Qu'est-ce qu'un ASN ? Systèmes autonomes pour les utilisateurs de proxy

Internet n'est pas un réseau mais des dizaines de milliers de réseaux indépendants — FAI, entreprises d'hébergement, universités, grandes entreprises — assemblés ensemble. Chacun de ces réseaux gérés de manière indépendante est un système autonome, et chacun a un Numéro de Système Autonome (ASN) unique qui l'identifie. Un ASN est pour un opérateur de réseau ce qu'un indicatif régional est pour une région : un identifiant stable pour un bloc de l'espace d'adresses sous un contrôle administratif. Lorsque vous voyez quelque chose comme "AS15169 — Google", c'est un ASN et l'opérateur auquel il appartient.

Chaque adresse IP publique sur Internet appartient exactement à un ASN à tout moment, c'est pourquoi une recherche rapide sur n'importe quelle IP révèle l'organisation derrière elle et, surtout, quel type de réseau c'est.

Les ASN existent pour que les réseaux puissent se dire comment atteindre des plages d'adresses. Cette conversation se déroule via BGP (le protocole de passerelle de bord), le protocole de routage central de l'internet. Chaque système autonome annonce les plages IP qu'il possède à ses voisins, identifiés par son ASN, et ces annonces se propagent afin que les routeurs du monde entier apprennent "pour atteindre ce bloc d'IP, envoyez le trafic vers AS-tel-et-tel". C'est le mécanisme qui permet à un paquet de votre ordinateur portable de trouver un serveur de l'autre côté de la planète à travers une chaîne de réseaux indépendants.

Pour nos besoins, le détail du routage importe moins que la conséquence : parce que chaque IP est liée à un ASN, et chaque ASN est lié à un opérateur connu d'un type connu — FAI, opérateur mobile, fournisseur de cloud/hébergement — l'ASN est une étiquette fiable pour la nature de toute adresse.

C'est le paiement. Lorsque vous passez par un proxy ou un VPN, la destination voit l'IP de sortie — et la toute première chose que font les systèmes anti-fraude est de rechercher l'ASN de cette IP. Si l'ASN appartient à un fournisseur d'hébergement, l'IP est instantanément signalée comme datacenter ; si elle appartient à un FAI résidentiel, elle semble résidentielle ; un ASN de transport semble mobile. Cette seule classification alimente directement votre réputation IP et votre score de fraude et façonne la manière dont un site vous traite — voir comment les sites détectent les proxies. C'est aussi pourquoi les proxies datacenter, résidentiels et mobiles se comportent si différemment : ils sortent de différents types d'ASN.

s4m est transparent sur le fait que ses proxies sont des sorties authentifiées datacenter, donc leur ASN les identifie honnêtement comme tels — approprié partout où une origine datacenter est acceptable, et maintenu propre avec une IP dédiée. Recherchez l'ASN et le GeoIP de toute sortie avec les outils s4m avant un travail afin que vous sachiez comment une cible le lira. Pour la définition complète du glossaire, voir ASN.