ASN trong proxy là gì? Hướng dẫn về ASN Targeting

ASN (Autonomous System Number) là số định danh một hệ tự trị trong định tuyến Internet. Trong dịch vụ proxy, ASN targeting là cách lựa chọn IP đầu ra có liên hệ với một mạng định tuyến cụ thể thay vì lấy ngẫu nhiên từ toàn bộ nhóm IP. Đây là công cụ hữu ích khi kiểm thử theo mạng, nhưng không phải giao thức proxy, bộ lọc quốc gia hay cam kết về tốc độ và tỷ lệ thành công. [1][2]

Một IP proxy có thể có nhiều thuộc tính đồng thời: địa chỉ, vị trí địa lý, ASN nguồn gốc, phân loại mạng và cách duy trì phiên. ASN chỉ mô tả một khía cạnh và không thay thế các khía cạnh còn lại.

Hệ tự trị và kiến thức cơ bản về BGP

RFC 1930 định nghĩa hệ tự trị (AS) là một nhóm gồm một hay nhiều tiền tố IP có liên kết và được quản lý theo một chính sách định tuyến rõ ràng. Các nhà mạng dùng Border Gateway Protocol (BGP) để trao đổi thông tin về khả năng truy cập mạng giữa các AS. ASN là số định danh của miền định tuyến đó. [1][2]

IANA phân bổ tài nguyên ASN cho năm tổ chức đăng ký Internet khu vực (RIR), sau đó các RIR cấp số theo chính sách của mình. BGP hiện đại hỗ trợ ASN bốn octet, không còn giới hạn ở không gian số 16 bit ban đầu. [3][4]

ASN liên quan thế nào đến địa chỉ IP?

Bộ định tuyến công bố tuyến đến các tiền tố IP qua BGP. Tra cứu ASN của một IP thường là xác định tiền tố được định tuyến bao phủ địa chỉ đó, cùng ASN hoặc các ASN được quan sát đang công bố tiền tố. Thuộc tính AS_PATH ghi lại đường đi qua các AS; origin AS của tuyến khác với thuộc tính BGP mang tên ORIGIN, vốn mô tả nguồn gốc thông tin tuyến. [2][5]

Điều này quan trọng vì ASN phản ánh quan hệ định tuyến, không chứng minh chủ sở hữu pháp lý hoặc vị trí chính xác của từng thiết bị. Một tổ chức có thể dùng nhiều ASN; một AS có thể công bố tiền tố sử dụng ở nhiều khu vực. Tuyến công bố cũng có thể thay đổi theo thời gian.

ASN so với IP, ISP và vị trí địa lý

ASN, thương hiệu ISP và quốc gia của IP có liên quan nhưng không đồng nghĩa. Quốc gia và thành phố thường đến từ dữ liệu định vị IP; danh tính mạng dựa trên thông tin đăng ký và quan sát BGP. Không chỉ số nào tự chứng minh proxy là IP dân cư. [1][5][8]

Cách ASN Targeting hoạt động trong proxy

ASN targeting là bộ lọc phía nhà cung cấp: khách hàng yêu cầu IP đầu ra có origin ASN được ghi nhận khớp một mạng đã chọn. Dịch vụ residential proxy có thể kết hợp bộ lọc này với quốc gia và chế độ phiên. Tuy nhiên các ASN khả dụng phụ thuộc kho IP thực tế và dữ liệu ánh xạ tuyến của nhà cung cấp.

Chọn ASN không tạo IP mới, không thay đổi ASN của điểm kết nối và không buộc website đích phân loại lưu lượng khác đi. Bộ lọc hẹp có thể làm giảm mạnh số IP khả dụng, mức đa dạng luân chuyển và khả năng chạy đồng thời. Cần biết cách dịch vụ xử lý khi ASN được yêu cầu không còn IP.

Ví dụ: kiểm thử từ một mạng cụ thể

Giả sử một nhóm được cho phép kiểm tra trang công khai từ một mạng người dùng cụ thể. Họ có thể chọn quốc gia và ASN được hỗ trợ, tạo phiên proxy rồi kiểm chứng IP đầu ra và origin AS bằng công cụ độc lập. Các số ASN và quốc gia trên ảnh bìa chỉ mang tính minh họa, không phải dữ liệu ánh xạ thực tế đã xác minh.

Trường hợp sử dụng ASN Targeting

Đối với tự động hóa web thông thường, giới hạn ASN khi không có yêu cầu kiểm thử rõ ràng có thể làm giảm độ đa dạng IP. Bắt đầu với một quốc gia và Any ASN thường thực tế hơn; chỉ lọc mạng cụ thể sau khi có bằng chứng cần thiết.

