Cuál es mi ISP

¿Qué es realmente un ISP?

Su ISP, estrictamente hablando, es la empresa que le vende acceso a internet. Pero el mundo de las redes divide a los proveedores en niveles (tiers) según cómo se conectan al resto de internet, y esta jerarquía es la razón por la que el nombre que se muestra aquí a menudo sorprende a las personas.

Un proveedor de Nivel 1 (Tier 1) se conecta directamente (peering) con cualquier otra red principal de forma gratuita, intercambiando tráfico sin pagos de liquidación. Estos son los operadores troncales: Lumen (anteriormente CenturyLink), NTT Communications, Telia, GTT y un puñado de otros. Colectivamente forman el núcleo de internet.

Un proveedor de Nivel 2 (Tier 2) tiene su propia infraestructura en una región o país, pero compra tránsito de al menos un proveedor de Nivel 1 para llegar a redes con las que no puede conectarse directamente. La mayoría de los ISP nacionales entran en esta categoría. Poseen fibra, centros de datos y puntos de intercambio, pero pagan por el alcance global.

Un proveedor de Nivel 3 (Tier 3) compra tránsito por completo, típicamente de un proveedor de Nivel 2 o de un revendedor de Nivel 1. Muchos de los ISP locales pequeños, operadores inalámbricos fijos y operadores de redes móviles virtuales (OMV) pertenecen al Nivel 3. Ellos poseen la última milla hasta su casa, pero dependen enteramente de la capacidad mayorista que compran a los operadores ascendentes.

Esta jerarquía explica por qué el nombre en esta página a menudo no coincide con su factura. Las bases de datos de enrutamiento registran la red que registró el bloque de IP, que suele ser la entidad de Nivel 2 o Nivel 1. El revendedor de Nivel 3 al que usted le paga es invisible para el sistema de enrutamiento global.

ASN: el número detrás del nombre

El ASN que muestra esta página es un identificador BGP (Protocolo de Pasarela de Frontera). Cada red enrutada de forma independiente en internet recibe uno. El estándar original, el RFC 1930, definía ASN de 2 bytes con un rango de hasta 65,535. El grupo de direcciones se agotó alrededor de 2010, por lo que el RFC 6793 extendió el formato a 4 bytes, permitiendo valores de hasta 4,294,967,295. Las nuevas asignaciones actuales provienen del rango de 4 bytes.

En términos de BGP, un ASN representa una política de enrutamiento: qué prefijos IP posee la red, con qué redes vecinas se conecta y qué rutas anuncia o filtra. Cada enrutador habilitado para BGP en internet mantiene una tabla con estos anuncios para determinar cómo llegar a cualquier dirección determinada.

Los grandes proveedores a menudo operan múltiples ASN. Un operador importante puede tener ASN separados para su banda ancha residencial, servicios empresariales y operaciones internacionales. Es por eso que la misma empresa puede aparecer bajo diferentes nombres de ASN según la sección de su espacio de direcciones en la que se encuentre su IP.

Un ASN es un identificador más preciso que el nombre de una organización para fines técnicos. Cuando presente un reporte con una CDN, proveedor de nube o centro de operaciones de red sobre un problema de enrutamiento o peering, proporcióneles su ASN. Este se asocia inequívocamente a una red en su tabla BGP; el nombre de la organización no.

Cómo encuentra esta página su ISP

Cuando su navegador se conecta a este sitio, la solicitud llega con una dirección IP de origen. Leo esa dirección de las cabeceras de la solicitud. A partir de ahí, se realizan dos búsquedas secuenciales.

Primero, la IP se asigna a un ASN utilizando el servicio de mapeo de IP a ASN de Team Cymru, una consulta basada en DNS mantenida por la comunidad de investigación de seguridad. Una consulta a una zona DNS especial con su IP invertida devuelve el ASN que anuncia actualmente ese prefijo en la tabla BGP activa. Esto es lo más cercano a la realidad del enrutamiento en vivo que se puede obtener mediante datos públicos.

Segundo, el ASN se traduce en el nombre de la organización a través de los registros WHOIS del Registro Regional de Internet (RIR) correspondiente. ARIN cubre América del Norte, RIPE cubre Europa y Oriente Medio, APNIC cubre Asia-Pacífico, LACNIC cubre América Latina y AFRINIC cubre África. Cada registro almacena al registrante legal del bloque de direcciones.

Lo que estas dos búsquedas no pueden decirle es: a qué revendedor le paga, qué plan de velocidad tiene contratado o si el cable físico que ingresa a su casa es de fibra o cobre. Esos detalles se encuentran en los sistemas propios del ISP, no en los datos públicos de enrutamiento.

