Datos ASN: el campo más desaprovechado en la inteligencia IP

# Datos ASN: el campo más desaprovechado en la inteligencia IP

Muchos equipos miran el país de una IP y se quedan ahí. Sin embargo, el ASN suele ser el dato realmente valioso.

Qué es un ASN

Un sistema autónomo es una red gestionada bajo una misma política de enrutamiento: un ISP, un proveedor de hosting, una universidad o una gran empresa, por ejemplo. Todo bloque de IP anunciado pertenece a uno. El ASN indica quién opera la conexión, algo mucho más estable que el lugar desde el que, aparentemente, salen los paquetes.

Por qué es tan potente

• Estabilidad. Los bloques de direcciones pueden cambiar de cliente; la red que los opera cambia con mucha menos frecuencia.
• Agrupación por comportamiento. Muchas altas procedentes de un mismo ASN de hosting en poco tiempo son una señal de fraude mucho más sólida que compartir una ciudad.
• Explicabilidad. "Bloqueado porque AS14061 es un proveedor cloud" es una explicación que un analista de riesgo puede defender. "Bloqueado porque la ciudad parecía rara" no lo es.

Usos prácticos

Velocidad de fraude. Cuenta eventos por ASN y por hora. Los ISP residenciales suelen tener distribuciones amplias y poco llamativas. El abuso tiende a concentrarse.

Separación de bots en analítica. Excluye los ASN de hosting de las métricas de interacción y, de pronto, tus tasas de conversión empiezan a cuadrar.

Priorización en soporte. Varias quejas repetidas desde un mismo ASN suelen apuntar a un problema de peering o de enrutamiento, no a un bug en tu aplicación.

Planificación de capacidad. Saber a través de qué operadores llegan tus usuarios te ayuda a decidir dónde desplegar un nuevo POP.

Cómo interpretar el tipo de ASN

Guarda devuelve el ASN, el nombre de la organización y el tipo de conexión (residencial, móvil, empresarial, hosting). El tipo es lo que se usa para construir reglas; el nombre es lo que se muestra a la persona que revisa el caso. Juntos responden a la pregunta clave: "¿esto es una persona desde una conexión doméstica o un proceso ejecutándose en un rack?". En el fondo, eso es lo que intentan averiguar la mayoría de reglas antifraude.

Una cautela

Algunos ASN son mixtos. Un gran operador puede combinar banda ancha para consumidores y servidores alquilados. Nunca conviene tratar el ASN por sí solo como un veredicto: combínalo con la clasificación y la puntuación de riesgo, y mantén una lista de permitidos para las redes corporativas que utilizan tus propios clientes.