Что такое ASN (Autonomous System Number) и почему сайты обращают на него внимание

Большинство пользователей воспринимают интернет как совокупность IP-адресов: у каждого устройства есть свой IP, и этого кажется вполне достаточно.

Однако за каждым IP скрывается еще один важный уровень сетевой инфраструктуры — ASN (Autonomous System Number).

Сегодня ASN является одним из сигналов, который сайты и антифрод-системы используют, чтобы определить происхождение трафика и оценить уровень доверия к сетевому соединению.

Сам по себе ASN не определяет, является ли пользователь надежным или подозрительным. Однако вместе с репутацией IP, Browser Fingerprint и другими параметрами он помогает сформировать более полное представление о сетевом окружении.

Что такое ASN

Autonomous System Number (ASN) — это уникальный идентификатор автономной системы, то есть сети, которая самостоятельно управляет маршрутизацией своего трафика в интернете.

Интернет состоит не только из отдельных IP-адресов, но и из тысяч взаимосвязанных сетей. Каждая такая сеть называется Autonomous System (AS) и имеет собственный номер ASN.

ASN получают:

• интернет-провайдеры (ISP);
• облачные платформы;
• дата-центры;
• CDN;
• крупные корпоративные сети.

Если IP-адрес идентифицирует конкретное устройство или конечную точку подключения, то ASN определяет сеть, которой принадлежит этот диапазон IP-адресов.

Например, тысячи различных IP могут относиться к одной автономной системе и использовать единые правила маршрутизации и сетевую инфраструктуру.

Как ASN используется в интернете

Интернет построен из тысяч независимых сетей, соединённых между собой.

Для обмена маршрутами между ними используется BGP (Border Gateway Protocol) — протокол, определяющий, каким путём данные проходят через разные сети.

Каждый интернет-запрос проходит через несколько автономных систем, прежде чем достигает конечного сервера.

Поэтому современные сервисы задаются не только вопросом:

«Какой это IP-адрес?»

но и другим:

«Из какой сети поступает этот IP?»

Ответ на второй вопрос позволяет понять значительно больше, чем сам IP-адрес.

Например, сайт может определить, принадлежит ли адрес домашнему интернет-провайдеру, облачной платформе или дата-центру.

Почему сайты анализируют ASN

Современные сайты редко оценивают только IP-адрес.

ASN позволяет получить дополнительную информацию об источнике соединения и ответить на ряд важных вопросов:

• принадлежит ли IP домашнему интернет-провайдеру или дата-центру;
• относится ли сеть к облачной инфраструктуре;
• часто ли этот ASN используется для автоматизации;
• связан ли он с VPN- или прокси-инфраструктурой;
• сколько пользователей используют данную сеть;
• соответствует ли происхождение сети остальным характеристикам браузерного профиля.

Во многих случаях поведение характерно не только для отдельного IP, но и для всей сети целиком.

Именно поэтому анализ ASN помогает антифрод-системам оценивать риск значительно точнее.

Например, два IP-адреса могут иметь одинаковую репутацию, но принадлежать разным автономным системам. Если один IP находится в сети крупного домашнего интернет-провайдера, а второй — в инфраструктуре облачного дата-центра, сайт может оценить такие подключения по-разному.

ASN в антифрод-системах

Современные антифрод-платформы анализируют сразу несколько уровней информации.

Среди них:

• репутация IP;
• классификация ASN;
• Browser Fingerprint;
• поведенческие сигналы;
• сведения об устройстве;
• история активности аккаунта.

ASN играет важную роль уже на этапе первоначальной оценки риска.

Например:

• ASN домашнего интернет-провайдера обычно считается менее рискованным;
• ASN облачного провайдера может подвергаться более тщательной проверке;
• ASN, активно используемые прокси-сервисами или средствами автоматизации, нередко получают повышенную оценку риска.

