«Интернет» — это не одна сеть. Это десятки тысяч независимо управляемых сетей — провайдеры, мобильные операторы, облачные платформы, университеты, контентные компании, — которые договорились обмениваться трафиком. Каждая такая сеть — автономная система (AS) с уникальным номером автономной системы (ASN).
Что делает сеть «автономной»
Автономная система — это сеть под единым административным управлением со своей политикой маршрутизации. Ваш провайдер — одна из них. Google — тоже (AS15169). И Cloudflare (AS13335). Крупная компания или университет тоже может быть AS, если подключены к нескольким провайдерам.
ASN выдают региональные интернет-регистраторы. Изначально это были 16-битные числа (до 65 535); после RFC 6793 они стали 32-битными, и у многих новых сетей номера больше 100 000.
BGP: как сети находят друг друга
Автономные системы обмениваются сведениями о доступности по Border Gateway Protocol (BGP). Каждая AS анонсирует IP-префиксы, источником которых является, — «8.8.8.0/24 доступен через меня» — и передаёт дальше анонсы, полученные от других, добавляя свой номер в AS-путь.
Когда ваш пакет идёт к сайту, маршрутизаторы выбирают путь на основе этих анонсов и политики каждой сети: каких соседей она предпочитает, какие маршруты принимает и за что платит.
Аплинки, клиенты и пиры
Сети соединяются тремя основными способами:
- Транзит: небольшая сеть платит более крупной (своему аплинку), чтобы получить доступ ко всему остальному интернету.
- Пиринг: две сети напрямую обмениваются трафиком своих клиентов, часто бесплатно, на точках обмена трафиком или через частные стыки.
- Клиенты сети — это её нижестоящие сети.
Эти деловые отношения не публикуются в BGP. Их можно только вывести из AS-путей, которые видят коллекторы маршрутов: сеть, которая во многих путях стоит прямо перед другой, скорее всего, её аплинк.
Чем полезны ASN
- Поиск неисправностей: зная, какой сети принадлежит адрес, вы понимаете, к кому обращаться и где проблема — у вас или выше по цепочке.
- Безопасность: жалобы на злоупотребления, списки блокировок и защита от DDoS часто работают на уровне сетей.
- Понимание интернета: страница ASN показывает каждый префикс, который сеть анонсирует в глобальной таблице маршрутизации, сколько адресов он покрывает, а также когда и где зарегистрирован номер.
Найдите какой-нибудь
Каждый поиск по IP показывает исходный ASN адреса. Или изучайте сети напрямую: AS15169 (Google), AS13335 (Cloudflare), AS12389 (Ростелеком).