Czym jest ASN (Autonomous System Number)?
ASN (Autonomous System Number) to unikalny identyfikator przypisany sieci lub grupie adresów IP, które działają pod kontrolą jednego podmiotu administracyjnego. Pozwala systemom trasowania w internecie ustalić, które sieci są właścicielami określonych zakresów adresów IP i nimi zarządzają, co pomaga ruchowi przemieszczać się wydajnie i bezpiecznie w internecie.
Każdy system autonomiczny (AS) reprezentuje sieć zarządzaną przez organizację, taką jak dostawca usług internetowych (ISP), dostawca chmury, uczelnia czy duże przedsiębiorstwo. ASN pełni rolę cyfrowej tożsamości tej sieci w globalnych tablicach trasowania.
ASN mają podstawowe znaczenie dla sposobu, w jaki dane, w tym poczta e-mail, przemieszczają się w internecie. Gdy jeden serwer pocztowy wysyła wiadomość do drugiego, routery używają ogłoszeń Border Gateway Protocol (BGP), aby wyznaczyć najlepszą trasę. Trasy BGP są grupowane według ASN, co informuje inne systemy, skąd pochodzi ruch.
W kontekście uwierzytelniania poczty e-mail i raportowania DMARC dane ASN pomagają organizacjom ustalić, skąd faktycznie pochodzi poczta. Podczas analizy raportów zbiorczych DMARC każdy wysyłający adres IP można powiązać z jego ASN, co ujawnia dostawcę lub usługę odpowiedzialną za dany ruch.
To sprawia, że dane ASN są szczególnie przydatne do wykrywania nietypowych źródeł wysyłki lub izolowania potencjalnych wzorców nadużyć, takich jak próby fałszowania (spoofing) z nieautoryzowanych sieci.
Znajomość ASN powiązanego z Twoimi źródłami poczty daje cenny wgląd w Twój ekosystem poczty e-mail. Jeśli widzisz ruch pochodzący z nieoczekiwanego ASN, może to wskazywać na nieautoryzowaną wysyłkę, błędnie skonfigurowany serwer pośredniczący poczty lub przejętą usługę zewnętrzną.
Zespoły ds. bezpieczeństwa i dostarczalności często korzystają z zapytań ASN, aby zweryfikować prawidłową infrastrukturę lub zbadać kampanie phishingowe. Z czasem widoczność ASN buduje wyraźniejszy obraz granic Twojej sieci, pomagając egzekwować dokładniejsze uwierzytelnianie i kontrolę polityk.
DMARCeye wzbogaca dane z raportów DMARC o informacje o ASN i właścicielach sieci. Przeglądając panel DMARCeye, widzisz, które ASN wysyłają pocztę w imieniu Twojej domeny, jak te sieci wypadają w weryfikacjach SPF i DKIM oraz czy pojawiają się jakiekolwiek nieoczekiwane źródła.
Mapując wyniki uwierzytelniania na dane ASN, DMARCeye pomaga szybciej wskazać nieautoryzowanych nadawców i utrzymać zaufany ekosystem poczty e-mail zgodny z politykami Twojej domeny.
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.