ASN (Autonomous System Number)
Một ASN, hay Autonomous System Number, là một định danh duy nhất toàn cầu được gán cho một nhà vận hành mạng kiểm soát một khối địa chỉ IP dưới một chính sách định tuyến duy nhất. Ánh xạ một IP tới ASN của nó tiết lộ lưu lượng thuộc về tổ chức nào, chẳng hạn một nhà cung cấp internet gia đình, một nhà cung cấp đám mây hoặc một công ty lưu trữ.
ASN (Autonomous System Number) hoạt động như thế nào
Internet là một tập hợp các hệ tự trị, mỗi hệ là một mạng do một thực thể vận hành như một nhà cung cấp internet, một trường đại học, một nền tảng đám mây hoặc một công ty lưu trữ. Mỗi hệ tự trị được gán một số, ASN của nó, và thông báo các dải IP mà nó kiểm soát thông qua giao thức định tuyến BGP. Do đó dữ liệu định tuyến công khai cho phép truy vết bất kỳ IP nào ngược về ASN khởi phát nó.
Vì mục đích chống gian lận, ASN trả lời một câu hỏi then chốt mà IP trần trụi không trả lời: đây là loại mạng nào? Một ASN thuộc về một nhà cung cấp băng rộng dân cư gợi ý một người tiêu dùng bình thường, trong khi một ASN thuộc về một nhà cung cấp đám mây hoặc lưu trữ gợi ý lưu lượng tự động hoặc được chuyển tiếp, vì người dùng thực hiếm khi duyệt web từ các dải datacenter. Do đó ASN cung cấp một hạng mục mạng bền vững ngay cả khi các IP riêng lẻ bên trong nó luân chuyển.
Ngữ cảnh ASN cũng hỗ trợ phân tích mẫu. Lưu lượng tập trung trong một nhúm ASN lưu trữ là một dấu hiệu đặc trưng của các cuộc tấn công tự động, và uy tín ASN, mức độ lạm dụng đã khởi phát trong lịch sử từ một mạng nhất định, đưa vào chấm điểm rủi ro. Vì ASN được suy ra từ dữ liệu định tuyến bên ngoài thay vì bất cứ điều gì máy khách báo cáo, nó không thể bị trình duyệt giả mạo.
Vì sao ASN (Autonomous System Number) quan trọng đối với việc ngăn chặn gian lận
Các địa chỉ IP thì nhiều và luân chuyển, nhưng ASN đứng sau chúng là một thuộc tính thô hơn, ổn định hơn, chống lại sự luân chuyển đó. Biết rằng lưu lượng đến từ một ASN datacenter thay vì một nhà cung cấp internet dân cư là một trong những chỉ báo sớm đáng tin cậy nhất rằng một khách truy cập có thể là tự động hoặc được chuyển tiếp, và uy tín ở cấp ASN cho phép các đội chống gian lận suy luận về toàn bộ các mạng lạm dụng thay vì đuổi theo các địa chỉ riêng lẻ.
TRACIO xử lý điều này như thế nào
IP Intelligence của TRACIO phân giải mỗi yêu cầu tới ASN và loại mạng của nó như một phần của việc làm giàu ở phía máy chủ, phân biệt các nguồn gốc dân cư với datacenter và lưu trữ. Ngữ cảnh đó nuôi dưỡng các tín hiệu proxy và VPN của nền tảng cùng việc phân tích đồ thị thiết bị của nó, giúp các đội nhận ra khi các cụm hoạt động chia sẻ cùng một hạ tầng mạng nền tảng.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.