ASN (Autonomous System Number)
ASN, или Autonomous System Number, — это глобально уникальный идентификатор, присвоенный оператору сети, который контролирует блок IP-адресов под единой политикой маршрутизации. Сопоставление IP с его ASN раскрывает, какой организации принадлежит трафик, например домашнему интернет-провайдеру, облачному провайдеру или хостинговой компании.
Как работает ASN (Autonomous System Number)
Интернет — это совокупность автономных систем, каждая из которых — сеть, управляемая одной сущностью, такой как интернет-провайдер, университет, облачная платформа или хостинговая компания. Каждой автономной системе присваивается номер, её ASN, и она анонсирует контролируемые ею диапазоны IP через протокол маршрутизации BGP. Публичные данные маршрутизации, таким образом, позволяют отследить любой IP обратно к ASN, который его порождает.
Для целей мошенничества ASN отвечает на важнейший вопрос, на который голый IP не отвечает: что это за сеть? ASN, принадлежащий провайдеру резидентного широкополосного доступа, намекает на обычного потребителя, тогда как ASN, принадлежащий облачному или хостинговому провайдеру, намекает на автоматизированный или ретранслированный трафик, поскольку реальные пользователи редко выходят в сеть из диапазонов датацентров. ASN, таким образом, даёт долговечную категорию сети, даже когда отдельные IP внутри неё меняются.
Контекст ASN также поддерживает анализ паттернов. Трафик, сконцентрированный в горстке хостинговых ASN, — отличительный признак автоматизированных атак, а репутация ASN — сколько злоупотреблений исторически исходило из данной сети — питает скоринг риска. Поскольку ASN выводится из внешних данных маршрутизации, а не из чего-либо, о чём сообщает клиент, он не может быть подделан браузером.
Почему ASN (Autonomous System Number) важен для защиты от мошенничества
IP-адресов много, и они ротируют, но ASN за ними — более грубый и стабильный атрибут, устойчивый к этой ротации. Знание того, что трафик идёт из ASN датацентра, а не резидентного провайдера, — один из самых надёжных ранних индикаторов того, что посетитель может быть автоматизированным или ретранслированным, а репутация на уровне ASN позволяет антифрод-командам рассуждать о целых сетях злоупотребления вместо погони за отдельными адресами.
Как TRACIO это обрабатывает
IP Intelligence от TRACIO разрешает каждый запрос в его ASN и тип сети как часть обогащения на стороне сервера, отличая резидентные источники от датацентровых и хостинговых. Этот контекст питает сигналы прокси и VPN платформы и её анализ графа устройств, помогая командам распознавать, когда кластеры активности разделяют одну и ту же базовую сетевую инфраструктуру.
Связанные термины
Изучить подробнее
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.