Czym jest ASN?

Każdy adres IP należy do sieci obsługiwanej przez jedną organizację — dostawcę internetu, dostawcę chmury, uczelnię. ASN identyfikuje tę sieć w internecie, niezależnie od tego, jakie konkretnie adresy IP aktualnie posiada.

Czym jest system autonomiczny

System autonomiczny (AS) to blok zakresów adresów IP podlegający polityce routingu jednej organizacji — na przykład wszystko, co obsługuje Google, albo wszystko, co jeden dostawca internetu kieruje dla swoich klientów. Internet to w istocie sieć tysięcy takich systemów, z których każdy niezależnie decyduje, jak kierować ruch wewnątrz siebie, i wymienia trasy z sąsiadami.

Kto nadaje ASN

ASN są przydzielane przez pięć regionalnych rejestrów internetowych (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) pod nadzorem IANA — te same organizacje, które przydzielają bloki adresów IP. Numer identyfikuje samą sieć, a nie lokalizację, więc ASN zarejestrowany w jednym regionie może nadal ogłaszać przestrzeń adresową gdziekolwiek.

Jak ASN jest wykorzystywany w routingu

Sieci ogłaszają, jakie zakresy IP posiadają, za pomocą BGP (Border Gateway Protocol), a każde ogłoszenie jest oznaczone numerem ASN ogłaszającej sieci. Każdy router w internecie wykorzystuje te ogłoszenia do zbudowania trasy — sekwencji ASN — opisującej, przez jakie sieci musi przejść ruch, by dotrzeć do celu. Wyszukanie ASN dla adresu IP pokazuje, która z tych ogłaszających sieci aktualnie go posiada.

Po co sprawdzać ASN

  • Zidentyfikować rzeczywistego dostawcę hostingu lub internetu stojącego za adresem IP, nawet gdy nazwa reverse DNS niewiele mówi
  • Zgrupować tysiące adresów IP ze zgłoszenia nadużycia według sieci, zamiast blokować adresy pojedynczo
  • Zrozumieć, dlaczego ruch do danej usługi wydaje się pochodzić z konkretnego kraju lub regionu — często wyjaśnia to zarejestrowany zakres ASN
  • Sprawdzić, czy dwie pozornie niepowiązane domeny współdzielą infrastrukturę

Kilka znanych ASN

ASNOrganizacja
AS15169Google
AS13335Cloudflare
AS16509Amazon (AWS)
AS8075Microsoft

Sprawdź ASN

Narzędzie ASN PixDNS rozwiązuje domenę lub adres IP do ogłaszającej ją sieci, wraz z nazwą organizacji i pełnym zakresem adresów, jaki posiada.

Wypróbuj na swojej domenie

Zobacz teorię w praktyce — uruchom Sprawdzanie ASN / BGP dla własnej domeny.