ASN: het identiteitsbewijs van netwerken op het internet
Een Autonomous System (AS) is een groep IP-netwerken die wordt beheerd door één organisatie (ISP, bedrijf, cloudprovider, universiteit) en een gemeenschappelijk routeringsbeleid deelt. Elk AS wordt geïdentificeerd door een uniek nummer genaamd ASN (Autonomous System Number). AS'en zijn de "wijken" van het internet: de globale routering werkt door informatie uit te wisselen over hoe elk AS bereikt kan worden via het BGP-protocol (Border Gateway Protocol). Het kennen van de ASN van een IP maakt het mogelijk om onmiddellijk te identificeren wie dat deel van het internet beheert.
De ASN Lookup is een essentieel instrument voor netwerkanalyse en beveiliging. Het maakt het mogelijk om de hostingprovider van een website te identificeren, de herkomst van verdacht verkeer te traceren, te verifiëren of een IP behoort tot een bekende cloudprovider of een residentieel netwerk, en de routeringstopologie te analyseren om verbindingsproblemen te diagnosticeren. Op het gebied van beveiliging onthult de ASN of een verdacht IP behoort tot een "bulletproof" hostingprovider die bekendstaat om het huisvesten van kwaadaardige activiteiten.
Informatie geleverd door de ASN Lookup
De ASN Lookup levert: het AS-nummer, de bezittende organisatie, het specifieke IP-prefix (adresblok) dat het gezochte IP bevat, het regionale register (RIPE, ARIN, APNIC, enz.) en het registratieland. Voor een diepgaandere analyse combineer je het met IP Geolocation voor de exacte geografische locatie en met Reverse DNS voor de aan het IP gekoppelde hostnaam.
Praktische toepassingen van de ASN Lookup
Bij de analyse van webverkeer onthult de ASN of bezoekers afkomstig zijn van residentiële netwerken (legitiem verkeer) of van datacenters (potentiële bots/scraping). Bij e-mailbeheer helpt het identificeren van de ASN van IP's die e-mails naar je domein sturen om legitieme mailservers van spambronnen te onderscheiden. Bij incident response maakt het traceren van het AS van een aanvallend IP het mogelijk om de provider te identificeren voor misbruikmeldingen en in ernstige gevallen om hele IP-reeksen op firewallniveau te blokkeren.
Combineer de ASN Lookup met Traceroute om te visualiseren hoe verkeer verschillende AS'en doorkruist om de bestemming te bereiken. Elke traceroute-hop kan tot een ander AS behoren, en overgangen tussen AS'en (peering points) zijn vaak de punten waar latentie- of pakketverlies optreedt. Deze AS-bewuste traceroute-analyse wordt door netwerkengineers gebruikt om complexe routeringsproblemen te diagnosticeren.
Voor wie eigen IP-blokken beheert, is de ASN Lookup nuttig om te controleren of je BGP-aankondigingen correct zijn en prefixen zichtbaar zijn zoals verwacht. BGP-hijacking — waarbij een AS prefixen aankondigt die hem niet toebehoren — is een reële aanval die verkeer kan omleiden. Het regelmatig controleren van je eigen aankondigingen en het monitoren van waarschuwingen van BGP-monitoringdiensten is een essentiële beveiligingspraktijk voor organisaties met een eigen AS.