Bu araç nasıl çalışır
Bir IPv4 veya IPv6 adresi girin; araç onu duyuran otonom sistemi bulur. Başında AS olsun ya da olmasın bir AS numarası girin; ağın kendisini gösterir: adı, ülkesi, kaç önek duyurduğu ve bu öneklerin kaç adres içerdiği. Sorgulama ücretsizdir, hesap gerektirmez ve arkasındaki veri ücretli bir API’den çekilmek yerine zamanlanmış bir işle yenilenir.
ASN, internet yönlendirmesinin birimidir. Her genel adres bir öneke aittir ve her önek, BGP aracılığıyla tek bir otonom sistem tarafından internetin geri kalanına duyurulur. Araç bu duyuruların bir anlık görüntüsünü yerel bir veri tabanında tutar: her satır bir adres aralığı, onu duyuran AS numarası, ağın kayıtlı adı ve ülkesidir. Adresiniz aralıklarla eşlenir ve onu içeren en özgül aralık bulunur; yönlendiriciler de bir paketi nereye göndereceğine böyle karar verir.
Son yenilemeden sonra duyurulan öneklerde olduğu gibi bir adres yönlendirme görüntüsünde yoksa araç bağımsız olarak sürdürülen ikinci bir ASN veri tabanına düşer. Yedekten gelen sonuçlar AS numarasını, kuruluşu ve öneki taşır ama ülke kodu içermez; kaynak etiketlenir, böylece hangisinin yanıt verdiğini bilirsiniz.
Sonuçla gösterilen ağ türü, ağın kayıtlı adından türetilen bir sınıflandırmadır. hosting, cloud, server, VPS, datacenter gibi sözcükler veya tanınmış bulut sağlayıcı adları içeren adlar barındırma; mobile, wireless, cellular veya tanınmış operatör adları içerenler mobil; üniversiteler ve araştırma ağları eğitim; bakanlıklar ve kamu kurumları kamu; telecom, broadband, cable, fiber ve benzeri sözcükler içerenler İSS olarak sınıflanır. Kuralların tanımadığı her şey tahmin edilmek yerine bilinmiyor olarak raporlanır.
Her AS’nin /asn/AS ve numarasından oluşan kendi sayfası vardır; duyurulan IPv4 ve IPv6 önekleri ile bölgesel kayıt otoritesinden gelen kayıt bilgileri burada listelenir. Sonuç oraya bağlantı verir.
Sonuç nasıl okunur
AS numarası ve adı. Numara kalıcı tanımlayıcıdır; ad, sahibinin kaydettiği şeydir ve bir şirket adından iç bir koda kadar her şey olabilir. Tek bir şirketin işlettiği iki ağ çoğu zaman farklı numaralar taşır, örneğin biri tüketici İSS işi için, diğeri barındırma kolu için.
Ülke. Duyuran ağ için yönlendirme verisinde kayıtlı ülke. Ağın kayıtlı olduğu yerdir, belirli adresin kullanıldığı yer olmak zorunda değildir; büyük ağlar tek bir AS altında birçok ülkede adres duyurur. Konum için IP sorgulama aracını kullanın.
Duyurulan önek. Adresi içeren, ağın duyurduğu CIDR bloğu. Daha büyük bir tahsisin içindeki /24 gibi küçük bir önek, bloğun belirli bir müşteriye veya amaca atandığı anlamına gelir; aynı sağlayıcıdan iki adresin itibar açısından çok farklı görünebilmesinin nedeni budur.
Tür. İSS veya mobil genellikle abone bağlantısı demektir. Barındırma, adresin bir veri merkezinde olduğunu söyler: bir sunucu, VPN uç noktası veya proxy. Eğitim ve kamu kendini açıklar. Bilinmiyor, adın ipucu vermediği anlamına gelir; ağın şüpheli olduğu anlamına gelmez.
Önek ve adres sayıları. AS sayfasında IPv4 önek sayısı ve toplam IPv4 adres sayısı ağın ne kadar büyük olduğunu söyler. Orta büyüklükte bir ülkedeki tüketici İSS’si milyonlarca adres duyurur; küçük bir barındırma şirketi birkaç bin duyurabilir. Farklı üst ağlardan bir avuç /24 bloğu duyuran bir ağ çoğunlukla bir bayi veya proxy operasyonudur.
Bir bağlantıyı kullanmadan önce denetliyorsanız en önemli alan türdür. Dolandırıcılık karşıtı sistemler aynı tür veriye bakar ve AS’si barındırma olarak sınıflanan bir adres, geçmişi ne kadar temiz olsa da neredeyse her servis tarafından veri merkezi IP’si olarak değerlendirilir. Gerçek bir müşterinin normalde sahip olduğu şey bir mobil IP veya sıradan bir İSS adresidir.
