Що таке ASN? Автономні системи для користувачів проксі

Інтернет — не одна мережа, а десятки тисяч незалежних: провайдери, хостери, університети, великі компанії, зшиті докупи. Кожна така незалежно керована мережа — це автономна система, і кожна має унікальний номер автономної системи (ASN), який її ідентифікує. ASN для мережевого оператора — приблизно те саме, що телефонний код для регіону: стабільний ідентифікатор блоку адресного простору під єдиним адмініструванням. Коли ви бачите щось на кшталт «AS15169 — Google», це і є ASN та оператор, якому він належить.

Кожна публічна IP-адреса в інтернеті будь-якої миті належить рівно одному ASN — тому швидкий пошук за IP показує організацію за нею і, що важливіше, який тип це мережі.

ASN існують, щоб мережі могли розповідати одна одній, як дістатися до діапазонів адрес. Ця розмова йде по BGP (Border Gateway Protocol) — головному протоколу маршрутизації інтернету. Кожна автономна система анонсує сусідам IP-діапазони, якими володіє, підписуючись своїм ASN, і ці анонси розходяться далі, тож маршрутизатори по всьому світу дізнаються: «щоб дістатися цього блоку IP, шліть трафік у бік такої-то AS». Саме цей механізм дає пакету з вашого ноутбука знайти сервер на іншому кінці планети через ланцюжок незалежних мереж.

Для наших цілей деталі маршрутизації важать менше, ніж наслідок: оскільки кожен IP прив'язаний до ASN, а кожен ASN — до відомого оператора відомого типу (побутовий провайдер, мобільний оператор, хмара чи хостинг), ASN є надійною міткою природи будь-якої адреси.

Ось і вигода. Коли ви йдете через проксі чи VPN, сайт призначення бачить вихідний IP — і найперше, що робить антифрод, це дивиться ASN цієї адреси. Якщо ASN належить хостинг-провайдеру, IP миттєво позначається як дата-центр; якщо побутовому провайдеру — виглядає резидентським; ASN мобільного оператора виглядає мобільним. Ця єдина класифікація напряму годує вашу репутацію IP та fraud score і визначає, як сайт до вас поставиться — див. як сайти виявляють проксі. Через неї ж так по-різному поводяться проксі дата-центру, резидентські та мобільні: вони виходять із різних типів ASN.

s4m прямо каже, що його проксі — автентифіковані виходи дата-центру, тож їхній ASN чесно про це й повідомляє: доречно скрізь, де походження з дата-центру нормальне, і тримається чистим завдяки виділеному IP. Перед роботою подивіться ASN і GeoIP будь-якого виходу в інструментах s4m, щоб знати, як його прочитає ціль. Повне визначення — у глосарії: ASN.