무료 체험 시작로그인

용어집

ASN이란 무엇인가요?

ASN(자율 시스템 번호, Autonomous System Number)은 IANA가 네트워크 운영자(ISP, 호스팅 제공업체, 기업)에게 할당하는 고유 식별자로, BGP 라우팅에서 해당 운영자가 인터넷에 알리는 IP 범위를 정의하는 데 사용됩니다.

ASN이 어떻게 IP 뒤에 있는 네트워크를 식별하는지, 안티봇 시스템이 왜 ASN을 사용해 데이터센터 트래픽을 탐지하는지, 그리고 ASN 타겟 레지덴셜 프록시가 어떻게 ISP별 스크래핑을 가능하게 하는지 이해합니다.

설명

ASN(자율 시스템 번호, Autonomous System Number)은 IANA가 각 네트워크 운영자에게 할당하는 전 세계적으로 고유한 16비트 또는 32비트 번호입니다. 모든 ISP, 호스팅 제공업체, 콘텐츠 네트워크, 대기업은 최소 하나의 ASN을 보유하고 있습니다. ASN은 공용 인터넷을 하나로 유지하는 라우팅 프로토콜인 BGP에서 네트워크들이 서로를 식별하는 방식입니다.

IP 주소가 인터넷을 통해 라우팅될 때, BGP 경로는 특정 ASN까지 거슬러 올라갑니다. 누구나 공개 데이터베이스(RIPE, ARIN, Hurricane Electric, MaxMind)를 이용해 어떤 IP가 어느 ASN에 속하는지 조회할 수 있습니다. 73.158.97.42 같은 IP를 조회하면 'AS7922 (Comcast)'가 반환됩니다. 13.107.42.14의 경우 'AS8068 (Microsoft)'를 얻습니다. ASN을 보면 여러분이 소비자 ISP, 클라우드 호스팅 제공업체, CDN, 또는 기업 네트워크 중 어디와 통신하고 있는지 알 수 있습니다.

안티봇 시스템에게 ASN은 레지덴셜 트래픽과 데이터센터 트래픽을 구분하는 가장 신뢰할 수 있는 단 하나의 신호입니다. Cloudflare, Akamai, PerimeterX 등은 데이터센터 ASN의 방대한 목록을 관리하며 이들로부터 오는 트래픽을 즉시 표시합니다. 이것이 데이터센터 프록시가 보호된 사이트에서 실패하는 이유입니다. ASN이 정체를 드러내는 것입니다. 레지덴셜 프록시는 소비자 ISP ASN(Comcast, AT&T, BT, Vodafone 등)을 통해 라우팅되며, 이는 실제 소비자 트래픽의 신뢰 프로필을 가지고 있습니다.

작동 방식

각 ASN은 (BGP를 통해) 자신이 제어하는 IP 프리픽스 집합을 알립니다. 패킷이 웹사이트에 도착하면, 서버는 소스 IP를 BGP 테이블이나 서드파티 ASN 데이터베이스와 대조하여 발신 ASN을 확인할 수 있습니다. 이후 해당 ASN의 카테고리(소비자 ISP, 호스팅 제공업체, 모바일 통신사, 클라우드)가 리스크 스코어링의 요소로 사용됩니다.

프록시 서비스의 경우, ASN은 타겟팅 파라미터이기도 합니다. 사용자는 'AS7922(Comcast)의 레지덴셜 IP'를 요청할 수 있으며, 게이트웨이는 레지덴셜 풀을 해당 ASN과 일치하는 IP로 필터링합니다. 이를 통해 특정 통신사에서의 광고 검증이나 ISP별 기능 테스트 같은 사용 사례를 위한 ISP 세그먼트별 트래픽이 생성됩니다.

타입

컨슈머 ISP ASN

일반 가정 고객에게 서비스를 제공하는 네트워크 (Comcast AS7922, AT&T AS7018, BT AS2856, Vodafone AS1273). 레지덴셜 프록시 트래픽이 발생하는 ASN입니다.

