AS Numarası, IP Adresi ve Alan Adı Sorguları
AS (Autonomous System), ortak bir yönlendirme politikasıyla işletilen bir ağ grubudur. ASN ise bu sisteme verilen numaradır. Bir internet servis sağlayıcısı, bulut işletmecisi veya içerik dağıtım ağı kendi AS numarasını kullanabilir. Bu numara, internet trafiğini yönlendiren ağları birbirinden ayırmaya yarar.
AS15169 gibi bir numara yazdığınızda kayıtlı kuruluşu ve AS kaydının ayrıntılarını görürsünüz. IPv4 veya IPv6 adresi yazdığınızda ise bu adresi kapsayan BGP duyurusu bulunur. BGP, ağların hangi IP bloklarına ulaşabildiğini birbirlerine bildirmek için kullandığı protokoldür. Alan adı ve web adresi sorgularında da bulunan IP adresleri üzerinden aynı eşleştirme yapılır.
AS Numarası Biçimleri ve Özel ASN'ler
AS15169, AS 15169 ve 15169 yazımları aynı AS numarasını belirtir. Harflerin büyük veya küçük olması fark yaratmaz. Forma tek bir numara yazabilirsiniz; kuruluş adı, iki AS numarası veya bir ASN aralığıyla arama yapılamaz. Hatalı bir girişten sonra yazdığınız değer alanda kalır, böylece yalnız yanlış kısmı düzeltebilirsiniz.
Her geçerli AS numarası bir kuruluşa verilmiş değildir. Bazı numaralar özel ağlar, belgelerdeki örnekler veya protokol geçişleri için ayrılmıştır. Örneğin AS64512 özel BGP yapılandırmalarında kullanılabilir. Böyle bir numarada kuruluş kaydı yerine numaranın ne amaçla ayrıldığını görürsünüz.
IP Adresiyle Eşleşen BGP Prefixi
Genel bir IP adresinin sonucu, o adresi kapsayan en dar BGP prefixini, yani duyurulan IP bloğunu gösterir. Origin ASN bu duyuruyu başlatan AS numarasıdır. Aynı bloğu birden fazla AS duyuruyorsa kaynakta görülen numaralar birlikte listelenir. Bu numaralar, bağlantının geçerken uğradığı bütün ağları göstermez.
Yönlendirme bloğu ile IP adresinin tahsis edildiği aralık farklı olabilir. Bir kuruluşa ayrılan geniş blok, daha küçük parçalar halinde başka ağlardan duyurulabilir. Özel veya yerel adresler ise bir genel ağ işletmecisine ait origin ASN sorgusu için uygun değildir; bu adreslerde kullanım türü açıklanır.
Alan Adı ve Web Adresiyle ASN Sorgulama
Alan adı sorgusunda A kayıtlarından IPv4, AAAA kayıtlarından IPv6 adresleri alınır. Örneğin dns.google birden fazla adres döndürebilir. Her adresin eşleşen bloğu ve AS numarası ayrı bölümde görünür. Birden fazla adres aynı ASN'ye bağlıysa o ASN'nin kayıt ayrıntıları bir kez gösterilir.
HTTP veya HTTPS adresi yapıştırdığınızda yalnız adresin sunucu kısmı kullanılır. Örneğin https://dns.google/ornek adresindeki /ornek yolu sorguyu değiştirmez; hedef sayfa açılmaz. Bir alt alan adını araştırıyorsanız ana alan adı yerine tam alt alan adını yazmanız gerekir. Web adresinin sunucu kısmında doğrudan bir IP adresi varsa sorgu bu adres üzerinden yapılır.
DNS yanıtı sorgunun yapıldığı yere ve zamana göre değişebilir. Bu yüzden aynı alan adının başka bir sorgusunda farklı adresler görmeniz mümkündür. Sonuç, o sorguda bulunan ve işlenen adreslerle ilgilidir; alan adının geçmişte kullandığı adreslerin tamamını göstermez.
ASN Kaydındaki Kuruluş ve Tarihler
AS numarasının kayıt ayrıntıları RDAP adlı kayıt sorgulama hizmetinden alınır. Kayıt adı çoğunlukla kısa bir etikettir; kuruluş alanında ise kayıt sahibinin adı bulunur. Bir IP adresiyle sorgu yaptıysanız buradaki kuruluş, eşleşen AS numarasının kayıt sahibidir. IP bloğunun tahsis edildiği kuruluşun adı farklı olabilir.
İlk kayıt ve son değişiklik tarihleri ASN kaydıyla ilgilidir. Ağın o anda çalıştığını veya IP adresinin ne zamandır kullanıldığını göstermez. Varsa ülke kodu da kayıt kuruluşunun yayımladığı bilgidir; sunucunun fiziksel konumunu belirtmez.
Yönlendirme Kaynakları ve Verinin Alınma Zamanı
IP adresi ile ASN eşleşmesi Team Cymru'dan veya yedek RouteViews kaynağından gelir. AS kaydı ise ilgili bölgesel kayıt kuruluşunun RDAP hizmetinden alınır. Hangi bilginin hangi kaynaktan geldiği sonuçta ayrı yazılır; AS numarasıyla doğrudan sorgu yaptığınızda ayrıca bir IP adresiyle eşleştirme yapılmaz.
Sorgulama zamanı bu sayfadaki isteğinizin zamanıdır. Verinin alınma zamanı ise ilgili kaydın kaynaktan ne zaman getirildiğini söyler. Daha önce alınmış bir kayıt kullanıldığında bu iki zaman farklı olabilir. Kaynak yenilenemediği için eski bilgi gösteriliyorsa uyarıya ve kaydın alınma zamanına bakabilirsiniz. Kayıt bulunamaması ile kaynağın yanıt vermemesi aynı durum değildir.
ASN Bilgisiyle Ağ Güvenliği Kararı Verme
Bir AS numarası bulmanız, o ağdan gelen bütün bağlantıların güvenli veya zararlı olduğunu göstermez. Duyuruyu yapan ağın ilgili IP bloğu için yetkili olup olmadığı RPKI doğrulamasıyla kontrol edilebilir; bu araçta bu kontrol yapılmaz. Rota geçmişi, ağlar arasında doğrudan trafik alışverişi sağlayan peering ilişkileri ve bağlantının geçtiği bütün AS numaraları da burada gösterilmez.
AS numarasıyla yapılan sorgu, o ağın duyurduğu bütün IP bloklarını da listelemez. Elinizdeki IPv4 adresi ve prefix uzunluğuyla ağın sınırlarını IP Subnet Hesaplayıcı aracında bulabilirsiniz. Prefix uzunluğu, /24 örneğindeki gibi adresin kaç bitinin ağı belirlediğini gösterir. Buradaki ASN sonucu ise açık port, IP itibarı veya bağlantı kalitesi ölçümü yerine geçmez.
