产品能力
按照 ASN 与 ISP 管理流量
网络身份能够提供重要背景,但它只是连接属性,无法确认使用这条连接的具体人员。
同一网络的两种视图
ASN 标识宣告路由的自治系统,ISP 名称提供易读的运营方关联。两项结果都依赖持续维护的数据。
准确编写规则
配置可以放行、观察或谨慎处理特定网络。影响范围应限制到真正相关的来源与广告市场。
考虑混合型供应商
云服务和电信公司会服务很多客户类型。一个运营方名称很少足以支持不加区分的全局拦截。
跟踪归属变化
IP 前缀可能更换所有者或路由公告。更新数据和到期日期可以阻止旧分类永久生效。
通过事件确认
日志把原始地址、查得的 ASN、命中规则和最终结果分别记录。抽样能够验证所需网络组是否正确命中。