Словарь маршрутизации

Что такое фильтрация по ASN

Фильтр ASN применяет политику к автономной системе, объявляющей сетевой префикс адреса, а не к подтверждённой личности пользователя.

Что представляет номер автономной системы

ASN идентифицирует сеть, которая объявляет диапазоны маршрутов в интернете. Внутри неё могут находиться домашние клиенты, облачные сервисы, компании, операторы связи или смешанная аудитория.

Как адрес связывают с ASN

Маршрутизатор или поставщик данных сопоставляет клиентский IP с текущим префиксом и номером. Правильное извлечение адреса за доверенным прокси обязательно, иначе правило оценивает промежуточный узел.

Когда сетевой фильтр полезен

ASN помогает выразить известный список партнёров, отдельный инфраструктурный риск или требование источника. Привязывайте действие к конкретному потоку и сохраняйте причину в событии.

Широкая сеть содержит неоднородный трафик

Один номер часто охватывает множество клиентов и сервисов, а владение префиксом меняется. Нельзя выводить поведение каждого адреса только из названия организации.

Обслуживайте правила как изменчивые данные

Для каждой записи укажите основание, владельца, область, дату создания и пересмотра. Периодически проверяйте актуальный префикс и фактическое влияние на маршруты.

Материалы по теме