Sonraki adımlar
Kendi bağlantınızı sorguladınız
- AS adı İSS’niz veya mobil operatörünüz olmalıdır. Bir barındırma veya bulut şirketiyse trafiğiniz, niyet etmiş olun ya da olmayın, bir VPN, proxy veya kurumsal ağ geçidinden çıkıyordur.
- Ülke bulunduğunuz yer değilse aynısı geçerlidir ya da İSS’niz trafiği başka yerde kayıtlı bir üst ağ üzerinden yönlendiriyordur; küçük İSS’lerde bu yaygındır.
- Web sitelerinin görebildiklerinin tam resmi için proxy kontrolünü çalıştırın; ASN türünü tarayıcı tarafı sinyallerle birleştirir.
Bir hesaba girmeden önce proxy veya VPN denetliyorsunuz
- Bağlanmak için size verilen adresi değil, proxy’nin çıkış adresini sorgulayın. Hedef sitenin gördüğü çıkıştır ve ikisi farklı olabilir.
- Türün size satılanla örtüştüğünü doğrulayın. Konut proxy’si bir İSS veya mobil ağa düşmelidir; veri merkezi proxy’si barındırma gösterir.
- Duyuran ağın ve adresin kendisinin ülkesini kontrol edin. Uyumsuzluk tek başına ölümcül değildir ama bir sitenin kullanabileceği bir sinyal daha demektir.
- Aynı adresin kara liste ve itibar işaretleri için IP kontrolü ile bitirin.
Günlüklerinizdeki trafiği inceliyorsunuz
- Adresleri AS’ye göre gruplayın. Tek bir barındırma ağından gelen yoğunluk bir bot veya tarayıcıdır; birçok İSS ağına yayılmış trafik büyük olasılıkla gerçektir.
- Tam önek listesi için AS sayfasını açın, ardından saldırganların kolayca döndürdüğü tek tek adresler yerine önekleri engelleyin veya hız sınırı uygulayın.
- Sahibin kötüye kullanım iletişim bilgisi için AS numarasında WHOIS sorgulama yapın.
ASN bir IP hakkında ne söyler, ne söylemez
AS ağı tanımlar ve ağın iş modeli, adresin ne için kullanıldığının güçlü bir göstergesidir. İSS’ler adresleri abonelere verir; mobil operatörler birkaç adresi CGNAT ile birçok telefon arasında paylaştırır; barındırma sağlayıcıları sunucu kiralar; üniversiteler kampüsleri bağlar.
AS’nin söyleyemediği şey, belirli bir adresi şu anda kimin kullandığıdır. Bir konut adresi bir ev kullanıcısı, bir konut proxy havuzunun parçası olan ele geçirilmiş bir cihaz veya tek modem arkasındaki 5 kişilik bir aile olabilir. Bir barındırma adresi bir şirketin web sunucusu veya bir VPN çıkışı olabilir. ASN olasılıkları daraltır; bu sitedeki diğer araçlar, ters DNS’ten kara listelere ve tarayıcı sinyallerine kadar, daha da daraltır.
Buradaki sınıflandırma bilerek basit ve şeffaftır: ağ adını okur, başka hiçbir şeyi değil. Ağını nötr bir adla kaydeden bir barındırma sağlayıcısı bilinmiyor, hatta İSS olarak gösterilir. Gerçek kullanımı izleyen ticari bir IP istihbarat akışı bu sezgiselin kaçırdığı durumları yakalar.
Bu aracın sınırları
- Yönlendirme görüntüsü gerçek zamanlı değil, zamanlanmış olarak yenilenir. Son yenilemeden sonra yeni bir ağa taşınan bir önek, sonraki içe aktarıma kadar eski duyuranı gösterebilir.
- Ağ türü, kayıtlı ad üzerinde bir anahtar sözcük sezgiselidir. Gizlenmez, açıklanır; ancak özellikle bir holding adıyla kayıtlı ağları yanlış sınıflandırabilir.
- Ülke, duyuran ağın ülkesidir ve adresin kullanıldığı yerden farklı olabilir.
- Birden fazla ağ tarafından duyurulan veya çakışan öneklerle kapsanan bir adres, görüntüdeki en özgül öneke atfedilir. Diğer duyuranlar listelenmez.
- Yedek sonuçlarda ülke kodu yoktur ve gerçekte duyurulandan daha büyük veya daha küçük bir önek tanımlanabilir.
- Adres ve önek sayıları görüntüden hesaplanır; geri çekilen veya toplayıcıda filtrelenen önekler dâhil değildir.
- Sorgulama bir ağın üst sağlayıcılarını, eşlerini veya rota yolunu göstermez. Traceroute aracı paketlerin sondamızdan bir adrese izlediği gerçek yolu gösterir.