Ver las fronteras entre AS en un traceroute

Con mtr -z, cada salto muestra el AS que anuncia su dirección. Hacia el mismo host de Nueva Jersey, en el mismo minuto, desde nuestros dos servidores:

Desde Falkenstein (Hetzner)
  4. AS24940  juniper5.dc2.nbg1.hetzner.com         0.0%   100    3.0   5.2   2.8  65.6   9.2
  5. AS201011 ae12-499.nbg40.core-backbone.com      0.0%   100    3.2   3.0   2.7   3.3   0.1
  6. AS201011 ae7-2093.nyk10.core-backbone.com      0.0%   100   86.6  86.7  86.5  87.0   0.1
  7. AS???    ???                                  100.0   100    0.0   0.0   0.0   0.0   0.0
 10. AS20473  66.55.138.149.vultrusercontent.com    2.0%   100   85.7  85.9  85.6  87.3   0.2
 11. AS20473  108.61.149.182.vultrusercontent.com   0.0%   100   86.2  86.4  85.9 107.1   2.1

Desde Gravelines (OVHcloud)
 10. AS16276  be102.lon-drch-sbb1-nc5.uk.eu         1.0%   100    3.8   3.7   3.5   4.1   0.1
 11. AS16276  nyc-ny1-sbb2-8k.nj.us                 0.0%   100   73.0  73.4  71.6  76.0   0.8
 13. AS???    nyiix.gi3-6.cr1.nyc1.choopa.net       0.0%   100   72.7  72.5  72.3  73.0   0.1
 17. AS20473  108.61.149.182.vultrusercontent.com   0.0%   100   71.7  71.7  71.5  73.0   0.2
  • Desde Falkenstein, Hetzner entrega el tráfico a Core-Backbone en Núremberg (salto 5), que cruza el Atlántico (salto 6, Nueva York), y después toma el relevo Vultr (salto 10).
  • Desde Gravelines, OVHcloud lleva el tráfico por su propia red, vía Londres, hasta Nueva York, y se lo entrega a Vultr en NYIIX, un punto de intercambio de internet de Nueva York (salto 13). Las direcciones del punto de intercambio no se anuncian en BGP, de ahí el AS???.
  • Dos caminos, dos rutas de AS y 15 ms de diferencia hacia el mismo servidor.

Tres advertencias al leer los números de AS en una traza: en un traspaso, el enlace entre dos redes suele estar numerado con direcciones de una de ellas, así que la frontera puede aparecer un salto antes o después; las direcciones privadas (10.x, 172.16 a 31.x, 192.168.x) no tienen ningún AS; y la traza solo muestra la ida.

Hasta qué punto están conectadas estas redes

RIPEstat cuenta las redes que aparecen directamente junto a cada AS en las rutas BGP. El 7 de octubre de 2026: Arelion (AS1299), 2.646; Vultr (AS20473), 1.728; OVHcloud (AS16276), 537; Hetzner (AS24940), 267. Un gran proveedor de tránsito como Arelion está junto a miles de redes; Vultr, que hace mucho peering, junto a más de mil; Hetzner, junto a unos cientos, entre ellas varios proveedores de tránsito.

Cuando BGP falla

  • Secuestros (hijacks): un AS anuncia un prefijo que no le pertenece. En febrero de 2008, Pakistan Telecom anunció parte del espacio de direcciones de YouTube; la ruta se propagó por todo el mundo y desvió el tráfico de YouTube durante unas dos horas.
  • Fugas de rutas (route leaks): una red retransmite rutas a donde no debe, por ejemplo de un proveedor a otro, y el tráfico da un rodeo a través de ella.
  • Retiradas: el 4 de octubre de 2021, Facebook retiró las rutas hacia sus propios servidores DNS durante un mantenimiento, y sus servicios quedaron inaccesibles durante unas seis horas.

La validación del origen de rutas con RPKI, que ya aplican la mayoría de las grandes redes, rechaza los anuncios cuyo AS de origen no coincide con lo que ha publicado el titular de las direcciones. Detiene los secuestros más simples, no las fugas.

Consúltalo tú mismo