Як працює цей інструмент
Введіть IPv4- або IPv6-адресу — і інструмент знайде автономну систему, яка її анонсує. Введіть номер AS, із префіксом AS чи без нього, — і побачите саму мережу: назву, країну, кількість анонсованих префіксів і кількість адрес у них. Пошук безплатний, не потребує облікового запису, а дані оновлює запланована задача, а не платний API.
ASN — одиниця інтернет-маршрутизації. Кожна публічна адреса належить до префікса, і кожен префікс анонсує решті інтернету одна автономна система через BGP. Інструмент зберігає знімок цих анонсів у локальній базі: кожен рядок — це діапазон адрес, номер AS, що його анонсує, зареєстрована назва мережі та її країна. Ваша адреса зіставляється з діапазонами, щоб знайти найконкретніший, який її містить, — так само маршрутизатори вирішують, куди надіслати пакет.
Якщо адреси немає в знімку маршрутизації, що трапляється з префіксами, анонсованими після останнього оновлення, інструмент звертається до другої, незалежної бази ASN. Результати з резерву містять номер AS, організацію та префікс, але без коду країни, а джерело позначене, щоб ви знали, яке з них відповіло.
Тип мережі в результаті — класифікація за зареєстрованою назвою. Назви зі словами на кшталт hosting, cloud, server, VPS, datacenter або з іменами відомих хмарних провайдерів відносяться до хостингу; назви з mobile, wireless, cellular або іменами відомих операторів — до мобільних; університети й дослідницькі мережі — до освіти; міністерства й державні органи — до урядових; telecom, broadband, cable, fiber і подібні слова — до інтернет-провайдерів. Усе, що правила не розпізнають, позначається як невідоме, а не вгадується.
Кожна AS має власну сторінку за адресою /asn/AS плюс номер, де перелічено анонсовані префікси IPv4 та IPv6 і реєстраційні дані з регіонального реєстру. Результат веде туди.
Як читати результат
Номер і назва AS. Номер — стабільний ідентифікатор; назва — те, що зареєстрував власник, від назви компанії до внутрішнього коду. Дві мережі однієї компанії часто мають різні номери, наприклад одна для споживацького бізнесу провайдера, інша — для хостингового підрозділу.
Країна. Країна, записана в даних маршрутизації для мережі, що анонсує адресу. Це місце реєстрації мережі, а не обов’язково місце використання конкретної адреси; великі мережі анонсують адреси в багатьох країнах під однією AS. Для розташування скористайтеся пошуком IP.
Анонсований префікс. Блок CIDR, який містить адресу, як його анонсує мережа. Малий префікс, наприклад /24 усередині більшого виділення, часто означає, що блок призначено конкретному клієнту чи для конкретної мети, — ось чому дві адреси одного провайдера можуть сильно відрізнятися за репутацією.
Тип. Провайдер або мобільна зазвичай означає абонентське з’єднання. Хостинг означає, що адреса стоїть у дата-центрі: сервер, вихід VPN або проксі. Освіта та уряд говорять самі за себе. Невідома означає, що назва не дала підказки, а не що мережа підозріла.
Кількість префіксів і адрес. На сторінці AS кількість префіксів IPv4 і загальна кількість адрес IPv4 показують розмір мережі. Споживацький провайдер у середній країні анонсує мільйони адрес; маленька хостингова компанія — кілька тисяч. Мережа, що анонсує жменю блоків /24 від різних батьківських мереж, часто є реселером або проксі-сервісом.
Для перевірки з’єднання перед використанням найважливіше поле — тип. Антифрод-системи звіряються з тими самими даними, і адресу, чия AS класифікована як хостинг, майже кожен сервіс вважатиме адресою дата-центру, якою б чистою не була її історія. Мобільна IP-адреса або звичайна адреса провайдера — те, що зазвичай має реальний клієнт.