Cuando el nombre mostrado no es su ISP

Hay cuatro situaciones que producirán un nombre diferente al de su proveedor.

Nodos de salida VPN. Cuando utiliza una VPN, su tráfico sale desde la dirección IP del centro de datos del proveedor. Esta página informa el ASN de ese operador VPN (a menudo una empresa de alojamiento como M247, Datacamp o AS-CHOOPA, ahora Vultr), no el de su banda ancha doméstica. Ese comportamiento es el correcto. Comprobar esta página después de conectarse es una confirmación rápida de que su VPN está enrutando el tráfico.

Puertas de enlace regionales de operadores móviles. Los operadores enrutan todos los datos móviles a través de puntos de acceso de red regionales antes de entregarlos a la red troncal de internet. Me topé con esto directamente al presentar un ticket de soporte con un operador pakistaní: esta página mostraba PTCL (Pakistan Telecom), el proveedor de tránsito ascendente correcto, pero la empresa en mi factura era un revendedor local que arrendaba capacidad a PTCL. El ASN apuntaba al sistema autónomo correcto, pero a la marca incorrecta. En redes móviles en el sur de Asia y África, casi siempre verá al operador mayorista, no al virtual al que le paga.

Redes corporativas y universitarias. Dentro de una red corporativa o universitaria, todo el tráfico sale a través del bloque de IP registrado de esa institución. Verá el nombre de la universidad o el ASN del departamento de TI de la empresa incluso en una computadora de contratista o en la red Wi-Fi para invitados en la misma red.

Egreso de proxy y CDN. Algunas empresas enrutan el tráfico saliente de internet a través de un proxy de seguridad o una plataforma SASE. Los empleados en dichas redes pueden ver Cloudflare, Zscaler o un proveedor de salida corporativo en lugar del ISP de banda ancha subyacente.

Razones realmente útiles para conocer su ISP

La mayoría de las páginas que le muestran su ISP existen porque los departamentos de marketing de las VPN necesitan algo que mostrar antes y después de una compra. Aquí están las razones por las que realmente utilizo esta información:

• Escalación de tickets de soporte. Cuando llama a un ISP por un problema de enrutamiento o peering, el ingeniero de operaciones de red solicita su ASN y prefijo, no su número de cuenta. Así es como identifican qué segmento de enrutamiento está afectado. Tener el ASN listo desde esta página ahorra tiempo al inicio de la llamada.
• Listas de permitidos de ASN en servicios en la nube. Los grupos de seguridad de AWS, GCP y Azure pueden restringir el tráfico entrante por rango de IP. Algunas organizaciones permiten ASN enteros para el egreso de su oficina. Si un colega no puede acceder a una herramienta interna desde una nueva ubicación, comprobar si el ASN de su ISP está en la lista es el primer paso de diagnóstico correcto.
• Confirmación de VPN. Conéctese a una VPN, actualice esta página y confirme que el nombre del ISP cambió a la empresa de alojamiento del proveedor de VPN. Si todavía muestra su banda ancha doméstica, el túnel no está enrutando el tráfico del navegador. Más rápido que una prueba de fugas de DNS para una verificación rápida de estado.
• Investigación de enrutamiento geográfico. Las plataformas de streaming, los motores de precios y las redes de anuncios toman decisiones basadas en el tipo de ASN. Los ISP residenciales reciben un trato diferente al de los ASN de centros de datos conocidos. Si el contenido se niega a cargarse a pesar de mostrar el país correcto, la clasificación del ASN podría ser la causa.
• Investigación de redes e inteligencia de amenazas. Los equipos de seguridad utilizan los datos de ASN para comprender el origen del tráfico, bloquear rangos de IP abusivos o construir fuentes de inteligencia de amenazas. Si analiza registros (logs), el ASN le dice más sobre una fuente que la IP cruda.

Cómo encontrar su ISP desde la línea de comandos

Si desea verificar qué reporta su conexión sin confiar en una página web, las tres plataformas principales tienen opciones confiables. Mantengo la versión de Linux aliada en cada máquina que administro.

Linux y macOS

# Búsqueda rápida de organización a través de ipinfo.io
curl -s https://ipinfo.io | jq .org

# WHOIS en bruto con el registro del registro
whois $(curl -s ifconfig.me) | grep -i "^org\|^netname\|^descr" | head -5

El primer comando llama a la API JSON de ipinfo.io y extrae el campo `org` directamente, que incluye el número de ASN y el nombre en una sola línea. El segundo ejecuta una consulta WHOIS en su IP pública y filtra las líneas que identifican al registrante. Los registros de RIPE utilizan netname: y descr:; los registros de ARIN utilizan OrgName:; los registros de APNIC utilizan descr:. Ajuste el patrón de grep para su región si es necesario.

