ASN — Autonomous System Number, номер автономной системы — одно из самых полезных полей в IP-аналитике, которое часто игнорируют. Он говорит, какой сети принадлежит IP, и это нередко полезнее города.
Что такое ASN
Интернет — это сеть сетей. Каждая независимо маршрутизируемая сеть — провайдер, облако, университет, крупная компания — это автономная система с уникальным номером, например AS15169 (Google) или AS13335 (Cloudflare). BGP, протокол маршрутизации интернета, использует ASN, чтобы решать, как трафик идёт между этими сетями.
Почему ASN важны для риска
- Тип сети: ASN показывает, идёт ли трафик от резидентного провайдера, мобильного оператора или дата-центра/хостинга. Дата-центровые ASN — сильный сигнал бота/прокси.
- Репутация: некоторые ASN насыщены злоупотреблениями (bulletproof-хостинг); скоринг по ASN ловит целые пласты плохого трафика.
- Стабильность: ASN меняются куда реже точной геолокации, что делает их надёжными для кэширования и правил.
ASN на практике
Вход из ASN резидентного провайдера выглядит совсем иначе, чем из облачного ASN. Последний редко бывает реальным человеком с телефона — гораздо вероятнее скрипт, скрапер или прокси. detectip.ai отдаёт ASN и организацию ASN, классифицирует дата-центр против резидентной сети и учитывает репутацию ASN в своём вердикте о риске.
Как посмотреть ASN
Каждый вердикт detectip.ai включает ASN и оператора IP вместе с геолокацией и флагами угроз. Сочетайте ASN с детекцией прокси/VPN (см. как определять прокси и VPN) для полной картины.
FAQ
Дата-центровый ASN — всегда бот? Не всегда — API и server-to-server вызовы легитимны — но это редко интерактивный человек, поэтому взвешивайте соответственно.
Меняются ли ASN? Для конкретного блока редко, что и делает их надёжными.