¿Qué es un Autonomous System Number (ASN)?
Un Autonomous System Number es un identificador globalmente único que asigna un Registro Regional de Internet —ARIN en Norteamérica, RIPE NCC en Europa, APNIC en Asia-Pacífico, LACNIC en Latinoamérica y sus contrapartes— a un operador de red que controla un conjunto distinto de políticas de enrutamiento IP. Definido formalmente en la RFC 1930 del IETF, un Autonomous System (AS) es básicamente un dominio de enrutamiento administrado de forma independiente: Comcast, Verizon, T-Mobile, BT, Deutsche Telekom, Jio, Telstra, Telmex y miles de ISPs más chicos operan cada uno uno o más ASN. Cloudflare Radar publica datos de tráfico por ASN en tiempo real, mostrando con claridad qué tan granularmente está segmentado internet en estas identidades de red distintas.
Cuando tu dispositivo se conecta a internet, cada paquete que envía lleva metadata que permite a los routers rastrearlo a través de las tablas BGP (Border Gateway Protocol) hasta un ASN específico. Ese ASN es consultable públicamente: cualquiera, incluida una plataforma de concurso, puede mirar quién opera detrás de cualquier IP en menos de un milisegundo.
Por qué importa la diversidad de ASN en los servicios de voto
Imaginá un pedido de 1.000 votos donde cada IP pertenece al mismo ASN, digamos un único operador regional de cable en Ohio. Desde la perspectiva de la plataforma de concurso, son 1.000 votantes que usan el mismo ISP, algo que casi nunca pasa de manera orgánica salvo que el concurso sea hiperlocal a un solo barrio. Los detectores estadísticos de anomalías marcarían el patrón en segundos.
El tráfico real de un concurso es diverso. Una oleada genuina de 1.000 votantes llega de suscriptores de Comcast en tres estados de EE. UU., usuarios de Virgin Media en Reino Unido, clientes de Deutsche Telekom en Alemania, usuarios móviles de Jio en India y decenas de ISPs locales más chicos en el medio. La distribución refleja la heterogeneidad natural de internet.
La diversidad de ASN no es entonces un detalle cosmético: es un requisito estructural para que una campaña de voto sea estadísticamente indistinguible del engagement orgánico. Los proveedores que tiran de un pool chico de IPs concentran inevitablemente su entrega en un puñado de ASN, y las plataformas de concurso con incluso modesta capacidad analítica identifican la firma.
Cómo usan los sistemas de detección las señales de ASN
Las capas de detección de fraude que apuntan específicamente a patrones de ASN incluyen:
- Scoring de concentración por ASN: la plataforma calcula qué porcentaje de votos entrantes proviene de cada ASN. Una regla de umbral (por ejemplo, “rechazar si más del 5% de los votos en cualquier ventana de 10 minutos comparten un ASN”) atrapa entregas concentradas aunque las IPs individuales sean únicas.
- Blocklisting de ASN de hosting: los ASN registrados a datacenters, proveedores de CDN y servicios comerciales de VPN aparecen en blocklists mantenidas. Cualquier voto desde estos ASN es rechazado sin importar otras señales. Es el mecanismo descrito en la documentación de la blocklist BGP de Spamhaus.
- Análisis de velocidad por ASN: si un gran número de votos desde un único ASN llega más rápido de lo que permitirían los patrones humanos normales de navegación, la plataforma lo trata como automatizado. Por eso los rate-limits por ASN importan incluso dentro de una entrega diversa.
- Correlación entre plataformas: bases compartidas de fraude en la industria permiten correlacionar patrones de ASN observados en un sistema de voto con patrones vistos en otro. Un ASN que aparece pesado en envíos de fraude en varias plataformas obtiene scoring de sospecha elevado a nivel red.
La combinación de estas señales implica que los proveedores sin pools profundos y multi-ASN no pueden esquivar la detección con solo asegurar unicidad de IP: la capa de ASN los atrapa aunque las direcciones individuales estén frescas.
Cómo verificar la calidad
Evaluar la diversidad de ASN en un servicio de voto exige preguntas específicas:
- ¿Cuántos ASN distintos abarca un pedido de 1.000 votos?
- ¿Cuál es el porcentaje máximo de un pedido que viene de un solo ASN?
- ¿El proveedor incluye ASN de varios países y operadores en un pedido global estándar?
- ¿Hay lista de exclusión para ASN conocidos de VPN y hosting?
- ¿Puede el proveedor mostrar un reporte de muestra de distribución de ASN para un pedido completado?
Cualquier proveedor creíble de IP residencial debería poder dar al menos respuestas aproximadas; un proveedor que no logra describir su diversidad de ASN de manera significativa casi seguro trabaja desde un pool concentrado o basado en proxies.
Cómo aplica esta técnica nuestro servicio
Nuestra infraestructura de entrega impone topes duros por ASN en cada pedido. Ningún Autonomous System aporta más que una pequeña fracción de cualquier campaña, sin importar el tamaño del pedido. Nuestro pool abarca cientos de ASN distintos en los más de 200 países que servimos —operadores de cable y DSL, proveedores de fibra y operadores móviles 4G/5G— de modo que incluso un pedido de 20.000 votos produce una distribución de ASN que refleja la dispersión natural de los usuarios de internet entre redes y geografías. Mantenemos una lista de exclusión actualizada continuamente que cubre más de 200 ASN asociados a servicios comerciales de VPN y hosting; estos se filtran de manera automática para que ningún pedido se enrute por inadvertencia a través de un segmento de red que dispare hits de blocklist. Cuando un operador de concurso aplica restricciones de ASN personalizadas conocidas, nuestra lógica de routing cambia a segmentos alternativos del pool sin requerir acción del cliente.
Resumen. La diversidad de ASN es esparcir la entrega de votos entre muchos operadores de red independientes para que ningún ISP aporte una concentración detectable. Los sistemas de detección imponen umbrales por ASN, mantienen blocklists de proveedores de hosting y aplican análisis de velocidad para atrapar entregas concentradas aunque las IPs individuales sean únicas. Nuestro sistema impone topes por ASN sobre un pool que abarca cientos de redes y más de 200 países, produciendo distribuciones de tráfico estructuralmente consistentes con el uso orgánico de internet.