Windows (PowerShell)

(Invoke-RestMethod https://ipinfo.io).org

Esta única línea obtiene el mismo JSON de ipinfo.io e imprime el campo `org`. Si el resultado muestra el nombre de un proveedor de VPN o de un centro de datos en lugar de su ISP doméstico, su tráfico está siendo enrutado a través de un intermediario.

Comparación de fuentes de detección de ISP

Varios conjuntos de datos públicos y comerciales asignan direcciones IP a organizaciones. Difieren en frescura, precisión y costo.

Para la mayoría de los propósitos de diagnóstico, una combinación de Team Cymru (para el ASN) y MaxMind o IPinfo (para el nombre de la organización comprensible por humanos) le brinda el resultado más preciso. Ese es el enfoque que utiliza esta página.

Preguntas frecuentes

¿Cuál es la diferencia entre mi ISP y el fabricante de mi módem?

Su ISP le vende la conexión a internet. El fabricante de su módem construyó el hardware que conecta su hogar a la red de su ISP. Son completamente independientes. Compañías como Netgear, ARRIS y Motorola fabrican módems; no tienen nada que ver con quién enruta su tráfico en línea. El módem es solo el puente entre el cable de su ISP y el enrutador de su hogar.

¿Por qué esta página muestra un ISP diferente al que pago?

Las bases de datos de enrutamiento registran al registrante legal o técnico de un bloque de IP, no a la empresa que le factura. Si su ISP es un revendedor, el nombre que se muestra suele ser el del proveedor ascendente que posee el rango de IP. Las redes corporativas y universitarias muestran la institución. Los usuarios de VPN ven la empresa de alojamiento del operador de VPN. En todos los casos, el ASN es correcto incluso si la marca no coincide con su factura.

¿Qué es un ASN?

Un Número de Sistema Autónomo es un identificador único asignado a una red que participa en el enrutamiento BGP en internet. Cada ASN representa una colección de prefijos IP bajo un control administrativo común. El RFC 1930 definió el formato original de 2 bytes en 1996; el RFC 6793 lo extendió a 4 bytes en 2012 para adaptarse al creciente número de redes. Cuando ve un número como AS15169, ese es el ASN principal de Google.

¿Puedo cambiar mi ISP sin cambiar mi IP?

Típicamente no. Su IP pública es asignada por su ISP desde su bloque de direcciones. Si cambia de proveedor, recibirá una nueva IP del rango del nuevo ISP. Las IP estáticas de un ISP anterior no se pueden transferir a uno nuevo en circunstancias normales. Los clientes comerciales en algunas regiones pueden solicitar espacio de direcciones portátil directamente a ARIN o RIPE, el cual viaja con la organización en lugar del ISP, pero esto no es común y no está disponible para conexiones residenciales.

¿Por qué mi operador móvil muestra una ciudad diferente?

Los operadores móviles enrutan todo el tráfico de datos a través de puntos de acceso de red regionales antes de pasarlo a la red troncal de internet. La IP que recibe su dispositivo se asigna en esa puerta de enlace regional, no en su ubicación física. Dependiendo de la topología de red del operador, la puerta de enlace que sirve a su área podría estar en una ciudad a cientos de kilómetros de distancia. Esta es una decisión de arquitectura de enrutamiento del operador, no un error de detección en esta página.

Herramientas relacionadas

La dirección IP cruda detrás de su ISP se encuentra en la herramienta ¿Cuál es mi IP?. Úsela cuando necesite la dirección numérica para reglas de firewall o un ticket de soporte. El DNS es independiente del enrutamiento del ISP; su resolutor puede pertenecer a una organización diferente a la de su ISP. ¿Cuál es mi DNS? muestra qué resolutor está procesando sus consultas. Si desea verificar que una VPN está ocultando su ISP real, la herramienta de fugas de VPN compara su IP pública, IP WebRTC y la IP del resolutor DNS en una sola vista. Para conocer el contexto geográfico de la ciudad y el país asociados a su IP, ¿Cuál es mi ubicación? le ofrece esa información en su lugar.

Fuentes citadas anteriormente

• RFC 1930: Pautas para la creación, selección y registro de un Sistema Autónomo (1996)
• RFC 6793: Soporte de BGP para el espacio de Números de Sistema Autónomo de 4 octetos (2012)
• Servicio de mapeo de IP a ASN de Team Cymru: Búsqueda del origen BGP basada en DNS
• MaxMind GeoLite2: Enriquecimiento de nombres de ISP y organizaciones
• ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC: Registros Regionales de Internet para registros de organizaciones WHOIS

Common questions