Bloga dön
13 dk okumaYayımlanma Güncelleme

ASN (Autonomous System Number) nedir?

Bir ASN, ortak bir yönlendirme politikası altındaki bir ağı—özerk sistemi—tanımlar. ASN’lerin IP adresleri, ISP’ler ve BGP ile ilişkisi burada.

Genel bir IP adresi sorguladığınızda sonuçta sıkça bir ASN alanı vardır. Bu değer başka bir tür kişisel tanımlayıcı değildir. Adresle ilişkili ağ alanını duyuran veya işleten özerk sisteme işaret eder.

Kısa yanıt: bir cümlede ASN

Autonomous System Number (ASN), bir özerk sisteme (AS) atanan benzersiz bir sayıdır—ortak bir dış yönlendirme politikası altındaki IP önekleri koleksiyonu; tipik olarak bir ISP, bulut sağlayıcı, kurum, üniversite veya benzeri bir kuruluş tarafından işletilir.

Özerk sistem nedir?

İnterneti, trafik değiş tokuş etmeyi kabul eden birçok bağımsız işletilen ağ olarak düşünün. Bu bağımsız yönetilen yönlendirme alanlarının her biri bir özerk sistem olabilir. Bir AS içinde operatörler trafiğin nasıl akacağına karar verir. Özerk sistemler arasında, internetin geri kalanının hangi öneklerin onlar üzerinden ulaşılabileceğini bilmesi için erişilebilirlik duyururlar.

ASN’ler bu alanları yönlendirme veritabanlarında ve operasyon araçlarında tanımlar. Sorgu sonuçlarında sıkça AS15169 gibi biçimler veya kuruluş adının yanında yalnızca bir sayı görürsünüz.

ASN vs IP adresi

ASN’nin bir IP adresiyle karşılaştırması

KavramNe tanımlarAyrıntı düzeyi
IP adresiAğdaki belirli bir ana bilgisayar veya arayüz (veya bir NAT uç noktası)Ana bilgisayar / arayüz düzeyi
ASNÖneklerle ilişkili özerk sistem / yönlendirme alanıAğ / kuruluş yönlendirme düzeyi

Bir ASN birçok IP önekini ve milyonlarca adresi kapsayabilir. Bir kuruluş birden fazla ASN de işletebilir. Bu yüzden ASN bağlamı, tek bir son kullanıcıyı tanımladığını iddia etmeden bir adresin hangi ağ ailesine ait olduğunu anlamanıza yardımcı olur.

ISP’ler ve kuruluşlar ASN’leri nasıl kullanır

  • ISP’ler internet yönlendirmesine katılmak ve müşteri ile altyapı öneklerini duyurmak için ASN kullanır.
  • Bulut ve barındırma sağlayıcıları ASN’leri altında büyük adres blokları duyurur.
  • Kurumlar ve araştırma ağları doğrudan yönlendirme ilişkilerine ihtiyaç duyduklarında kendi AS’lerini çalıştırabilir.

ARIN, RIPE NCC, APNIC, AFRINIC ve LACNIC gibi Bölgesel İnternet Kayıtları (RIR), ASN’ler dahil sayı kaynaklarının topluluk ve IANA çerçeveleri altında bölgesel olarak nasıl yönetildiğinde merkezidir.

Anlaşılır düzeyde BGP

Border Gateway Protocol (BGP), özerk sistemlerin birbirleriyle yönlendirme bilgisi değiş tokuş etmek için kullandığı protokoldür. Sade bir dille:

  1. Bir AS hangi IP öneklerine ulaşabildiğini duyurur (doğrudan veya müşteriler/peers üzerinden).
  2. Komşu özerk sistemler bu duyuruları politikaya göre kabul eder, süzgeçten geçirir ve yayar.
  3. Zamanla yönlendiriciler kabaca «bu öneke ulaşmak için şu ASN dizisinden git» diyen yollar oluşturur.

ASN verisinden yararlanmak için BGP işletmeniz gerekmez. Bir IP’nin yanında ASN görmek, yönlendirme katmanında o alan için sorumlu ağ operatörü hakkında zaten yararlı bir ipucudur.

