ASN (numéro de système autonome)
Un ASN, ou numéro de système autonome, est un identifiant unique à l'échelle mondiale attribué à un opérateur de réseau qui contrôle un bloc d'adresses IP sous une politique de routage unique. Mapper une IP à son ASN révèle à quelle organisation appartient le trafic, comme un FAI domestique, un fournisseur de cloud ou une société d'hébergement.
Comment fonctionne ASN (numéro de système autonome)
Internet est une collection de systèmes autonomes, chacun un réseau géré par une seule entité comme un FAI, une université, une plateforme de cloud ou une société d'hébergement. À chaque système autonome est attribué un numéro, son ASN, et il annonce les plages d'IP qu'il contrôle via le protocole de routage BGP. Les données publiques de routage permettent donc de retracer n'importe quelle IP jusqu'à l'ASN qui l'origine.
À des fins de fraude, l'ASN répond à une question cruciale que l'IP nue ne résout pas : de quel type de réseau s'agit-il ? Un ASN appartenant à un fournisseur de haut débit résidentiel suggère un consommateur ordinaire, tandis qu'un ASN appartenant à un fournisseur de cloud ou d'hébergement suggère du trafic automatisé ou relayé, car les utilisateurs réels naviguent rarement depuis des plages de centres de données. L'ASN fournit ainsi une catégorie de réseau durable même lorsque les IP individuelles à l'intérieur changent.
Le contexte d'ASN appuie aussi l'analyse de schémas. Le trafic concentré dans une poignée d'ASN d'hébergement est une marque de l'attaque automatisée, et la réputation d'ASN, la quantité d'abus qui a historiquement originé d'un réseau donné, alimente le scoring de risque. Comme l'ASN est dérivé de données de routage externes plutôt que de quelque chose que le client rapporte, il ne peut pas être falsifié par le navigateur.
Pourquoi ASN (numéro de système autonome) compte pour la prévention de la fraude
Les adresses IP sont nombreuses et tournent, mais l'ASN qui se trouve derrière elles est un attribut plus grossier et plus stable qui résiste à cette rotation. Savoir que le trafic provient d'un ASN de centre de données plutôt que d'un FAI résidentiel est l'un des indicateurs précoces les plus fiables qu'un visiteur peut être automatisé ou relayé, et la réputation au niveau de l'ASN permet aux équipes de lutte contre la fraude de raisonner sur des réseaux entiers d'abus plutôt que de courir après des adresses individuelles.
Comment TRACIO le gère
L'IP Intelligence de TRACIO résout chaque requête vers son ASN et son type de réseau dans le cadre de l'enrichissement côté serveur, distinguant les origines résidentielles de celles de centre de données et d'hébergement. Ce contexte alimente les signaux de proxy et de VPN de la plateforme et son analyse de graphe d'appareils, aidant les équipes à reconnaître quand des clusters d'activité partagent la même infrastructure réseau sous-jacente.
Termes associés
Approfondir
Questions fréquentes
Identifiez chaque appareil en toute confiance
Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.