Данные ASN: самое недооценённое поле в IP-разведке
Что номер автономной системы говорит об IP-адресе и почему для антифрода и аналитики ASN часто полезнее города.
# Данные ASN: самое недооценённое поле в IP-разведке
Многие команды смотрят на поле со страной — и на этом останавливаются. Хотя ASN часто оказывается куда более полезным числом.
Что такое ASN
Автономная система — это сеть с единой политикой маршрутизации: интернет-провайдер, хостинг-провайдер, университет, крупная компания. Каждый анонсируемый блок IP-адресов принадлежит одной такой системе. ASN показывает, кто обслуживает подключение, а это гораздо стабильнее, чем точка, откуда пакеты якобы пришли.
Почему это важно
- Стабильность. Адресные блоки могут переходить от одного клиента к другому; оператор сети меняется заметно реже.
- Группировка по поведению. Много регистраций с одного хостингового ASN за короткий промежуток времени — гораздо более сильный антифрод-сигнал, чем общий город.
- Объяснимость. Фразу «заблокировано, потому что AS14061 относится к облачному провайдеру» риск-аналитик сможет защитить. «Заблокировано, потому что город выглядел странно» — вряд ли.
Практическое применение
Скорость фрода. Считайте события по ASN за час. У домашних интернет-провайдеров распределение обычно широкое и скучное. Злоупотребления, наоборот, концентрируются.
Отделение ботов в аналитике. Исключите хостинговые ASN из метрик вовлечённости — и конверсии внезапно начнут выглядеть осмысленно.
Триаж поддержки. Повторяющиеся жалобы с одного ASN чаще указывают на проблему пиринга или маршрутизации, а не на баг в вашем приложении.
Планирование ёмкости. Понимание, через каких операторов к вам приходят пользователи, помогает решить, где стоит добавить POP.
Как читать тип ASN
Guarda возвращает ASN, название организации и тип подключения: residential, mobile, business, hosting. Именно на типе стоит строить правила; название нужно показывать человеку, который разбирает кейс. Вместе они отвечают на вопрос: «это живой пользователь с домашнего подключения или процесс в серверной стойке?» — а именно его на самом деле задаёт большинство антифрод-правил.
Важная оговорка
Некоторые ASN неоднородны. Крупный оператор может одновременно обслуживать и домашний широкополосный доступ, и арендованные серверы. Никогда не используйте ASN как единственный вердикт: сочетайте его с классификацией и риск-скором, а также ведите allowlist корпоративных сетей, которыми пользуются ваши клиенты.