Vad är en ASN (Autonomous System Number)?

När du slår upp en publik IP-adress innehåller resultatet ofta ett ASN-fält. Det värdet är inte ännu en typ av personidentifierare. Det pekar på det autonoma systemet som annonserar eller driver det nätverksutrymme som hör till adressen.

Kort svar: ASN i en mening

Ett Autonomous System Number (ASN) är ett unikt nummer tilldelat ett autonomt system (AS) — en samling IP-prefix under en gemensam extern routingpolicy, typiskt driven av en ISP, molnleverantör, ett företag, ett universitet eller liknande organisation.

Vad är ett autonomt system?

Tänk på internet som många oberoende drivna nätverk som kommer överens om att utbyta trafik. Varje sådant oberoende administrerat routingdomän kan vara ett autonomt system. Inuti ett AS bestämmer operatörerna hur trafiken ska flöda. Mellan autonoma system annonserar de nåbarhet så att resten av internet vet vilka prefix som kan nås via dem.

ASN gör dessa domäner identifierbara i routingdatabaser och driftsverktyg. Du ser ofta former som AS15169 eller helt enkelt ett nummer bredvid ett organisationsnamn i uppslagsresultat.

ASN vs IP-adress

Ett ASN kan täcka många IP-prefix och miljoner adresser. En organisation kan också driva mer än ett ASN. Därför hjälper ASN-kontext dig att förstå vilken nätverksfamilj en adress tillhör, utan att hävda att den identifierar en enskild slutanvändare.

Hur ISP:er och organisationer använder ASN

• ISP:er använder ASN för att delta i internetrouting och för att annonsera kund- och infrastrukturprefix.
• Moln- och hostingleverantörer annonserar stora adressblock under sina ASN.
• Företag och forskningsnät kan köra egna AS när de behöver direkta routingrelationer.

Regionala internetregister (RIR) som ARIN, RIPE NCC, APNIC, AFRINIC och LACNIC är centrala för hur nummerresurser — inklusive ASN — hanteras regionalt under community- och IANA-ramverk.

BGP på en begriplig nivå

Border Gateway Protocol (BGP) är protokollet som autonoma system använder för att utbyta routinginformation med varandra. Enkelt uttryckt:

1. Ett AS annonserar vilka IP-prefix det kan nå (direkt eller via kunder/peers).
2. Närliggande autonoma system accepterar, filtrerar och sprider dessa annonseringar enligt policy.
3. Med tiden bygger routrar vägar som ungefär säger: ”för att nå detta prefix, gå via denna sekvens av ASN.”

Du behöver inte driva BGP för att ha nytta av ASN-data. Att se ett ASN bredvid en IP är redan en användbar ledtråd om nätverksoperatören som ansvarar för det utrymmet på routinglagret.

Varför ASN-information är användbar

• Support- och abuse-team kan se om trafik kommer från en konsument-ISP, moln- eller hosting-ASN.
• Säkerhetsanalytiker kan gruppera relaterade adresser per nätverk i stället för att behandla varje IP isolerat.
• Utvecklare och studenter kan lära sig hur internettopologin är organiserad bortom en enda adress.
• Läsare av geolokalisering kan skilja signaler om ”nätverksägare” från stadsuppskattningar — se vad IP-geolokalisering kan säga dig.

Att läsa ASN-detaljer i Lokatte

När du kör ett IP-uppslag på Lokatte kan rapporten innehålla ASN-information för den publika adressen, tillsammans med ISP- och platsfält. Använd det som nätverkskontext. Om du granskar många adresser från loggar kan massuppslag hjälpa dig att jämföra ASN-mönster i en lista.

Hur du läser ASN-resultat försiktigt

ASN-data är kraftfull men lätt att övertolka. Ha dessa gränser i åtanke:

• Ett ASN pekar på en routningsdomän, inte ett abonnemangskonto eller ett hushåll.
• Moln-, VPN- och hosting-ASN betjänar ofta många kunder via delad infrastruktur.
• ISP-etiketten och ASN i ett uppslag kommer från nätverksdataset; namnstilar kan skilja mellan leverantörer.
• Ett ASN-byte betyder vanligtvis ett byte av nätverksväg eller operatörskontext — inte bevis för att en annan person är inblandad.

Använda på detta sätt hjälper ASN-fält dig att gruppera och förklara trafik. Använda oaktsamt kan de låta mer personliga än tekniken tillåter.

ASN, ISP och IP-uppslag tillsammans

I Lokatte-resultat ser du ofta en ISP-etikett och ett ASN sida vid sida. ISP-namnet är en läsbar nätoperatörsetikett; ASN är routingdomänens identifierare bakom den. Att läsa båda hjälper dig förstå om trafik ser ut som konsumentbredband, mobil, moln eller hostinginfrastruktur.

När du behöver jämföra ASN-mönster över många loggrader kan massuppslag av IP visa ISP- och ASN-fält för en hel lista på en gång.

Om den här guiden

Den här artikeln underhålls av Lokatte-teamet på Webstume LLC som en del av vårt utbildningsinnehåll om nätverksuppslag. Läs mer på om Lokatte.

Auktoritativa referenser

• IANA Autonomous System (AS) Numbers registry
• RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
• ARIN · RIPE NCC · APNIC