ASN bilgisi neden faydalıdır

  • Destek ve abuse ekipleri trafiğin tüketici ISP, bulut veya barındırma ASN’sinden gelip gelmediğini anlayabilir.
  • Güvenlik analistleri her IP’yi tek tek ele almak yerine ilgili adresleri ağa göre gruplayabilir.
  • Geliştiriciler ve öğrenciler internet topolojisinin tek bir adresin ötesinde nasıl örgütlendiğini öğrenebilir.
  • Coğrafi konum okuyucuları «ağ sahibi» sinyallerini şehir tahminlerinden ayırabilir—bkz. IP coğrafi konumu size ne söyleyebilir.

Lokatte’de ASN ayrıntılarını okumak

Lokatte’de bir IP sorgusu çalıştırdığınızda, rapor o genel adres için döndürülen ASN bilgisini ISP ve konum alanlarıyla birlikte içerebilir. Bunu ağ bağlamı olarak kullanın. Günlüklerden birçok adresi inceliyorsanız, toplu sorgu bir listedeki ASN kalıplarını karşılaştırmanıza yardımcı olabilir.

ASN sonuçlarını dikkatli okumak

ASN verisi güçlüdür ama aşırı yorumlanması kolaydır. Bu sınırları aklınızda tutun:

  • Bir ASN bir yönlendirme alanına işaret eder; abone hesabına veya bir haneye değil.
  • Bulut, VPN ve barındırma ASN’leri genellikle paylaşımlı altyapıdan birçok müşteriye hizmet eder.
  • Bir sorgudaki ISP etiketi ve ASN ağ veri kümelerinden gelir; adlandırma stilleri sağlayıcılar arasında değişebilir.
  • ASN değişimi genellikle ağ yolu veya operatör bağlamının değişmesi demektir — farklı bir kişinin dahil olduğunun kanıtı değildir.

Bu şekilde kullanıldığında ASN alanları trafiği gruplamaya ve açıklamaya yardımcı olur. Dikkat edilmeden kullanıldığında teknolojinin izin verdiğinden daha kişisel görünebilirler.

ASN, ISP ve IP sorgusu birlikte

Lokatte sonuçlarında sıkça bir ISP etiketi ile bir ASN’yi yan yana görürsünüz. ISP adı insan tarafından okunabilir bir ağ operatörü etiketidir; ASN ise arkasındaki yönlendirme alanı tanımlayıcısıdır. İkisini birlikte okumak, trafiğin tüketici geniş bandı, mobil, bulut veya barındırma altyapısı gibi görünüp görünmediğini anlamanıza yardımcı olur.

Birçok günlük satırında ASN kalıplarını karşılaştırmanız gerektiğinde toplu IP sorgusu bir listenin tamamı için ISP ve ASN alanlarını bir kerede ortaya çıkarabilir.

Bu rehber hakkında

Bu makale, Webstume LLC’deki Lokatte ekibi tarafından ağ sorgusu hakkındaki eğitim içeriğimizin bir parçası olarak güncellenir. Daha fazla bilgi: Lokatte hakkında.

Yetkili referanslar

SSS

Bir ASN bir kişiyi tanımlar mı?
Hayır. Bir ASN bir özerk sistemi tanımlar—tipik olarak bir ISP, bulut sağlayıcı veya başka bir ağ operatörü—bireysel bir insanı değil.
İki IP adresi aynı ASN’yi paylaşabilir mi?
Evet. Büyük ağlar tek bir ASN altında birçok önek duyurur; bu yüzden binlerce veya milyonlarca adres aynı özerk sisteme eşlenebilir.
ASN, ISP adıyla aynı şey midir?
İlişkilidirler ama özdeş değildirler. Sorgu veri kümeleri sıkça hem bir ISP/kuruluş etiketi hem de bir ASN gösterir. ASN yönlendirme alanı numarasıdır; ISP etiketi veri sağlayıcısından insan tarafından okunabilir ağ adıdır.
IP’yi zaten biliyorsam ASN neden önemli?
Bir IP bir uç noktadır. Bir ASN o uç noktanın hangi yönlendirme alanına ait olduğunu söyler; birçok adresi karşılaştırmada, kötüye kullanım raporlarını incelemede veya trafiğin tüketici ISP, bulut veya barındırma gibi görünüp görünmediğini anlamada yardımcı olur.