Некоторые автономные системы заранее относятся к категориям:

• сети повышенного риска;
• инфраструктура, активно используемая автоматизацией;
• доверенные Residential-провайдеры.

При этом принадлежность к определённой категории не означает автоматическую блокировку. Это лишь один из множества факторов, которые учитываются при анализе соединения.

Как ASN связан с репутацией сети

ASN помогает оценить не только происхождение IP-адреса, но и общую репутацию сети.

Если определённая автономная система регулярно используется для массовой автоматизации, спама или других злоупотреблений, это может повлиять на уровень доверия ко всему диапазону адресов.

И наоборот, ASN крупных интернет-провайдеров, обслуживающих обычных пользователей, зачастую воспринимаются как более естественное сетевое окружение.

Поэтому современные антифрод-системы анализируют ASN вместе с другими характеристиками соединения, а не рассматривают его изолированно.

Datacenter ASN и Residential ASN

Одним из наиболее важных факторов при анализе сети является тип автономной системы.

Хотя ASN представляет собой лишь идентификатор сети, сайты и антифрод-системы часто классифицируют автономные системы по их назначению и характеру использования.

На практике чаще всего выделяют две крупные категории:

• Datacenter ASN;
• Residential ASN.

Такое разделение помогает быстрее оценить происхождение трафика и выбрать подходящий уровень проверки соединения.

Datacenter ASN

Datacenter ASN принадлежат хостинг-провайдерам, облачным платформам и операторам серверной инфраструктуры.

Именно в таких сетях обычно размещаются:

• виртуальные серверы (VPS);
• выделенные серверы;
• облачные платформы;
• сервисы автоматизации;
• парсеры;
• корпоративная серверная инфраструктура.

Поэтому трафик из подобных сетей зачастую анализируется более внимательно.

Обычно Datacenter ASN характеризуются:

• серверной инфраструктурой;
• высокой плотностью запросов;
• большим количеством автоматизированного трафика;
• более высокой вероятностью дополнительных проверок.

Крупные облачные платформы, такие как Amazon Web Services (AWS), Google Cloud или DigitalOcean, используют собственные диапазоны ASN именно потому, что обслуживают огромную серверную инфраструктуру.

Это не означает, что трафик из подобных сетей автоматически считается подозрительным. Однако антифрод-системы могут применять к нему дополнительные проверки по сравнению с обычными домашними подключениями.

Residential ASN

Residential ASN принадлежат интернет-провайдерам, обслуживающим домашних пользователей.

Для большинства сайтов такой трафик выглядит более естественным, поскольку именно через подобные сети ежедневно подключается основная часть пользователей.

Обычно Residential ASN обладают следующими особенностями:

• принадлежат интернет-провайдерам;
• характерны для обычного пользовательского трафика;
• содержат меньше признаков массовой автоматизации;
• обычно имеют более высокий базовый уровень доверия.

Однако даже Residential ASN не гарантирует отсутствие дополнительных проверок.

Если антифрод-система обнаружит подозрительную активность, необычный Browser Fingerprint или другие признаки риска, итоговая оценка соединения также может увеличиться.

ASN и репутация IP

ASN тесно связан с системами оценки репутации IP-адресов.

Во многих современных сервисах:

• репутация IP анализируется вместе с ASN;
• целые диапазоны ASN могут получать высокий или низкий уровень доверия;
• активность внутри одной автономной системы влияет на восприятие всей сети.

Из-за этого возможны две ситуации.

IP-адрес с хорошей историей всё равно может попасть под дополнительные проверки, если находится внутри ASN с неблагоприятной репутацией.

И наоборот — новый IP внутри сети с высоким уровнем доверия может изначально выглядеть менее подозрительно.

На практике оценивается не только конкретный IP, но и сеть, которой он принадлежит.

Именно поэтому смена IP далеко не всегда означает изменение сетевой репутации.

Как сайты определяют уровень доверия к сети

После подключения пользователя многие проверки выполняются автоматически.

