Explicado
Um ASN (Autonomous System Number) é um número exclusivo global de 16 ou 32 bits atribuído a cada operador de rede pela IANA. Todo ISP, provedor de hospedagem, rede de conteúdo e grande empresa tem pelo menos um ASN. O ASN é como as redes se identificam entre si no BGP, o protocolo de roteamento que mantém a internet pública unida.
Quando um endereço IP é roteado pela internet, o caminho BGP remete a um ASN específico. Qualquer pessoa pode consultar qual ASN é dono de um IP usando bancos de dados públicos (RIPE, ARIN, Hurricane Electric, MaxMind). Para um IP como 73.158.97.42, a consulta retorna 'AS7922 (Comcast)'. Para 13.107.42.14, você obtém 'AS8068 (Microsoft)'. O ASN informa se você está falando com um ISP de consumo, um provedor de hospedagem em nuvem, uma CDN ou uma rede corporativa.
Para sistemas anti-bot, o ASN é o sinal mais confiável para distinguir tráfego residencial de tráfego de datacenter. Cloudflare, Akamai, PerimeterX e outros mantêm listas abrangentes de ASNs de datacenter e sinalizam instantaneamente o tráfego proveniente deles. É por isso que os proxies de datacenter falham em sites protegidos, o ASN os denuncia. Os proxies residenciais são roteados por ASNs de ISPs de consumo (Comcast, AT&T, BT, Vodafone etc.), que carregam o perfil de confiança do tráfego real de consumidores.
Como Funciona
Cada ASN anuncia (via BGP) um conjunto de prefixos IP que controla. Quando um pacote chega a um site, o servidor pode consultar o IP de origem em uma tabela BGP ou em um banco de dados de ASN de terceiros para encontrar o ASN de origem. A categoria do ASN (ISP de consumidor, provedor de hospedagem, operadora móvel, nuvem) é então usada como um atributo na pontuação de risco.
Para serviços de proxy, o ASN também é um parâmetro de segmentação. Um usuário pode solicitar 'um IP residencial no AS7922' (Comcast) e o gateway filtra o pool residencial para IPs cujo ASN corresponda. Isso produz tráfego específico de segmento de ISP para casos de uso como verificação de anúncios em uma operadora específica ou testes de recursos por ISP.