Что такое ASN? Автономные системы для пользователей прокси

Интернет — не одна сеть, а десятки тысяч независимых: провайдеры, хостеры, университеты, крупные компании, сшитые вместе. Каждая такая независимо управляемая сеть — это автономная система, и у каждой есть уникальный номер автономной системы (ASN), который её идентифицирует. ASN для сетевого оператора — примерно то же, что телефонный код для региона: стабильный идентификатор блока адресного пространства под единым администрированием. Когда вы видите что-то вроде «AS15169 — Google», это и есть ASN и оператор, которому он принадлежит.

Каждый публичный IP-адрес в интернете в любой момент принадлежит ровно одному ASN — поэтому быстрый поиск по IP показывает организацию за ним и, что важнее, какого типа это сеть.

ASN существуют, чтобы сети могли рассказывать друг другу, как добраться до диапазонов адресов. Этот разговор идёт по BGP (Border Gateway Protocol) — главному протоколу маршрутизации интернета. Каждая автономная система анонсирует соседям IP-диапазоны, которыми владеет, подписываясь своим ASN, и эти анонсы расходятся дальше, так что маршрутизаторы по всему миру узнают: «чтобы добраться до этого блока IP, шлите трафик в сторону такой-то AS». Именно этот механизм позволяет пакету с вашего ноутбука найти сервер на другом конце планеты через цепочку независимых сетей.

Для наших целей детали маршрутизации важны меньше, чем следствие: поскольку каждый IP привязан к ASN, а каждый ASN — к известному оператору известного типа (бытовой провайдер, мобильный оператор, облако или хостинг), ASN служит надёжной меткой природы любого адреса.

Вот и польза. Когда вы идёте через прокси или VPN, сайт назначения видит исходящий IP — и первое, что делает антифрод, это смотрит ASN этого адреса. Если ASN принадлежит хостинг-провайдеру, IP мгновенно помечается как дата-центр; если бытовому провайдеру — выглядит резидентским; ASN мобильного оператора выглядит мобильным. Эта одна классификация напрямую кормит вашу репутацию IP и fraud score и определяет, как сайт к вам отнесётся — см. как сайты выявляют прокси. Из-за неё же так по-разному ведут себя прокси дата-центра, резидентские и мобильные: они выходят из разных типов ASN.

s4m прямо говорит, что его прокси — аутентифицированные выходы дата-центра, поэтому их ASN честно об этом и сообщает: уместно везде, где происхождение из дата-центра нормально, и держится чистым благодаря выделенному IP. Перед работой посмотрите ASN и GeoIP любого выхода в инструментах s4m, чтобы знать, как его прочитает цель. Полное определение — в глоссарии: ASN.