Hva er et ASN (Autonomous System Number)?

Når du slår opp en offentlig IP-adresse, inkluderer resultatet ofte et ASN-felt. Den verdien er ikke en annen type personlig identifikator. Den peker til det autonome systemet som annonserer eller drifter nettverksområdet knyttet til adressen.

Kort svar: ASN i én setning

Et Autonomous System Number (ASN) er et unikt nummer tildelt et autonomt system (AS)—en samling IP-prefikser under en felles ekstern rutingpolicy, typisk drevet av en ISP, skyleverandør, bedrift, universitet eller lignende organisasjon.

Hva er et autonomt system?

Tenk på internett som mange uavhengig drevne nettverk som blir enige om å utveksle trafikk. Hvert av disse uavhengig administrerte rutingdomenene kan være et autonomt system. Inne i et AS bestemmer operatørene hvordan trafikken skal flyte. Mellom autonome systemer annonserer de rekkevidde, slik at resten av internett vet hvilke prefikser som kan nås gjennom dem.

ASN-er gjør disse domenene identifiserbare i rutingdatabaser og driftsverktøy. Du ser ofte former som AS15169 eller bare et tall ved siden av et organisasjonsnavn i oppslagsresultater.

ASN vs IP-adresse

Ett ASN kan dekke mange IP-prefikser og millioner av adresser. Én organisasjon kan også drive mer enn ett ASN. Derfor hjelper ASN-kontekst deg å forstå hvilken nettverksfamilie en adresse tilhører, uten å hevde at den identifiserer én enkelt sluttbruker.

Hvordan ISP-er og organisasjoner bruker ASN-er

• ISP-er bruker ASN-er for å delta i internettruting og for å annonsere kunde- og infrastrukturprefikser.
• Sky- og hostingleverandører annonserer store adresseblokker under sine ASN-er.
• Bedrifter og forskningsnettverk kan kjøre sitt eget AS når de trenger direkte rutingrelasjoner.

Regionale internettregistre (RIR) som ARIN, RIPE NCC, APNIC, AFRINIC og LACNIC er sentrale for hvordan nummerressurser—inkludert ASN-er—forvaltes regionalt under fellesskaps- og IANA-rammeverk.

BGP på et forståelig nivå

Border Gateway Protocol (BGP) er protokollen autonome systemer bruker for å utveksle rutinginformasjon med hverandre. Enkelt forklart:

1. Et AS annonserer hvilke IP-prefikser det kan nå (direkte eller via kunder/peers).
2. Naboautonome systemer godtar, filtrerer og sprer disse kunngjøringene i henhold til policy.
3. Over tid bygger rutere stier som grovt sett sier: «for å nå dette prefikset, gå via denne sekvensen av ASN-er.»

Du trenger ikke å drifte BGP for å ha nytte av ASN-data. Å se et ASN ved siden av en IP er allerede et nyttig hint om nettverksoperatøren som er ansvarlig for det området på rutinglaget.

Hvorfor ASN-informasjon er nyttig

• Support- og abuse-desker kan se om trafikk kommer fra et forbruker-ISP-, sky- eller hosting-ASN.
• Sikkerhetsanalytikere kan gruppere beslektede adresser etter nettverk i stedet for å behandle hver IP isolert.
• Utviklere og studenter kan lære hvordan internetttopologi er organisert utover én enkelt adresse.
• Geolokaliseringslesere kan skille «nettverkseier»-signaler fra byestimater—se hva IP-geolokalisering kan fortelle deg.

Å lese ASN-detaljer i Lokatte

Når du kjører et IP-oppslag på Lokatte, kan rapporten inkludere ASN-informasjon returnert for den offentlige adressen, sammen med ISP- og stedsfelter. Bruk det som nettverkskontekst. Hvis du går gjennom mange adresser fra logger, kan masseoppslag hjelpe deg å sammenligne ASN-mønstre på tvers av en liste.

Hvordan lese ASN-resultater forsiktig

ASN-data er kraftige, men lette å overtolke. Ha disse begrensningene i mente:

• Et ASN peker til et rutedomene, ikke en abonnementskonto eller en husstand.
• Sky-, VPN- og hosting-ASN betjener ofte mange kunder via delt infrastruktur.
• ISP-etiketten og ASN i et oppslag kommer fra nettverksdatasett; navnestiler kan variere mellom leverandører.
• Et ASN-bytte betyr vanligvis et bytte av nettverkssti eller operatørkontekst — ikke bevis for at en annen person er involvert.

Brukt slik hjelper ASN-felt deg å gruppere og forklare trafikk. Brukt uforsiktig kan de høres mer personlige ut enn teknologien tillater.

ASN, ISP og IP-oppslag sammen

I Lokatte-resultater ser du ofte en ISP-etikett og et ASN side om side. ISP-navnet er en lesbar nettoperatøretikett; ASN er routingdomenets identifikator bak den. Å lese begge hjelper deg forstå om trafikk ser ut som forbrukerbredbånd, mobil, sky eller hostinginfrastruktur.

Når du trenger å sammenligne ASN-mønstre på tvers av mange logglinjer, kan masseoppslag av IP vise ISP- og ASN-felt for en hel liste på én gang.

Om denne guiden

Denne artikkelen vedlikeholdes av Lokatte-teamet hos Webstume LLC som del av vårt opplæringsinnhold om nettverksoppslag. Les mer på om Lokatte.

Autoritative referanser

• IANA Autonomous System (AS) Numbers registry
• RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
• ARIN · RIPE NCC · APNIC