ASN (Autonomous System Number)
Eine ASN, oder Autonomous System Number, ist eine global eindeutige Kennung, die einem Netzbetreiber zugewiesen wird, der einen Block von IP-Adressen unter einer einzigen Routing-Richtlinie kontrolliert. Eine IP ihrer ASN zuzuordnen, offenbart, welcher Organisation der Datenverkehr gehört, etwa einem Heim-ISP, einem Cloud-Anbieter oder einem Hosting-Unternehmen.
Wie ASN (Autonomous System Number) funktioniert
Das Internet ist eine Ansammlung autonomer Systeme, jedes ein von einer Entität betriebenes Netzwerk, etwa einem ISP, einer Universität, einer Cloud-Plattform oder einem Hosting-Unternehmen. Jedem autonomen System wird eine Nummer, seine ASN, zugewiesen, und es kündigt die von ihm kontrollierten IP-Bereiche über das Routing-Protokoll BGP an. Öffentliche Routing-Daten erlauben es daher, jede IP auf die ASN zurückzuführen, die sie ausgibt.
Für Betrugszwecke beantwortet die ASN eine entscheidende Frage, die die nackte IP nicht beantwortet: Welche Art von Netzwerk ist das? Eine ASN, die zu einem Anbieter von Wohnbreitband gehört, deutet auf einen gewöhnlichen Verbraucher hin, während eine ASN, die zu einem Cloud- oder Hosting-Anbieter gehört, auf automatisierten oder weitergeleiteten Datenverkehr hindeutet, da echte Nutzer selten aus Rechenzentrums-Bereichen surfen. Die ASN liefert somit eine dauerhafte Netzwerkkategorie, selbst wenn einzelne IPs innerhalb ihrer wechseln.
Der ASN-Kontext unterstützt auch die Musteranalyse. Datenverkehr, der sich auf eine Handvoll Hosting-ASNs konzentriert, ist ein Kennzeichen automatisierter Angriffe, und die ASN-Reputation, wie viel Missbrauch historisch aus einem bestimmten Netzwerk stammte, fließt in die Risikobewertung ein. Da die ASN aus externen Routing-Daten abgeleitet wird und nicht aus etwas, das der Client meldet, kann sie vom Browser nicht gefälscht werden.
Warum ASN (Autonomous System Number) für die Betrugsprävention wichtig ist
IP-Adressen sind zahlreich und rotieren, aber die ASN hinter ihnen ist ein gröberes, stabileres Attribut, das diesem Wechsel standhält. Zu wissen, dass Datenverkehr von einer Rechenzentrums-ASN statt von einem Wohn-ISP stammt, ist einer der zuverlässigsten frühen Hinweise darauf, dass ein Besucher automatisiert oder weitergeleitet sein könnte, und die Reputation auf ASN-Ebene erlaubt es Betrugsteams, über ganze Missbrauchsnetzwerke nachzudenken, statt einzelnen Adressen hinterherzujagen.
Wie TRACIO damit umgeht
Die IP Intelligence von TRACIO löst jede Anfrage im Rahmen der serverseitigen Anreicherung zu ihrer ASN und ihrem Netzwerktyp auf und unterscheidet Wohn- von Rechenzentrums- und Hosting-Ursprüngen. Dieser Kontext speist die Proxy- und VPN-Signale der Plattform sowie ihre Device-Graph-Analyse und hilft Teams zu erkennen, wenn Cluster von Aktivität dieselbe zugrunde liegende Netzwerkinfrastruktur teilen.
Verwandte Begriffe
Häufig gestellte Fragen
Identifizieren Sie jedes Gerät mit Sicherheit
Starten Sie mit einem kostenlosen Tarif von 2.500 API-Aufrufen pro Monat. Keine Kreditkarte erforderlich.