Автономная система и номер AS: что это и как используется

Интернет состоит не из одной сети, а из десятков тысяч независимых сетей, каждая из которых управляется своим владельцем. Такую сеть, действующую под единой политикой маршрутизации, называют автономной системой, AS. Ею может быть провайдер, хостинг-компания, университет, банк, облачная платформа или крупный интернет-магазин.

Автономность означает, что владелец сам решает, как маршрутизировать трафик внутри своих границ, и договаривается с соседями о том, какие маршруты объявлять наружу. Для этого сети нужен идентификатор, чтобы другие понимали, кто стоит за тем или иным объявлением.

Идентификатором служит номер автономной системы, ASN. Изначально он занимал 16 бит, и номеров было около шестидесяти пяти тысяч. Когда их стало не хватать, расширили формат до 32 бит. Сейчас обычно пишут в форме AS и число, например AS64500, хотя такие значения из документации на практике не используются.

Номера выдают региональные интернет-регистраторы, которые распределяют и IP-блоки. Организация, желающая иметь собственный номер, подаёт заявку и подтверждает, что действительно подключена к нескольким внешним сетям. Есть и диапазон частных номеров, предназначенный для внутреннего использования, которые нельзя объявлять в глобальном интернете.

Каждая AS отвечает за определённый набор IP-префиксов. Объявляя их по протоколу BGP, она сообщает миру, что трафик для этих адресов следует направлять к ней. В глобальной таблице каждому префиксу соответствует AS-источник, то есть та, что его объявила. Это позволяет по любому публичному IP определить, чья сеть за ним стоит.

Поэтому, когда говорят «этот адрес принадлежит такому-то провайдеру», имеют в виду именно AS. У одной организации может быть несколько номеров, а несколько мелких компаний иногда используют номер вышестоящего провайдера.

Его показывают сервисы определения IP: рядом с адресом стоит строка вроде «AS12345 название организации». Его используют системы защиты от злоупотреблений, чтобы оценить репутацию целой сети, а не отдельного адреса. Сервисы рекомендаций и рекламы соотносят по нему тип подключения: домашний провайдер, мобильный оператор или датацентр.

В трассировке маршрута номера AS помогают понять, где пакеты переходят из сети одного оператора в сеть другого и где рост задержки связан со стыком, а не с внутренней перегрузкой. Для диагностики это ценная информация: жалоба уходит владельцу нужной сети.

Достаточно открыть любой сервис определения адреса, который показывает организацию и номер AS, либо выполнить запрос whois для вашего внешнего IP: в ответе будут поля origin и описание сети. Сравните результат дома и в мобильной сети, и увидите разные автономные системы.

Не стоит воспринимать AS как географическое понятие. Одна система может охватывать десятки стран, а маленькая всего один дата-центр. Номер говорит о владельце и политике маршрутизации, а не о месте. Определение местоположения по IP опирается на другие базы данных и бывает неточным.

Крупный провайдер обычно имеет один-два основных номера AS и объявляет через них десятки блоков адресов. Хостинг-компания получает собственный номер, чтобы подключаться к нескольким операторам и переносить блоки адресов между ними. Облачная платформа использует несколько номеров по регионам. Корпоративная сеть с двумя выходами в интернет тоже получает свой номер, чтобы не зависеть от адресов одного поставщика.

Интересно, что мобильные операторы и домашние провайдеры часто работают в разных автономных системах даже в одной компании, и поэтому один и тот же человек с телефона и с домашнего компьютера получает разные AS. Это влияет на репутацию адреса, скорость маршрутов и даже на то, какие сервисы считают соединение подозрительным.

Наконец, полезно знать, что информация об AS хранится в открытых базах регистраторов и указывает на контактное лицо для сообщений о нарушениях. Именно туда обращаются, когда с адресов сети идёт вредоносная активность, и ответственность за такие адреса лежит на владельце автономной системы.