# Reglas por ASN

> Permite o bloquea peticiones según la red (sistema autónomo) del cliente con el nuevo tipo de regla de borde asn, desde el panel, la API, la CLI o MCP.

Un nuevo tipo de regla de borde, `asn`, permite o bloquea todas las direcciones de un sistema autónomo: `{"kind": "asn", "asn": 64500, "action": "block"}`. Cada nodo de borde busca el ASN del cliente en su base de datos local; una dirección cuyo ASN se desconoce nunca coincide. Dentro de las reglas de tu zona, y después dentro de las de la plataforma, una regla por ASN decide antes que una por país, y una regla por IP `allow` se salta las dos. Las peticiones bloqueadas aparecen en los eventos de seguridad como `ASN Block`.

Añádelas en **Seguridad → Firewall → Reglas → Sistemas autónomos (ASN)**, con `POST /v1/orgs/{org}/zones/{zone}/rules` o la ruta de lotes, `rules add <zona> kind=asn asn=64500 action=block` en la CLI, o `add_rule` y `apply_rules_batch` en MCP.

Consulta [Reglas por IP, por ASN y por país](https://developers.openwaf.dev/es/waf/ip-and-country-rules/#asn-rules).