Bir IP adresi sorgusunda ASN alanı, adresin internette hangi yönlendirme alanından duyurulduğunu gösterir. ASN, “Autonomous System Number” (otonom sistem numarası) ifadesinin kısaltmasıdır.

Otonom sistem, bir veya daha fazla IP bloğunu tek ve açıkça tanımlanmış bir yönlendirme politikası altında işleten ağlar bütünüdür. ASN bir kişiyi, cihazı veya internet aboneliğini tanımlamaz; adresin hangi yönlendirme alanıyla ilişkili olduğunu açıklar.

Bu nedenle ASN sonucu, “Bu IP adresi hangi kullanıcıya ait?” sorusunu değil, “Bu IP adresi hangi ağ tarafından internete duyuruluyor?” sorusunu yanıtlamaya yardımcı olur.

ASN ile IP Bloğu ve Kuruluş Arasındaki İlişki

İnternette IP adresleri çoğunlukla prefix adı verilen bloklar halinde yönlendirilir. Bir ağ işletmecisi, kontrol ettiği veya duyurma yetkisine sahip olduğu bir ya da daha fazla IP prefixini kendi otonom sistemi üzerinden internete bildirir. ASN, bu yönlendirme alanının numarasıdır.

Bir ASN yalnız bir IP bloğuna karşılık gelmez. Aynı otonom sistem farklı büyüklüklerde çok sayıda IPv4 veya IPv6 prefixi duyurabilir. Benzer biçimde büyük bir kuruluş, farklı bölgeler, hizmetler, ağ politikaları veya şirket birimleri için birden fazla ASN kullanabilir.

IP bloğunun kayıt sahibi ile bloğu internete duyuran ağ işletmecisi her zaman aynı kuruluş olmayabilir. Bir blok başka bir işletmeciye tahsis edilmiş, kiralanmış, teknik olarak üçüncü taraf bir ağ üzerinden duyurulmuş veya bulut altyapısında kullanılıyor olabilir. Bu nedenle ASN sonucundaki kuruluş adı, IP adresinin kayıt sahibini veya son müşterisini tek başına göstermez.

BGP'de ASN Ne İşe Yarar?

İnternet, birbirine bağlı çok sayıda otonom sistemden oluşur. Bu sistemler, hangi IP prefixlerine hangi ağlar üzerinden ulaşılabildiğine ilişkin bilgiyi BGP adı verilen yönlendirme protokolüyle paylaşır. ASN'ler, bu bilgi alışverişinde ağların birbirinden ayırt edilmesini sağlar.

BGP duyurularında bir IP prefixinin hangi otonom sistemden kaynaklandığı ve duyurunun hangi otonom sistemlerden geçtiği görülebilir. Bu, paketlerin izlediği yolun ölçümü değil, BGP duyurusundaki yol bilgisidir. IP adresi sorgulama hizmetlerindeki ASN alanı çoğu durumda ilgili prefixi kaynak olarak duyuran otonom sistemi, yani kaynak ASN bilgisini gösterir.

ASN bilgisi, bir IP bloğunu hangi ağın duyurmaya yetkili olduğunu ve yetkisiz rota duyurularını incelerken de kullanılır. Ancak ASN'nin sorguda görünmesi, duyurunun yetkili veya güvenli olduğunu tek başına kanıtlamaz.

ASN Sorgu Sonucu Nasıl Yorumlanır?

Bir ASN sonucunda gösterilen alanlar ve sunum biçimi, kullanılan veri kaynağına göre değişebilir. Yine de sonucu anlamak için dört bilgiyi birlikte okumak yeterlidir:

  1. ASN numarası: Ağın yönlendirme kimliğini gösterir ve çoğunlukla AS12345 benzeri bir biçimde sunulur.
  2. Ağ veya kuruluş adı: ASN kaydıyla ilişkilendirilen işletmeciyi belirtir; görünen ad ticari hizmet markasından farklı olabilir.
  3. IP prefixi: Sorgulanan adresin içinde bulunduğu yönlendirilebilir IP bloğunu gösterir.
  4. Verinin bağlamı: Sonucun kayıt bilgisine mi, güncel yönlendirme duyurusuna mı yoksa sorgu hizmetinin birleştirdiği verilere mi dayandığını bilmek gerekir.

