Dados de ASN: o campo mais subestimado em inteligência de IP

# Dados de ASN: o campo mais subestimado em inteligência de IP

Muitas equipes olham para o campo de país e param por aí. Só que, na prática, o ASN costuma ser o número mais útil da análise.

O que é um ASN

Um sistema autônomo é uma rede operada sob uma mesma política de roteamento — um ISP, uma empresa de hosting, uma universidade, uma grande corporação. Todo bloco de IP anunciado pertence a um deles. O ASN mostra quem opera a conexão, uma informação muito mais estável do que o lugar de onde os pacotes parecem vir.

Por que ele é tão poderoso

• Estabilidade. Blocos de endereços mudam de cliente; a rede que os opera muda com muito menos frequência.
• Agrupamento comportamental. Vários cadastros vindos de um mesmo ASN de hosting em uma janela curta são um sinal de fraude muito mais forte do que uma cidade em comum.
• Explicabilidade. "Bloqueado porque o AS14061 é um provedor de nuvem" é uma justificativa que um analista de risco consegue defender. "Bloqueado porque a cidade parecia estranha" não é.

Usos práticos

Velocidade de fraude. Conte eventos por ASN por hora. ISPs residenciais tendem a ter distribuições amplas e pouco chamativas. O abuso se concentra.

Separação de bots em analytics. Tire ASNs de hosting das métricas de engajamento e, de repente, suas taxas de conversão começam a fazer sentido.

Triagem de suporte. Reclamações repetidas vindas de um único ASN geralmente apontam para um problema de peering ou roteamento, não para um bug no seu app.

Planejamento de capacidade. Saber por quais operadoras seus usuários chegam ajuda a decidir onde adicionar um POP.

Como ler o tipo de ASN

A Guarda retorna o ASN, o nome da organização e o tipo de conexão (residencial, móvel, corporativa, hosting). O tipo é o que você usa para criar regras; o nome é o que você mostra para a pessoa que vai revisar o caso. Juntos, eles respondem à pergunta: "isso é uma pessoa em uma conexão doméstica ou um processo rodando em um rack?" — que, no fundo, é o que a maioria das regras antifraude tenta descobrir.

Um ponto de atenção

Alguns ASNs são mistos. Uma grande operadora pode atender tanto banda larga residencial quanto servidores alugados. Nunca trate o ASN sozinho como veredito; combine-o com a classificação e a pontuação de risco, e mantenha uma allowlist para as redes corporativas usadas pelos seus próprios clientes.