ASN (Autonomous System Number)
En ASN, eller Autonomous System Number, är en globalt unik identifierare som tilldelas en nätverksoperatör som kontrollerar ett block av IP-adresser under en enda routningspolicy. Att mappa en IP till dess ASN avslöjar vilken organisation trafiken tillhör, såsom en hem-ISP, en molnleverantör eller ett hostingföretag.
Så fungerar ASN (Autonomous System Number)
Internet är en samling autonoma system, vart och ett ett nätverk som drivs av en entitet såsom en ISP, ett universitet, en molnplattform eller ett hostingföretag. Varje autonomt system tilldelas ett nummer, dess ASN, och tillkännager de IP-intervall det kontrollerar via routningsprotokollet BGP. Offentliga routningsdata låter därför vilken IP som helst spåras tillbaka till den ASN som härrör den.
För bedrägeriändamål besvarar ASN:en en avgörande fråga som den nakna IP:n inte gör: vilken sorts nätverk är detta? En ASN som tillhör en residentiell bredbandsleverantör antyder en vanlig konsument, medan en ASN som tillhör en moln- eller hostingleverantör antyder automatiserad eller reläad trafik, eftersom verkliga användare sällan surfar från datacenterintervall. ASN:en tillhandahåller därmed en varaktig nätverkskategori även medan de enskilda IP-adresserna inom den byts ut.
ASN-kontext stöder också mönsteranalys. Trafik koncentrerad till en handfull hosting-ASN:er är ett kännetecken för automatiserade angrepp, och ASN-rykte, hur mycket missbruk som historiskt härrört från ett givet nätverk, matar in i riskpoängsättningen. Eftersom ASN:en härleds från externa routningsdata snarare än något som klienten rapporterar kan den inte förfalskas av webbläsaren.
Varför ASN (Autonomous System Number) är viktigt för bedrägeriförebyggande
IP-adresser är talrika och roterar, men ASN:en bakom dem är ett grövre, mer stabilt attribut som motstår den omsättningen. Att veta att trafik kommer från en datacenter-ASN snarare än en residentiell ISP är en av de mest tillförlitliga tidiga indikatorerna på att en besökare kan vara automatiserad eller reläad, och rykte på ASN-nivå låter bedrägeriteam resonera kring hela nätverk av missbruk snarare än att jaga enskilda adresser.
Så hanterar TRACIO det
TRACIOs IP Intelligence upplöser varje förfrågan till dess ASN och nätverkstyp som en del av berikningen på serversidan, och skiljer residentiella ursprung från datacenter- och hostingursprung. Den kontexten matar plattformens proxy- och VPN-signaler och dess enhetsgrafanalys, och hjälper team att känna igen när kluster av aktivitet delar samma underliggande nätverksinfrastruktur.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.