Словник маршрутизації
Що таке фільтрація за ASN
Фільтр ASN застосовує політику до мережі, що оголошує IP-префікс, але не визначає поведінку кожного користувача цієї мережі.
Значення номера
Автономна система оголошує маршрути в Інтернеті та має числовий ідентифікатор. Провайдер відомостей визначає ASN відвідувача за отриманою IP-адресою.
ASN не дорівнює назві ISP
Одна організація може мати кілька номерів, а display-назви змінюються між джерелами. Для правил зберігайте нормалізований номер і потрібний контекст провайдера.
Правило має широку область
Великий ASN може містити домашніх, мобільних, корпоративних або хмарних користувачів одночасно. Обмеження всієї мережі потребує сильнішої підстави за один підозрілий IP.
Важливий порядок винятків
Відомий партнер, allowlist IP, proxy-сигнал, країна й оцінка ризику можуть суперечити правилу ASN. Заздалегідь визначте пріоритет та показуйте переможну умову в події.
Підтримуйте правило в часі
Долучіть приклад, власника, дату створення й наступний перегляд. Періодично звіряйте оголошення префікса та фактичний вплив, видаляючи застарілі обмеження.