Xác minh ASN, hiệu năng và bảo mật định tuyến

Trước tiên kết nối proxy và xác định IP công khai đầu ra bằng dịch vụ kiểm tra IP được phép. Sau đó tra cứu dịch vụ dữ liệu định tuyến. RIPEstat Network Info API nhận IP và trả về tiền tố định tuyến cùng ASN công bố được quan sát dựa trên dữ liệu RIPE RIS. Đây là dữ liệu mạng chứ không phải tọa độ vật lý của thiết bị. [5]

Ví dụ với RIPEstat

curl 'https://stat.ripe.net/data/network-info/data.json?resource=140.78.90.50'

Thay IP mẫu bằng IP đầu ra thực tế, ghi lại thời gian tra cứu và lưu ý độ trễ cập nhật, tuyến cụ thể hơn hoặc nhiều ASN được báo cáo. Dữ liệu định tuyến quan sát tại một thời điểm không phải giá trị bất biến. [5][8]

ASN cụ thể có giúp nhanh hơn hoặc ít bị chặn hơn không?

Không có bảo đảm. ASN là biến hữu ích khi phân tích hành vi mạng, nhưng độ trễ và kết quả yêu cầu còn phụ thuộc tuyến truyền, tải máy chủ, tình trạng proxy, TLS, hành vi trình duyệt, quy định website và tần suất yêu cầu. ASN không tự chứng minh độ tin cậy, quyền truy cập hay tỷ lệ thành công.

Nên so sánh nhóm Any ASN với nhóm có lọc ASN trên cùng URL công khai, khung thời gian, số yêu cầu đồng thời, vị trí và cấu hình phiên. Theo dõi tỷ lệ kết nối, dữ liệu hợp lệ, độ trễ p50/p95, số IP khả dụng và chi phí trên kết quả được chấp nhận.

ASN, RPKI và an toàn định tuyến

Đối với nhà vận hành mạng, ASN còn liên quan đến bảo mật nguồn tuyến. Route Origin Authorization (ROA) trong RPKI có thể xác định AS nào được phép công bố tiền tố IP, còn BGP origin validation kiểm tra thông tin quan sát theo bản ghi đó. Cơ chế này hỗ trợ giảm một số lỗi cấu hình hoặc rủi ro chiếm quyền tuyến, nhưng không bảo đảm an toàn đầu cuối hoặc chất lượng proxy. [6]

Có cả ASN dùng riêng. RFC 6996 dành dải 64512–65534 và 4200000000–4294967294 cho mục đích riêng, vì vậy ASN nhìn thấy trong mạng nội bộ không thể mặc nhiên coi là danh tính nguồn tuyến công khai trên Internet. [7]

Sử dụng lựa chọn ASN với Arcvenza

Arcvenza Residential Proxies cung cấp những tùy chọn định tuyến và khu vực. Nếu gói residential hiện tại hiển thị ASN Selector, hãy chọn một mạng được hỗ trợ khi có yêu cầu cụ thể. Với thu thập dữ liệu thông thường, nên bắt đầu bằng quốc gia và Any ASN; chỉ giới hạn sau khi cần kiểm thử một mạng. Các lựa chọn và hành vi phiên phụ thuộc gói và nguồn IP.

Lọc ASN không giống ISP Proxies. Proxy ISP thường tập trung vào IP được cấp ổn định; ASN targeting giới hạn mạng định tuyến của IP đầu ra. IP ISP tĩnh hoặc residential luân chuyển đều có thể có origin ASN; đây là hai đặc điểm riêng biệt.

Câu hỏi thường gặp

ASN có giống ISP không?

Không. ASN xác định miền định tuyến logic. Một nhà cung cấp Internet có thể quản lý một hoặc nhiều ASN, và doanh nghiệp không nhất thiết tương ứng một-một với miền định tuyến. [1]

Một ASN có tương ứng một quốc gia không?

Không. Một AS có thể công bố địa chỉ sử dụng tại nhiều quốc gia. Khi cả vị trí lẫn mạng đều quan trọng, cần kiểm tra định vị IP và dữ liệu định tuyến riêng.

Chọn ASN có bảo đảm không bị chặn không?

Không. ASN targeting không vượt qua quy định truy cập hay khiến lưu lượng mặc nhiên đáng tin cậy. Hãy tuân thủ hạn chế website và đánh giá các tác vụ được cho phép.

Kết luận và tài liệu kỹ thuật

ASN bổ sung chiều thông tin nguồn mạng định tuyến vào lựa chọn proxy. Nó giúp kiểm thử hoặc phân nhóm theo mạng, nhưng cần đánh giá cùng vị trí, loại IP, phiên và hiệu năng đo được. Hãy dùng bộ lọc ít hạn chế nhất đáp ứng nhu cầu và kiểm chứng IP đầu ra bằng dữ liệu định tuyến độc lập.

Tài liệu kỹ thuật tham khảo

1. IETF RFC 1930 — Guidelines for Creation, Selection, and Registration of an Autonomous System

2. IETF RFC 4271 — A Border Gateway Protocol 4 (BGP-4)

3. IETF RFC 6793 — BGP Support for Four-Octet AS Number Space

4. IANA — Autonomous System (AS) Numbers Registry

5. RIPE NCC — RIPEstat Network Info API

6. IETF RFC 6811 — BGP Prefix Origin Validation

7. IETF RFC 6996 — Autonomous System Number Reservation for Private Use

8. RIPE NCC — What Is RIPEstat?