ASN 查询

ASN 查询能告诉你什么

公共互联网上的每一条路由，都由某个自治系统对外通告——这是一个拥有自身路由策略的网络，以一个 AS 编号来标识。ASN 查询会把该编号解析为取自公开注册数据的三项事实：运营该网络的组织、它所注册的区域注册机构，以及注册所在的国家。Uplink Trace 从 RIPE 及其姊妹注册机构获取运营商名称，因此你看到的正是运营商所登记的内容——而非猜测。如果你对这个概念还比较陌生，可先从什么是 ASN 开始了解。

为什么 ASN 往往比坐标更可靠

地理定位坐标带有置信度评级是有原因的：在固定宽带上，城市级定位的准确率大约只有 50–75%，而在移动或 VPN 流量上则更低——参见 IP 地理定位到底有多准确。相比之下，ASN 是一项确凿的路由事实。它能告诉你所面对的是哪一类网络：

• 消费级 ISP 表明这大概是某个大致区域内的普通住宅或商用宽带。
• 云服务或托管运营商表明这是一台服务器、代理或 VPN 端点——坐标描述的是数据中心，而非某个用户。
• 移动运营商表明这是一部处于运营商级 NAT 之后的手机，此时地图标记点可能落在相隔整整一个区域之外。

正是这种区别，使我们的追踪器会在 AS 运营商名称指向托管业务时，将相应地址段标记为疑似（LIKELY）数据中心或 VPN——这是一种启发式信号，绝非确证。而且在任何情况下，ASN 都无法识别某个个人；它标识的只是一家网络运营商，仅此而已，不涉及任何更私人的信息。

知名示例

来自上述任何一个的流量，几乎可以肯定反映的是某项服务或中继，而非某个人的连接——这在阅读服务器日志时是有用的背景信息。

大规模处理 ASN

在上方输入一个 AS 编号即可打开它的档案，或用 IP 查询追踪单个地址——每次追踪都会包含发起流量的 ASN。若要在整份访问日志中筛除托管网络的噪声，正是 日志分析器的用武之地。