产品能力

按照 ASN 与 ISP 管理流量

网络身份能够提供重要背景,但它只是连接属性,无法确认使用这条连接的具体人员。

同一网络的两种视图

ASN 标识宣告路由的自治系统,ISP 名称提供易读的运营方关联。两项结果都依赖持续维护的数据。

准确编写规则

配置可以放行、观察或谨慎处理特定网络。影响范围应限制到真正相关的来源与广告市场。

考虑混合型供应商

云服务和电信公司会服务很多客户类型。一个运营方名称很少足以支持不加区分的全局拦截。

跟踪归属变化

IP 前缀可能更换所有者或路由公告。更新数据和到期日期可以阻止旧分类永久生效。

通过事件确认

日志把原始地址、查得的 ASN、命中规则和最终结果分别记录。抽样能够验证所需网络组是否正确命中。

相关指南