Mikä on ASN (Autonomous System Number)?

Kun haet julkista IP-osoitetta, tulos sisältää usein ASN-kentän. Se arvo ei ole toinen henkilötunniste. Se viittaa autonomiseen järjestelmään, joka ilmoittaa tai ylläpitää osoitteeseen liittyvää verkkoaluetta.

Lyhyt vastaus: ASN yhdellä lauseella

Autonomous System Number (ASN) on yksilöllinen numero, joka on myönnetty autonomiselle järjestelmälle (AS)—IP-prefiksien kokoelmalle, jolla on yhteinen ulkoinen reitityskäytäntö ja jota tyypillisesti ylläpitää ISP, pilvipalvelu, yritys, yliopisto tai vastaava organisaatio.

Mikä on autonominen järjestelmä?

Ajattele internetiä monina itsenäisesti ylläpidettyinä verkkoina, jotka sopivat vaihtamaan liikennettä. Kukin näistä itsenäisesti hallituista reititysdomaineista voi olla autonominen järjestelmä. AS:n sisällä operaattorit päättävät, miten liikenne kulkee. Autonomisten järjestelmien välillä ne ilmoittavat tavoitettavuuden, jotta muu internet tietää, mitkä prefiksit ovat saavutettavissa niiden kautta.

ASN:t tekevät näistä domaineista tunnistettavia reititystietokannoissa ja operatiivisissa työkaluissa. Näet usein muotoja kuten AS15169 tai pelkän numeron organisaationimen vieressä hakutuloksissa.

ASN vs IP-osoite

Yksi ASN voi kattaa monia IP-prefiksejä ja miljoonia osoitteita. Yksi organisaatio voi myös ylläpitää useampaa kuin yhtä ASN:ää. Siksi ASN-konteksti auttaa ymmärtämään, mihin verkkoperheeseen osoite kuuluu, ilman väitettä, että se tunnistaa yksittäisen loppukäyttäjän.

Miten ISP:t ja organisaatiot käyttävät ASN:iä

• ISP:t käyttävät ASN:iä osallistuakseen internetin reititykseen ja ilmoittaakseen asiakas- sekä infrastruktuuriprefiksejä.
• Pilvi- ja hosting-palveluntarjoajat ilmoittavat suuria osoiteblokkeja ASN:iensä alla.
• Yritykset ja tutkimusverkot voivat ylläpitää omaa AS:ää, kun ne tarvitsevat suoria reitityssuhteita.

Alueelliset internetrekisterit (RIR) kuten ARIN, RIPE NCC, APNIC, AFRINIC ja LACNIC ovat keskeisiä siinä, miten numerovarannot—mukaan lukien ASN:t—hallitaan alueellisesti yhteisö- ja IANA-kehysten puitteissa.

BGP ymmärrettävällä tasolla

Border Gateway Protocol (BGP) on protokolla, jolla autonomiset järjestelmät vaihtavat reititystietoja keskenään. Selkokielellä:

1. AS ilmoittaa, mitkä IP-prefiksit se voi tavoittaa (suoraan tai asiakkaiden/peersien kautta).
2. Naapuriautonomiset järjestelmät hyväksyvät, suodattavat ja levittävät näitä ilmoituksia käytännön mukaisesti.
3. Ajan myötä reitittimet rakentavat polkuja, jotka sanovat suunnilleen: «tavoittaaksesi tämän prefiksin, mene tämän ASN-jonon kautta.»

Sinun ei tarvitse ylläpitää BGP:tä hyötyäksesi ASN-datasta. ASN IP:n vieressä on jo hyödyllinen vihje verkko-operaattorista, joka vastaa kyseisestä alueesta reitityskerroksella.

Miksi ASN-tiedot ovat hyödyllisiä

• Tuki- ja abuse-tiimit voivat nähdä, tuleeko liikenne kuluttaja-ISP:n, pilven vai hosting-ASN:n kautta.
• Turvallisuusanalyytikot voivat ryhmitellä liittyviä osoitteita verkon mukaan sen sijaan, että käsittelisivät kutakin IP:tä erikseen.
• Kehittäjät ja opiskelijat voivat oppia, miten internetin topologia on järjestetty yksittäisen osoitteen tuolla puolen.
• Geolokaation lukijat voivat erottaa «verkon omistajan» signaalit kaupunkiarvioista—katso mitä IP-geolokaatio voi kertoa.

ASN-tietojen lukeminen Lokattessa

Kun teet IP-haun Lokattessa, raportti voi sisältää kyseiselle julkiselle osoitteelle palautetut ASN-tiedot ISP- ja sijaintikenttien ohella. Käytä niitä verkkontekstina. Jos tarkastelet monia osoitteita lokeista, joukkohaku auttaa vertailemaan ASN-kuvioita listalla.

Miten lukea ASN-tuloksia huolellisesti

ASN-tiedot ovat hyödyllisiä, mutta niitä on helppo yliarvioida. Pidä nämä rajat mielessä:

• ASN viittaa reititystoimialueeseen, ei tilaajatiliin tai kotitalouteen.
• Pilvi-, VPN- ja hosting-ASN:t palvelevat usein monia asiakkaita jaetusta infrastruktuurista.
• Haun ISP-nimiö ja ASN tulevat verkkoaineistoista; nimeämistyylit voivat vaihdella toimittajien välillä.
• ASN:n vaihtuminen tarkoittaa yleensä verkkopolun tai operaattorikontekstin muutosta — ei todistetta siitä, että mukana olisi toinen henkilö.

Näin käytettynä ASN-kentät auttavat ryhmittelemään ja selittämään liikennettä. Huolimattomasti käytettynä ne voivat kuulostaa henkilökohtaisemmilta kuin teknologia sallii.

ASN, ISP ja IP-haku yhdessä

Lokatten tuloksissa näet usein ISP-nimikkeen ja ASN:n vierekkäin. ISP-nimi on luettava verkko-operaattorin nimike; ASN on sen takana oleva reititysverkkotunnuksen tunniste. Molempien lukeminen auttaa ymmärtämään, näyttääkö liikenne kuluttajalaajakaistalta, mobiililta, pilveltä vai hosting-infrastruktuurilta.

Kun tarvitset ASN-mallien vertailua monilla lokiriveillä, joukko-IP-haku voi näyttää ISP- ja ASN-kentät koko listalle kerralla.

Tästä oppaasta

Tätä artikkelia ylläpitää Lokatten tiimi Webstume LLC:ssä osana verkko-opetusaineistoamme. Lue lisää: tietoa Lokattesta.

Viralliset lähteet

• IANA Autonomous System (AS) Numbers registry
• RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
• ARIN · RIPE NCC · APNIC