מהו Autonomous System Number (ASN)?
Autonomous System Number הוא מזהה ייחודי בעולם המוקצה על ידי Regional Internet Registry — ARIN בצפון אמריקה, RIPE NCC באירופה, APNIC באסיה-פסיפיק, וכמוהם באזורים אחרים — לספק רשת המנהל קבוצה ייחודית של מדיניות ניתוב IP. מוגדר פורמלית ב-IETF RFC 1930, Autonomous System (AS) הוא בעצם תחום ניתוב שמנוהל באופן עצמאי: Comcast, Verizon, T-Mobile, BT, Deutsche Telekom, Jio, Telstra, ואלפי ISP קטנים יותר כל אחד מפעיל ASN אחד או יותר. Cloudflare Radar מפרסם נתוני תעבורה בזמן אמת לפי ASN, המדגימים עד כמה הרשת מפולחת לתוך זהויות רשת נבדלות.
כאשר ההתקן שלך מתחבר לאינטרנט, כל חבילה שהוא שולח מכילה מטא-נתונים המאפשרים לנתבים להחזיר אותה דרך טבלאות ניתוב BGP (Border Gateway Protocol) ל-ASN ספציפי. ASN זה ניתן לשאילתה פומבית — כל אחד, כולל פלטפורמת תחרויות, יכול לחפש את מפעיל ה-IP בפחות ממילישנייה.
למה ASN Diversity חשובה בשירותי הצבעה
דמיין הזמנה של 1,000 הצבעות כאשר כל IP שייך לאותו ASN — נניח, ISP אזורי יחיד באוהיו. מנקודת המבט של פלטפורמת התחרויות, 1,000 מצביעים משתמשים כולם באותו ISP, משהו שלעולם לא קרה בעצם אלא אם התחרות הייתה היפר-לוקלית לשכונה אחת. מזהי החריגויות הסטטיסטיים היו מסמנים את התבנית תוך שניות.
תעבורת תחרויות אמיתית היא מגוונת. גל אמיתי של 1,000 מצביעים מגיע מנושמים של Comcast בשלוש מדינות בארה״ב, משתמשי Virgin Media בבריטניה, לקוחות Deutsche Telekom בגרמניה, משתמשי Jio mobile בהודו, ודעות קטנות בעשרות ISP מקומיים קטנים יותר. ההתפלגות משקפת את ההטרוגניות הטבעית של האינטרנט.
ASN diversity אינה אפוא קוסמטית — היא דרישה מבנית להפוך קמפיין הצבעה לבלתי מובחן סטטיסטית מעיסוק אורגני. ספקים הרבים מתוך חלון IP קטן בהכרח מרכזים את המסירה שלהם בתוך קומץ של ASN, ופלטפורמות תחרויות עם אפילו יכולת ניתוח צנוע יכולות לזהות את החתימה.
כיצד מערכות זיהוי משתמשות בסignals של ASN
שכבות זיהוי הונאת תחרויות שמטרתן קווי ASN כוללות:
- ASN concentration scoring — הפלטפורמה מחשבת איזה אחוז של הצבעות נכנסות מ-ASNs מכל. כלל סף (למשל, “דחה אם יותר מ-5% של הצבעות בחלון של 10 דקות חולקות ASN אחד”) תופס מסירות מרוכזות אפילו אם IPs בודדים ייחודיים.
- Hosting-provider ASN blocklisting — ASNs רשומים למרכזי נתונים, CDN providers, ו-VPN מסחריים מופיעים ברשימות מתוחזקות. כל הצבעה מ-ASN זה נדחית ללא קשר לאותות אחרים. זה המנגנון המתואר בתיעוד blocklist BGP של Spamhaus.
- ASN velocity analysis — אם מספר גדול של הצבעות מ-ASN יחיד מגיעות מהר יותר מ-patterns נורמליים של גלישה אנושית יאפשרו, הפלטפורמה מתייחסת אליו כאל אוטומטי. זו הסיבה למה rate limits per-ASN חשובים אפילו בתוך מסירה מגוונת.
- Cross-platform correlation — בסיסי נתונים של הונאה משותפת בתעשייה מאפשרים לפלטפורמות לתאם patterns של ASN שנצפו במערכת הצבעה אחת עם patterns שנראו בשנייה. ASN שמופיע בכבדות בהגשות הונאה על פני מספר פלטפורמות מקבל ניקוד חשד מוגבר על בסיס הרשת.
השילוב של אותות אלה פירושו שספקים ללא בריכות עמוקות מולטי-ASN לא יכולים להימלט מזיהוי פשוט על ידי הבטחת ייחודיות IP — שכבת ה-ASN תופסת אותם אפילו אם כתובות בודדות טריות.
כיצד לאמת איכות
הערכת ASN diversity בשירות הצבעה דורשת שאלות ספציפיות:
- כמה ASN ייחודים מסתדרים הזמנה של 1,000 הצבעות?
- מה האחוז המקסימלי של כל הזמנה יחידה שמגיע מ-ASN אחד?
- האם הספק כולל ASNs ממדינות ובעלי קול שונים בהזמנה גלובלית סטנדרטית?
- יש רשימת חוסן עבור VPN ידועים וASN של hosting?
- האם הספק יכול להציג דוח התפלגות ASN לדוגמה עבור הזמנה שהושלמה?
כל ספק IP residential אדיר צריך לוודא הם יוכלו לתת לפחות תשובות משוער; ספק שלא יכול לתאר את ASN diversity שלהם בשום דרך משמעותית כמעט בוודאות עובד מתוך בריכה מרוכזת או מבוססת על proxy.
כיצד השירות שלנו משתמש בטכניקה זו
תשתית ההסירה שלנו אוכפת ASN קשה לכל הזמנה. אף Autonomous System אחד לא תרם יותר מחלק קטן של כל קמפיין, ללא קשר לגודל הזמנה. הבריכה שלנו משתרעת על מאות ASNs ייחודיים על פני 200+ מדינות שאנו משרתים — cable ו-DSL operators, fibre providers, ו-4G/5G mobile carriers — כלומר שאפילו הזמנה של 20,000 הצבעות מייצרת התפלגות ASN המשקפת את הפיזור הטבעי של משתמשי אינטרנט על פני רשתות וגיאוגרפיות. אנו שומרים על רשימת יציאה מעודכנת ברציפות המכסה 200+ ASNs הקשורים לservices VPN מסחריים וhosts providers; אלה מסוננים באופן אוטומטי כך שאף הזמנה לא משתלח בטעות דרך קטע רשת שמעורר חשדי blacklist. כאשר מפעיל תחרויות ידוע כמיישם הגבלות ASN מותאמות אישית, ההיגיון הניתוב שלנו עובר לקטעי בריכה חלופיים ללא דרישה לפעולה של הלקוח.
Summary. ASN diversity פירושו פיזור מסירת הצבעה על פני אופרטורי רשת עצמאיים רבים כך שאף ISP יחיד לא תרם לריכוז שניתן לזהות. מערכות זיהוי אוכפות סף לפי-ASN, שומרות על רשימות blocklist של hosting-provider, ומיישמות ניתוח מהירות כדי לתפוס מסירות מרוכזות אפילו כאשר IPs בודדים ייחודיים. המערכת שלנו אוכפת גבולות לפי-ASN על פני בריכה המשתרעת על מאות רשתות ו-200+ מדינות, המייצרת הפצות תעבורה שעולות בקנה אחד מבנית עם שימוש באינטרנט אורגני.