Що робити далі
Ви перевірили власне з’єднання
- Назва AS має відповідати вашому інтернет-провайдеру або мобільному оператору. Якщо це хостингова чи хмарна компанія, ваш трафік виходить через VPN, проксі або корпоративний шлюз, незалежно від того, чи ви цього хотіли.
- Якщо країна не та, де ви перебуваєте, — те саме, або ваш провайдер маршрутизує трафік через батьківську мережу, зареєстровану в іншому місці, що типово для малих провайдерів.
- Для повної картини того, що бачать сайти, запустіть перевірку проксі; вона поєднує тип ASN із браузерними сигналами.
Ви перевіряєте проксі або VPN перед входом в обліковий запис
- Перевіряйте вихідну адресу проксі, а не ту, яку вам дали для підключення. Цільовий сайт бачить саме вихід, і вони можуть відрізнятися.
- Переконайтеся, що тип відповідає тому, що вам продали. Резидентний проксі має потрапляти в мережу провайдера або мобільну; проксі дата-центру покаже хостинг.
- Перевірте країну мережі, що анонсує адресу, і самої адреси. Розбіжність сама по собі не фатальна, але це ще один сигнал для сайту.
- Завершіть перевіркою IP щодо чорних списків і репутаційних позначок тієї самої адреси.
Ви розслідуєте трафік у своїх логах
- Згрупуйте адреси за AS. Сплеск з однієї хостингової мережі — бот або сканер; трафік, розподілений між багатьма мережами провайдерів, радше справжній.
- Відкрийте сторінку AS, щоб побачити повний список префіксів, і блокуйте або обмежуйте префікси, а не окремі адреси, які зловмисники вільно змінюють.
- Скористайтеся пошуком WHOIS за номером AS, щоб знайти контакт власника для скарг на зловживання.
Що ASN говорить про IP-адресу, а що — ні
AS ідентифікує мережу, а бізнес-модель мережі добре передбачає, для чого використовується адреса. Провайдери видають адреси абонентам; мобільні оператори ділять кілька адрес між багатьма телефонами через CGNAT; хостингові провайдери здають сервери в оренду; університети з’єднують кампуси.
Чого AS не може сказати — хто саме зараз використовує конкретну адресу. Резидентна адреса може належати домашньому користувачеві, скомпрометованому пристрою з пулу резидентних проксі або сім’ї з 5 осіб за одним маршрутизатором. Хостингова адреса може бути вебсервером компанії або виходом VPN. ASN звужує варіанти; інші інструменти на цьому сайті — від зворотного DNS до чорних списків і браузерних сигналів — звужують їх далі.
Класифікація тут навмисно проста й прозора: вона читає назву мережі й більше нічого. Хостинговий провайдер, що зареєстрував мережу під нейтральною назвою, буде показаний як невідомий або навіть як провайдер. Комерційна стрічка IP-розвідки, яка відстежує фактичне використання, зловить випадки, які ця евристика пропускає.
Обмеження цього інструменту
- Знімок маршрутизації оновлюється за розкладом, а не в реальному часі. Префікс, що перейшов до нової мережі після останнього оновлення, може показувати старого анонсувальника до наступного імпорту.
- Тип мережі — евристика за ключовими словами в зареєстрованій назві. Вона пояснена, а не прихована, але деякі мережі класифікує неправильно, особливо названі на честь холдингової компанії.
- Країна належить мережі, що анонсує адресу, і може відрізнятися від місця використання адреси.
- Адреса, яку анонсує кілька мереж або яку покривають перехресні префікси, приписується найконкретнішому префіксу в знімку. Інші анонсувальники не показуються.
- Результати з резервної бази не мають коду країни й можуть описувати більший або менший префікс, ніж фактично анонсований.
- Кількість адрес і префіксів обчислюється зі знімка й не включає префікси, відкликані або відфільтровані на колекторі.
- Пошук не показує вищих провайдерів, пірів чи маршрут мережі. Інструмент traceroute показує фактичний шлях пакетів від нашого зонда до адреси.