모바일 통신사 ASN

모바일 가입자에게 서비스를 제공하는 네트워크 (Verizon AS22394, T-Mobile AS21928, Vodafone Mobile). 모바일 프록시 트래픽은 여기서 발생합니다.

호스팅 / 데이터센터 ASN

클라우드 및 호스팅 제공업체 (AS16509 AWS, AS15169 Google, AS14061 DigitalOcean). 안티봇 시스템이 즉시 플래그하는 ASN들입니다. 데이터센터 프록시 트래픽이 여기서 발생합니다.

엔터프라이즈 / 기업 ASN

자체 ASN을 보유한 대기업(은행, 소매업체, 정부 기관). 주로 기업의 사무실 및 인프라에서 나가는 트래픽에 사용됩니다.

CDN / 콘텐츠 네트워크 ASN

Cloudflare AS13335, Akamai AS20940, Fastly AS54113. 보호된 사이트를 스크레이핑할 때 주로 목적지 ASN으로 보입니다.

일반적인 사용 사례

모든 IP 주소 뒤에 있는 네트워크 식별
안티봇 위험 점수화(데이터센터 대 레지덴셜)
ASN 타겟 프록시 트래픽(ISP별 스크레이핑 또는 검증)
네트워크 포렌식 및 사고 대응
BGP 라우팅 및 피어링 분석
ISP별 광고 검증 또는 기능 테스트
자주 묻는 질문

자주 묻는 질문

다음에 대한 일반적인 질문 asn.

공개 WHOIS / BGP 조회를 사용하세요: `whois -h whois.cymru.com ' -v 8.8.8.8'`는 ASN을 반환합니다. 온라인: bgp.he.net(Hurricane Electric), maxmind.com, ip2location.com. 대부분의 안티봇 시스템은 들어오는 모든 요청에 대해 이 조회를 자동으로 수행합니다.

ASN은 발신 네트워크를 레지덴셜, 모바일, 호스팅, 기업용으로 안정적으로 분류합니다. 데이터센터 ASN(AWS, GCP, OVH, DigitalOcean)은 거의 항상 봇, 스크레이퍼, VPN과 연관되어 있으며 실제 사용자와는 관련이 없습니다. 안티봇 시스템은 더 정교한 신호가 없어도 이러한 ASN에서 오는 트래픽을 플래그로 지정합니다.

예. Shifter는 ASN 타겟팅 레지덴셜 프록시를 지원합니다. 프록시 사용자 이름에 ASN을 전달하면(예: Comcast의 경우 `customer-USER-asn-AS7922`) 게이트웨이가 해당 ASN으로 풀을 필터링합니다. 주요 미국 ISP에 대해 제공되며 국제 커버리지도 확대되고 있습니다.

Geo(국가/도시)는 IP가 물리적으로 위치한 곳을 알려줍니다. ASN은 어떤 네트워크가 이를 운영하는지 알려줍니다. 둘은 서로 연관되어 있지만 동일하지는 않습니다. 캘리포니아의 Comcast IP는 geo=US-CA-LosAngeles, ASN=AS7922-Comcast입니다. 안티봇 시스템은 이 둘을 별개의 특징으로 사용합니다.

전 세계적으로 약 100,000개의 ASN이 현재 할당되어 있으며, 그중 수천 개가 실제로 경로를 공지하고 있습니다. 주요 소비자 ISP와 호스팅 제공업체는 각각 소수의 ASN을 보유하고 있습니다(Comcast는 지역별로 여러 ASN을 보유하고 있으며, AWS는 지리적 클러스터별로 수십 개를 보유하고 있습니다).

특정 ISP 세그먼트에서 발생한 트래픽처럼 보여야 하는 워크플로우에 적합합니다. 예시: Comcast 가입자를 대상으로 한 캠페인의 광고 검증, 통신사별 모바일 기능 테스트, ISP 수준의 지역 세그먼트 경쟁 인텔리전스. ASN 타겟팅은 현재 사용 가능한 가장 정밀한 형태의 지역 제어입니다.