ASN（Autonomous System Number）とは何ですか？
ASN（Autonomous System Number、自律システム番号）は、単一の管理主体の下で運用されるネットワーク、またはIPアドレスのグループに割り当てられる一意の識別子です。これにより、インターネットのルーティングシステムは、どのネットワークが特定のIPアドレス範囲を所有・制御しているかを把握でき、トラフィックがインターネット上を効率的かつ安全に移動できるようになります。
各自律システム（AS）は、インターネットサービスプロバイダー（ISP）、クラウドプロバイダー、大学、大企業などの組織が管理するネットワークを表します。ASNは、グローバルなルーティングテーブルにおけるそのネットワークのデジタル上の身元として機能します。
ASNはメールやネットワークでどのように使われるのか
ASNは、メールを含むデータがインターネット上を移動する仕組みの根幹をなします。あるメールサーバーが別のサーバーへメッセージを送るとき、ルーターはBorder Gateway Protocol（BGP）の経路広告を使って最適な経路を判断します。それらのBGP経路はASNごとにまとめられ、そのトラフィックがどこを起点としているかを他のシステムに伝えます。
メール認証と DMARCレポートの文脈では、ASNのデータは、メールが実際にどこから来ているのかを組織が特定するのに役立ちます。DMARC集約レポートを分析すると、各送信元IPをそのASNまでたどることができ、そのトラフィックを担うプロバイダーやサービスが明らかになります。
このため、ASNのデータは、認可されていないネットワークからのなりすましの試みなど、通常とは異なる送信元を検出したり、悪用のパターンを切り分けたりするのに特に役立ちます。
セキュリティにおけるASNデータの役割を理解する
メールの送信元に関連づけられたASNを把握すると、自社のメールエコシステムに関する貴重な洞察が得られます。予期しないASNからのトラフィックが見られる場合、認可されていない送信、設定を誤ったメールリレー、侵害された第三者サービスを示している可能性があります。
セキュリティや到達性の担当チームは、正当なインフラを検証したり、フィッシングキャンペーンを調査したりするために、ASNの照会をよく利用します。時間をかけてASNの可視性を高めることで、ネットワークの境界をより明確に把握でき、より正確な認証とポリシー管理を実施できるようになります。
DMARCeyeにおけるASNの可視性
DMARCeyeは、DMARCレポートのデータにASNとネットワーク所有者の情報を付加します。DMARCeyeのダッシュボードを見ると、どのASNが自社ドメインを代理してメールを送信しているか、それらのネットワークがSPFやDKIMのチェックでどのような結果になっているか、予期しない送信元が現れていないかを確認できます。
認証結果をASNのデータに対応づけることで、DMARCeyeは認可されていない送信者をより速く突き止め、ドメインのポリシーに沿った信頼できるメールエコシステムを維持できるよう支援します。