使用Python从AS号查询IP段的方法与实现

发表于2024-05-14|更新于2026-07-21|分享

在网络管理和安全监控中，了解特定的自治系统（AS）号与其管理的IP地址范围之间的关系是非常重要的。IP地址范围通常用于确定特定网络实体的活动范围，因此能够从给定的AS号查询相关的IP地址段是一项有用的任务。

本文将介绍如何使用Python语言从给定的AS号查询相关的IP地址段，以及实现该过程的方法。

1. AS号与IP地址的关系

自治系统号（AS号）是互联网中的一个重要概念，它是分配给互联网服务提供商（ISP）或其他网络实体的唯一标识符。每个AS号都管理着一组IP地址，这些IP地址可以用于路由和网络通信。

2. 从 AS 号查询 IP 地址段的方法

要从给定 AS 号查询相关 IP 地址段，可以使用 WHOIS、BGP 数据服务或 RIPEstat 这类公开 API。需要注意：BGP 中“当前宣告的前缀”不等于该 AS 拥有的全部地址资源，它表示从观测点看到由该 AS 宣告的路由前缀，更适合网络排查、安全分析和路由可见性判断。

本文使用 RIPEstat Data API 的 announced-prefixes 接口，避免直接爬取网页。

3. 实现过程

首先，选择 RIPEstat Data API 作为数据源。它返回 JSON，适合脚本处理。

接下来，我们可以编写Python代码来实现以下步骤：

使用 urllib 发送 HTTP 请求，从 RIPEstat 获取 JSON 数据。
从 JSON 的 data.prefixes 中提取 CIDR 地址段。
将提取的IP地址段存储在合适的数据结构中，例如列表或者集合。
可选：对提取的IP地址段进行排序或者其他处理，以便进一步分析或者使用。

最后，我们可以将代码封装为一个可重用的函数或者类，以便在需要查询IP地址段时直接调用。

4. 示例代码

以下是一个简单的示例代码，演示如何从 RIPEstat 查询指定 AS 号当前可见的宣告前缀：

#!/usr/bin/env python3
import json
import sys
import urllib.parse
import urllib.request

def normalize_asn(value):
    value = str(value).strip().upper()
    return value if value.startswith("AS") else "AS%s" % value

def get_announced_prefixes(asn):
    endpoint = "https://stat.ripe.net/data/announced-prefixes/data.json"
    query = urllib.parse.urlencode({"resource": normalize_asn(asn)})
    url = "%s?%s" % (endpoint, query)

    with urllib.request.urlopen(url, timeout=10) as response:
        payload = json.load(response)

    if payload.get("status") != "ok":
        raise RuntimeError("RIPEstat API returned status: %s" % payload.get("status"))

    prefixes = payload.get("data", {}).get("prefixes", [])
    return sorted({item["prefix"] for item in prefixes if "prefix" in item})

if __name__ == "__main__":
    asn = sys.argv[1] if len(sys.argv) > 1 else "AS45102"
    for prefix in get_announced_prefixes(asn):
        print(prefix)