Словарь маршрутизации
Что такое фильтрация по ASN
Фильтр ASN применяет политику к автономной системе, объявляющей сетевой префикс адреса, а не к подтверждённой личности пользователя.
Что представляет номер автономной системы
ASN идентифицирует сеть, которая объявляет диапазоны маршрутов в интернете. Внутри неё могут находиться домашние клиенты, облачные сервисы, компании, операторы связи или смешанная аудитория.
Как адрес связывают с ASN
Маршрутизатор или поставщик данных сопоставляет клиентский IP с текущим префиксом и номером. Правильное извлечение адреса за доверенным прокси обязательно, иначе правило оценивает промежуточный узел.
Когда сетевой фильтр полезен
ASN помогает выразить известный список партнёров, отдельный инфраструктурный риск или требование источника. Привязывайте действие к конкретному потоку и сохраняйте причину в событии.
Широкая сеть содержит неоднородный трафик
Один номер часто охватывает множество клиентов и сервисов, а владение префиксом меняется. Нельзя выводить поведение каждого адреса только из названия организации.
Обслуживайте правила как изменчивые данные
Для каждой записи укажите основание, владельца, область, дату создания и пересмотра. Периодически проверяйте актуальный префикс и фактическое влияние на маршруты.