ASN (Autonomous System Number)
ASN, або Autonomous System Number, — це глобально унікальний ідентифікатор, призначений мережевому оператору, який контролює блок IP-адрес під єдиною політикою маршрутизації. Відображення IP на його ASN розкриває, якій організації належить трафік, як-от домашньому провайдеру (ISP), хмарному провайдеру чи хостинговій компанії.
Як працює ASN (Autonomous System Number)
Інтернет — це сукупність автономних систем, кожна з яких є мережею, керованою однією сутністю, як-от провайдер (ISP), університет, хмарна платформа чи хостингова компанія. Кожній автономній системі призначається номер, її ASN, і вона анонсує діапазони IP, які контролює, через протокол маршрутизації BGP. Публічні дані маршрутизації, отже, дозволяють простежити будь-який IP назад до ASN, що його породжує.
Для цілей боротьби з шахрайством ASN відповідає на вирішальне питання, на яке голий IP не відповідає: що це за мережа? ASN, що належить провайдеру резидентного широкосмугового зв’язку, натякає на звичайного споживача, тоді як ASN, що належить хмарному чи хостинговому провайдеру, натякає на автоматизований чи ретрансльований трафік, оскільки реальні користувачі рідко переглядають із діапазонів дата-центрів. ASN, отже, надає довговічну категорію мережі, навіть коли окремі IP усередині неї змінюються.
Контекст ASN також підтримує аналіз патернів. Трафік, сконцентрований у жменьці хостингових ASN, — це відмітна риса автоматизованих атак, а репутація ASN — скільки зловживань історично походило з даної мережі — живить скоринг ризику. Оскільки ASN виводиться із зовнішніх даних маршрутизації, а не з чогось, що повідомляє клієнт, його не можна підробити браузером.
Чому ASN (Autonomous System Number) важливо для запобігання шахрайству
IP-адрес багато, і вони ротуються, але ASN за ними — грубіший, стабільніший атрибут, що чинить опір цій плинності. Знання, що трафік надходить із ASN дата-центру, а не резидентного провайдера, — один із найнадійніших ранніх індикаторів того, що відвідувач може бути автоматизованим чи ретрансльованим, а репутація на рівні ASN дозволяє командам з боротьби з шахрайством міркувати про цілі мережі зловживань, а не ганятися за окремими адресами.
Як TRACIO це обробляє
IP Intelligence від TRACIO розв’язує кожен запит до його ASN і типу мережі як частину збагачення на боці сервера, відрізняючи резидентні походження від дата-центрів і хостингу. Цей контекст живить сигнали проксі й VPN платформи та її аналіз графа пристроїв, допомагаючи командам розпізнавати, коли кластери активності поділяють ту саму базову мережеву інфраструктуру.
Пов’язані терміни
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.