Что такое ASN (Autonomous System Number)?
ASN обозначает автономную систему — сеть с общей политикой маршрутизации. Здесь — как ASN связан с IP-адресами, ISP и BGP.
Когда вы ищете публичный IP-адрес, в результате часто есть поле ASN. Это значение — не ещё один вид личного идентификатора. Оно указывает на автономную систему, которая анонсирует или управляет сетевым пространством, связанным с адресом.
Краткий ответ: ASN в одном предложении
Autonomous System Number (ASN) — уникальный номер, присвоенный автономной системе (AS): набору IP-префиксов под общей внешней политикой маршрутизации, обычно управляемой ISP, облачным провайдером, предприятием, университетом или похожей организацией.
Что такое автономная система?
Представьте интернет как множество независимо управляемых сетей, которые договариваются обмениваться трафиком. Каждый из таких независимо администрируемых доменов маршрутизации может быть автономной системой. Внутри AS операторы решают, как должен течь трафик. Между автономными системами они анонсируют достижимость, чтобы остальной интернет знал, какие префиксы доступны через них.
ASN делают эти домены идентифицируемыми в маршрутных базах и операционных инструментах. Часто встречаются формы вроде AS15169 или просто номер рядом с названием организации в результатах поиска.
ASN и IP-адрес
Сравнение ASN и IP-адреса
| Понятие | Что обозначает | Гранулярность |
|---|---|---|
| IP-адрес | Конкретный хост или интерфейс (или конечную точку NAT) в сети | Уровень хоста / интерфейса |
| ASN | Автономную систему / домен маршрутизации, связанный с префиксами | Уровень сети / организационной маршрутизации |
Один ASN может охватывать много IP-префиксов и миллионы адресов. Одна организация также может управлять более чем одним ASN. Поэтому контекст ASN помогает понять, к какому семейству сетей относится адрес, не утверждая, что он идентифицирует конкретного конечного пользователя.
Как ISP и организации используют ASN
- ISP используют ASN, чтобы участвовать в интернет-маршрутизации и анонсировать префиксы клиентов и инфраструктуры.
- Облачные и хостинг-провайдеры анонсируют большие блоки адресов под своими ASN.
- Предприятия и исследовательские сети могут вести собственный AS, когда нужны прямые маршрутные отношения.
Региональные интернет-реестры (RIR), такие как ARIN, RIPE NCC, APNIC, AFRINIC и LACNIC, играют центральную роль в том, как числовые ресурсы — включая ASN — управляются на региональном уровне в рамках сообществ и структур IANA.
BGP на понятном уровне
Border Gateway Protocol (BGP) — протокол, с помощью которого автономные системы обмениваются маршрутной информацией. Простыми словами:
- AS анонсирует, какие IP-префиксы он может достигать (напрямую или через клиентов/пиров).
- Соседние автономные системы принимают, фильтруют и распространяют эти анонсы согласно политике.
- Со временем маршрутизаторы строят пути примерно вида: «чтобы достичь этого префикса, идите через такую последовательность ASN».
Вам не нужно управлять BGP, чтобы пользоваться данными ASN. Увидеть ASN рядом с IP — уже полезная подсказка о сетевом операторе, отвечающем за это пространство на уровне маршрутизации.
Почему информация ASN полезна
- Службы поддержки и abuse-команды могут понять, идёт ли трафик от потребительского ISP, облака или хостингового ASN.
- Аналитики безопасности могут группировать связанные адреса по сети, а не рассматривать каждый IP изолированно.
- Разработчики и студенты могут изучать, как устроена топология интернета за пределами одного адреса.
- Читатели геолокации могут отделить сигналы «владельца сети» от оценок города — см. что может рассказать IP-геолокация.
Как читать ASN в Lokatte
Когда вы выполняете IP-поиск в Lokatte, отчёт может включать информацию ASN для этого публичного адреса вместе с полями ISP и местоположения. Используйте это как сетевой контекст. Если вы просматриваете много адресов из журналов, массовый поиск поможет сравнить шаблоны ASN по списку.
Как осторожно читать результаты ASN
Данные ASN полезны, но их легко переоценить. Учитывайте эти ограничения:
- ASN указывает на домен маршрутизации, а не на аккаунт абонента или домохозяйство.
- ASN облака, VPN и хостинга часто обслуживают многих клиентов через общую инфраструктуру.
- Метка ISP и ASN в результате приходят из сетевых наборов данных; стили именования могут различаться у провайдеров.
- Смена ASN обычно означает смену сетевого пути или контекста оператора — не доказательство, что задействован другой человек.
При таком подходе поля ASN помогают группировать и объяснять трафик. При неосторожном чтении они звучат более «лично», чем позволяет технология.
ASN, ISP и проверка IP вместе
В результатах Lokatte вы часто увидите метку ISP и ASN рядом. Имя ISP — удобочитаемая метка оператора сети; ASN — идентификатор домена маршрутизации за ней. Чтение обоих помогает понять, похож ли трафик на домашний широкополосный, мобильный, облачный или хостинговую инфраструктуру.
Когда нужно сравнить паттерны ASN по многим строкам лога, массовая проверка IP может показать поля ISP и ASN для всего списка сразу.
Об этом руководстве
Эту статью поддерживает команда Lokatte в Webstume LLC как часть образовательного контента о сетевой проверке. Подробнее на о Lokatte.
Авторитетные источники
- Реестр номеров автономных систем (AS) IANA
- RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
- ARIN · RIPE NCC · APNIC
FAQ
- Идентифицирует ли ASN человека?
- Нет. ASN обозначает автономную систему — обычно ISP, облачного провайдера или другого сетевого оператора, а не отдельного человека.
- Могут ли два IP-адреса иметь один и тот же ASN?
- Да. Крупные сети анонсируют много префиксов под одним ASN, поэтому тысячи или миллионы адресов могут относиться к одной автономной системе.
- Это то же самое, что название ISP?
- Они связаны, но не идентичны. Наборы данных поиска часто показывают и метку ISP/организации, и ASN. ASN — номер домена маршрутизации; метка ISP — читаемое название сети от поставщика данных.
- Зачем нужен ASN, если IP уже известен?
- IP — это одна конечная точка. ASN показывает, к какому домену маршрутизации она относится. Это помогает сравнивать много адресов, разбирать жалобы на злоупотребления и понимать, похож ли трафик на потребительский ISP, облако или хостинг.