Czym jest ASN?
Każdy adres IP należy do sieci obsługiwanej przez jedną organizację — dostawcę internetu, dostawcę chmury, uczelnię. ASN identyfikuje tę sieć w internecie, niezależnie od tego, jakie konkretnie adresy IP aktualnie posiada.
Czym jest system autonomiczny
System autonomiczny (AS) to blok zakresów adresów IP podlegający polityce routingu jednej organizacji — na przykład wszystko, co obsługuje Google, albo wszystko, co jeden dostawca internetu kieruje dla swoich klientów. Internet to w istocie sieć tysięcy takich systemów, z których każdy niezależnie decyduje, jak kierować ruch wewnątrz siebie, i wymienia trasy z sąsiadami.
Kto nadaje ASN
ASN są przydzielane przez pięć regionalnych rejestrów internetowych (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) pod nadzorem IANA — te same organizacje, które przydzielają bloki adresów IP. Numer identyfikuje samą sieć, a nie lokalizację, więc ASN zarejestrowany w jednym regionie może nadal ogłaszać przestrzeń adresową gdziekolwiek.
Jak ASN jest wykorzystywany w routingu
Sieci ogłaszają, jakie zakresy IP posiadają, za pomocą BGP (Border Gateway Protocol), a każde ogłoszenie jest oznaczone numerem ASN ogłaszającej sieci. Każdy router w internecie wykorzystuje te ogłoszenia do zbudowania trasy — sekwencji ASN — opisującej, przez jakie sieci musi przejść ruch, by dotrzeć do celu. Wyszukanie ASN dla adresu IP pokazuje, która z tych ogłaszających sieci aktualnie go posiada.
Po co sprawdzać ASN
- Zidentyfikować rzeczywistego dostawcę hostingu lub internetu stojącego za adresem IP, nawet gdy nazwa reverse DNS niewiele mówi
- Zgrupować tysiące adresów IP ze zgłoszenia nadużycia według sieci, zamiast blokować adresy pojedynczo
- Zrozumieć, dlaczego ruch do danej usługi wydaje się pochodzić z konkretnego kraju lub regionu — często wyjaśnia to zarejestrowany zakres ASN
- Sprawdzić, czy dwie pozornie niepowiązane domeny współdzielą infrastrukturę
Kilka znanych ASN
| ASN | Organizacja |
|---|---|
AS15169 | |
AS13335 | Cloudflare |
AS16509 | Amazon (AWS) |
AS8075 | Microsoft |
Sprawdź ASN
Narzędzie ASN PixDNS rozwiązuje domenę lub adres IP do ogłaszającej ją sieci, wraz z nazwą organizacji i pełnym zakresem adresów, jaki posiada.
Zobacz teorię w praktyce — uruchom Sprawdzanie ASN / BGP dla własnej domeny.