Kullanımdaki bir IP adresinin hangi ASN ile ilişkilendirildiğini görmek için ASN Sorgulama aracı kullanılabilir. Araç sonucu kullanıcı kimliğini değil, numara, prefix ve ağ işletmecisi arasındaki ilişkiyi gösterir.

Bulut, CDN, VPN ve Barındırma Hizmetlerinde Görünen ASN

Bir web sitesi veya uygulama, başka bir kuruluşun IP bloğunu ve sunucu altyapısını kullanabilir. Bu IP adresi sorgulandığında ASN alanında hizmetin markası yerine IP bloğunu kaynak olarak duyuran veri merkezi, bulut platformu, CDN ağı veya internet servis sağlayıcısı görünebilir. Trafiğin bir ağdan geçmesi, o ağın ASN'sinin sorgu sonucunda gösterileceği anlamına gelmez.

VPN tünelinden geçen bağlantının çıkış IP adresi sorgulandığında görünen ASN, bu adresin bulunduğu bloğu duyuran ağı temsil eder; genellikle kullanıcının yerel internet servis sağlayıcısına ait değildir. Barındırma hizmetlerinde de ASN, web sitesinin sahibi yerine sunucuyu veya IP bloğunu yöneten altyapı işletmecisine ait olabilir.

CDN yapılarında aynı alan adı farklı ziyaretçilere farklı uç sunucular üzerinden hizmet verebilir. Bu nedenle aynı hizmet için yapılan sorgular konuma, zamana veya seçilen IP adresine bağlı olarak farklı ASN sonuçları üretebilir.

ASN'nin Gösteremeyeceği Kimlik ve Konum Bilgileri

ASN sonucu IP adresini duyuran ağ hakkında bilgi verir; son kullanıcının kimliğini veya IP adresini fiilen kimin kullandığını tek başına doğrulamaz. Özellikle şu sonuçlar yalnız ASN'ye bakılarak çıkarılamaz:

  • IP adresini kullanan kişinin adı veya abonelik bilgileri
  • Cihazın, evin veya sunucunun kesin fiziksel konumu
  • IP bloğunun son müşterisiyle yapılan sözleşmenin niteliği
  • Bir adresin güvenilir, zararlı veya saldırgan olduğuna ilişkin kesin hüküm
  • Bağlantının hızlı, düşük gecikmeli veya iyi bir ağ yoluna sahip olduğu

ASN aynı ağdan gelen adresleri gruplandırmaya yardımcı olabilir, fakat her adresin aynı amaçla kullanıldığı anlamına gelmez. Büyük bir ASN içinde ev kullanıcıları, kurumsal müşteriler, bulut sunucuları veya farklı hizmet türleri birlikte bulunabilir.

Farklı Kaynaklarda Neden Farklı ASN Görülebilir?

ASN verisi hem kayıt sistemlerinden hem de gözlemlenen BGP duyurularından üretilebilir. Bir sorgu hizmeti eski veriyi önbellekte tutuyorsa, bir IP prefixi yeni bir ağa taşındıysa veya daha küçük bir alt blok farklı bir ASN tarafından duyuruluyorsa sonuçlar geçici olarak ayrışabilir.

Bazı durumlarda aynı prefix birden fazla ASN tarafından duyurulabilir. Bu yapı planlı bir ağ tasarımının parçası olabileceği gibi incelenmesi gereken bir yönlendirme değişikliği de olabilir; yalnız sorgu ekranına bakmak değişikliğin nedenini kesin biçimde açıklamaz.

Kaynakları karşılaştırırken sorgu zamanını, görülen IP prefixini ve verinin güncelliğini birlikte kontrol etmek gerekir. Kayıt sahibini gösteren bilgi ile o anda prefixi duyuran ağı gösteren bilgi farklı sorulara yanıt verir.