AS（Autonomous System / 自律システム）

AS（Autonomous System / 自律システム）とは何ですか？

自律システム（AS）とは、単一の管理主体のもとで運用され、共通のルーティングポリシーを共有するネットワークまたはIPアドレスの集まりです。各ASにはAutonomous System Number（ASN）と呼ばれる一意の番号が割り当てられ、これによってインターネット上の他のネットワークとルーティング情報を交換できます。ASが集まってグローバルなインターネットルーティングの基盤を形成し、異なるプロバイダー、組織、地域の間でトラフィックを効率的に移動させています。

自律システムは、インターネットサービスプロバイダー（ISP）、データセンター、企業、大学、政府ネットワークなどによって管理されています。これらはBorder Gateway Protocol（BGP）を使って、自分たちが管理するIPプレフィックスを広告し、相互接続されたネットワーク間でデータ伝送の最適な経路を確立します。

自律システムの仕組み

各ASは、BGPピアリングセッションを通じて他のASと接続します。こうした関係が、トラフィックがどのようにネットワークに出入りするかを定義します。データがインターネット上を送られるとき、ルーターはASの広告から構築されたBGPテーブルを参照し、宛先までの最適な経路を判断します。

たとえば、mail.example.comのメールサーバーがメールを送信すると、パケットは受信者のサーバーに到達するまでに複数のASを経由します。経路上の各ASは、自身のルーティングポリシーに従ってデータを次のネットワークへ転送し、異なるプロバイダーをまたいだ効率的な配信を実現します。

AS間の関係は、一般に次の3つに分類されます。

• トランジット: あるASが別のASに料金を支払い、自身のトラフィックをインターネット全体へ運んでもらいます。
• ピアリング: 2つのASが、それぞれの顧客間のトラフィックを直接交換します。多くの場合、費用はかかりません。
• プライベート: 企業や組織が公開ルーティングを行わずに内部で使用するASです。

Internet Assigned Numbers Authority（IANA）と、ARIN、RIPE NCC、APNICといった地域インターネットレジストリが、世界中のASNの割り当てを担っています。

自律システムがメールセキュリティで重要な理由

AS間の関係を理解することは、メールセキュリティチームがメッセージの発信元をたどり、悪意のある挙動のパターンを特定するのに役立ちます。IPアドレスを対応するASNに対応付けることで、組織は自社ドメインを名乗ってどのネットワークがメッセージを送信または中継しているのかを把握できます。

自律システムのデータを分析することは、次のことに役立ちます。

• 疑わしい送信者や侵害されたネットワークの特定
• なりすましやフィッシングのキャンペーンをその発信元まで追跡すること
• 予期しない地理的またはネットワーク地域からのメールトラフィックの監視
• サードパーティベンダーのインフラや信頼性の評価

スパマーや攻撃者は、管理が不十分だったり信頼できなかったりするASを悪用することが多いため、ASNレベルのデータを可視化することでDMARCレポートや到達性の分析を改善できます。

自律システムとDMARCeye

DMARCeyeは、自律システムのデータをレポート機能や可視化ツールに組み込んでいます。DMARC集約レポートに含まれるIPアドレスをそのASNと結び付けることで、DMARCeyeは自社を代理してどのネットワークがメッセージを送信しているのか、あるいは自社ドメインをなりすましているのかを正確に把握できるよう支援します。

このプラットフォームは、認証に失敗したり不正な送信パターンに現れたりする、リスクのあるASNや見慣れないASNを浮き彫りにします。この情報により、セキュリティチームは疑わしいネットワークをブロックまたは調査し、グローバルなメールエコシステム全体でクリーンで信頼できる送信状態を維持できます。

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。