Среди них:

• владелец ASN;
• тип сети (Residential или Datacenter);
• история IP;
• соответствие геолокации;
• репутация автономной системы.

Подобные сервисы, как Whoer, позволяют увидеть:

• название интернет-провайдера;
• номер ASN;
• организацию, которой принадлежит сеть;
• классификацию сетевой инфраструктуры.

Такая информация помогает понять, как соединение выглядит с точки зрения сайта.

Например, если IP принадлежит известному хостинг-провайдеру, трафик может получить более высокую оценку риска даже при отсутствии негативной истории самого IP.

При этом сайты обычно анализируют ASN совместно с другими параметрами соединения, а не используют его как единственный источник информации.

ASN при мультиаккаунтинге и настройке браузерных профилей

В сценариях, связанных с мультиаккаунтингом и использованием антидетект-браузеров, ASN становится ещё одним важным фактором наряду с IP-адресом и Browser Fingerprint.

При анализе взаимосвязей между аккаунтами антифрод-системы могут учитывать, что:

• разные IP внутри одного ASN могут выглядеть связанными;
• повторяющаяся активность в пределах одной автономной системы способна указывать на использование общей сетевой инфраструктуры;
• крупные кластеры Datacenter ASN зачастую легче обнаруживаются благодаря характерному типу трафика.

Это не означает, что несколько аккаунтов внутри одного ASN обязательно будут связаны между собой. Однако происхождение сети становится ещё одним сигналом, который может использоваться при комплексной оценке.

В то же время:

• распределение трафика между разными Residential ASN помогает разнообразить сетевое окружение;
• использование различных интернет-провайдеров снижает вероятность сетевой корреляции;
• разделение сетевой инфраструктуры помогает лучше изолировать отдельные браузерные профили.

При выборе прокси важно учитывать не только IP-адрес, но и происхождение сети, которой он принадлежит.

В антидетект-браузерах, таких как WadeX, анализ ASN рассматривается как часть общей стратегии формирования Browser Fingerprint. При выборе прокси одновременно учитываются тип IP, происхождение сети и остальные характеристики браузерного профиля.

Цель состоит не в том, чтобы скрыть личность пользователя, а в том, чтобы избежать предсказуемых сетевых шаблонов и нежелательной связи между различными браузерными профилями.

Почему ASN особенно важен сегодня

Современные системы обнаружения давно перестали полагаться на какой-либо один сигнал.

Вместо этого одновременно анализируются:

• IP-адрес;
• контекст ASN;
• Browser Fingerprint;
• поведенческие характеристики;
• репутация сети;
• история активности.

ASN фактически представляет собой сетевую «идентичность» каждого IP-адреса.

Без информации об автономной системе невозможно полноценно понять происхождение трафика и оценить уровень доверия к соединению.

Однако ASN — лишь один из множества факторов. Итоговая оценка формируется только после анализа всех доступных характеристик браузера, устройства и сети.

Заключение

ASN (Autonomous System Number) — это уникальный идентификатор автономной системы, которой принадлежит диапазон IP-адресов.

В отличие от IP-адреса, ASN описывает не конкретное устройство, а сеть, через которую проходит интернет-трафик.

Именно поэтому современные сайты и антифрод-системы анализируют не только IP, но и происхождение сети.

ASN помогает определить:

• принадлежит ли IP домашнему интернет-провайдеру или дата-центру;
• относится ли сеть к облачной инфраструктуре;
• какой тип трафика обычно характерен для данной автономной системы;
• насколько происхождение соединения соответствует остальным характеристикам Browser Fingerprint.

Сам по себе ASN не определяет уровень доверия к пользователю.

На практике он оценивается вместе с репутацией IP, Browser Fingerprint, поведением пользователя и другими антифрод-сигналами.

Именно сочетание этих факторов позволяет сайтам получить более полное представление о сетевом окружении и точнее оценить риск соединения.