Tanım
ASN (Autonomous System Number, otonom sistem numarası), tek bir yönetim altında çalışan ve kendi yönlendirme politikası olan bir ağa (otonom sisteme) verilen benzersiz numaradır. İnternet servis sağlayıcıları, veri merkezleri ve büyük kurumlar BGP ile IP bloklarını bu numara üzerinden anons eder.
ASN nasıl alınır ve ne işe yarar?
ASN, bölgesel internet kayıt kuruluşlarından (Türkiye'nin de bulunduğu bölge için RIPE NCC) alınır ve bir ağın internette bağımsız bir kimlikle yer almasını sağlar. ASN sahibi bir ağ, kendi IP bloklarını BGP ile birden fazla sağlayıcıya duyurabilir; böylece tek bir upstream sağlayıcıya bağımlı kalmaz ve trafik yönlendirmesini kendi politikasıyla yönetir.
ASN'ler başlangıçta 16 bitlikti; adres alanı dolmaya başlayınca 32 bitlik ASN'ler kullanılmaya başlandı. Belgelerde AS64500 gibi “AS” önekiyle yazılır.
Bir IP adresinin ASN bilgisi nasıl öğrenilir?
Bir IP adresinin hangi ağa ait olduğunu öğrenmek için WHOIS sorgusu ya da BGP araçları kullanılır. Komut satırında whois 192.0.2.10 çıktısında origin satırı IP bloğunu anons eden ASN'yi gösterir. Bu bilgi şu durumlarda işe yarar:
- Bir saldırının ya da spam trafiğinin hangi ağdan geldiğini belirlemek
- Bir sağlayıcının hangi upstream ağlara bağlı olduğunu incelemek
- Gecikme ve yönlendirme sorunlarında trafiğin hangi ağlardan geçtiğini anlamak (
mtrya datracerouteile birlikte)
Bir hosting sağlayıcısının ağ yapısını değerlendirirken kendi ASN'si olup olmadığı, kaç upstream bağlantısı bulunduğu ve DDoS filtrelemesinin nerede yapıldığı birlikte değerlendirilir. Bu bilgiler genellikle sağlayıcının altyapı sayfasında ya da destek ekibinden öğrenilebilir; ağ yolunu test etmek için ping ve gecikme ölçümleri de yol gösterir.