Что такое номер автономной системы (ASN)?
Номер автономной системы — это глобально уникальный идентификатор, присваиваемый региональным реестром интернета — ARIN в Северной Америке, RIPE NCC в Европе, APNIC в Азиатско-Тихоокеанском регионе и их аналогами в других местах — оператору сети, который управляет отдельным набором политик маршрутизации IP. Формально определённая в IETF RFC 1930, автономная система (AS) — это по сути независимо управляемый домен маршрутизации: Comcast, Verizon, T-Mobile, BT, Deutsche Telekom, Jio, Telstra и тысячи меньших поставщиков интернета каждый управляет одним или несколькими ASN. Cloudflare Radar публикует данные трафика в реальном времени по ASN, иллюстрируя, как детально интернет сегментирован на эти отдельные сетевые идентификации.
Когда ваше устройство подключается к интернету, каждый пакет, который оно отправляет, несёт метаданные, которые позволяют маршрутизаторам отследить его обратно через таблицы маршрутизации BGP (Border Gateway Protocol) к конкретному ASN. Этот ASN публично запросим — любой, включая платформу конкурса, может найти оператора за любым IP-адресом менее чем за миллисекунду.
Почему разнообразие ASN имеет значение в сервисах голосования
Представьте заказ из 1000 голосов, где каждый IP принадлежит одному ASN — скажем, одному региональному кабельному оператору в Огайо. С точки зрения платформы конкурса, 1000 избирателей используют одного интернет-провайдера, что почти никогда не происходит органично, если только конкурс не был гиперлокальным для одного района. Детекторы статистических аномалий отметили бы паттерн в течение секунд.
Подлинный трафик конкурса разнообразен. Подлинный всплеск 1000 избирателей поступает от подписчиков Comcast в трёх штатах США, пользователей Virgin Media в Великобритании, клиентов Deutsche Telekom в Германии, мобильных пользователей Jio в Индии и десятков меньших местных поставщиков интернета в промежутке. Распределение зеркалирует естественную неоднородность интернета.
Разнообразие ASN таким образом не косметическое — это структурное требование для того, чтобы кампания голосования была статистически неотличима от органического взаимодействия. Поставщики, которые черпают из небольшого пула IP, неизбежно концентрируют свою доставку в пределах горстки ASN, и платформы конкурсов с даже скромной аналитической способностью могут определить подпись.
Как системы обнаружения используют сигналы ASN
Слои обнаружения мошенничества в конкурсах, которые специально нацелены на паттерны ASN, включают:
- Подсчёт концентрации ASN — платформа вычисляет какой процент входящих голосов происходит из каждого ASN. Пороговое правило (например, «отклонить если более 5% голосов в любом 10-минутном окне разделяют один ASN») ловит концентрированные доставки даже если отдельные IP уникальны.
- Чёрный список ASN поставщика хостинга — ASN, зарегистрированные в центрах данных, поставщиков CDN и коммерческих сервисов VPN появляются на поддерживаемых чёрных списках. Любой голос из этих ASN отклоняется независимо от других сигналов. Это механизм, описанный в документации Spamhaus по BGP-чёрному списку.
- Анализ скорости ASN — если большое количество голосов из одного ASN поступает быстрее, чем нормальные паттерны просмотра людьми позволили бы, платформа относится к этому как к автоматизированному. Это почему ограничения скорости по ASN имеют значение даже в пределах разнообразной доставки.
- Кросс-платформенная корреляция — общие базы данных мошенничества отрасли позволяют платформам коррелировать паттерны ASN, наблюдаемые в одной системе голосования с паттернами, видимыми в другой. ASN, который появляется интенсивно в подачах мошенничества по нескольким платформам, получает повышенную оценку подозрения по всей сети.
Комбинация этих сигналов означает, что поставщики без глубоких, мультиASN-пулов не могут избежать обнаружения, просто убедившись в уникальности IP — уровень ASN ловит их даже если отдельные адреса свежие.
Как проверить качество
Оценка разнообразия ASN в сервисе голосования требует задания конкретных вопросов:
- Сколько различных ASN охватывает заказ на 1000 голосов?
- Какой максимальный процент любого одного заказа поступает из одного ASN?
- Включает ли поставщик ASN из нескольких стран и операторов в стандартный глобальный заказ?
- Есть ли чёрный список для известных VPN и хостинг-ASN?
- Может ли поставщик показать образец отчёта по распределению ASN для завершённого заказа?
Любой авторитетный поставщик жилого IP должен быть в состоянии предоставить хотя бы приблизительные ответы; поставщик, который не может описать своё разнообразие ASN каким-либо значимым образом, почти наверняка работает с концентрированным или основанным на прокси-пулом.
Как наш сервис использует эту технику
Наша инфраструктура доставки обеспечивает жёсткие потолки на основе ASN в каждом заказе. Ни одна единственная автономная система не вносит более чем небольшую часть любой кампании, независимо от размера заказа. Наш пул охватывает сотни различных ASN по всем 200+ странам, которым мы служим — операторы кабельного и DSL-интернета, поставщики волокна и операторы 4G/5G мобильной сети — что означает, что даже заказ на 20000 голосов создаёт распределение ASN, которое зеркалирует естественный разброс пользователей интернета по сетям и географии. Мы поддерживаем постоянно обновляемый чёрный список, охватывающий 200+ ASN, связанных с коммерческими сервисами VPN и хостинг-провайдерами; эти автоматически фильтруются так, чтобы ни один заказ не направлялся случайно через сегмент сети, который запускает обнаруженные чёрным списком совпадения. Когда оператор конкурса известен применением пользовательских ограничений ASN, наша логика маршрутизации переходит на альтернативные сегменты пула без необходимости действия клиента.
Итого. Разнообразие ASN означает распределение доставки голосов по многим независимым операторам сети так, чтобы ни один поставщик интернета не вносил обнаруживаемую концентрацию. Системы обнаружения обеспечивают пороги на основе ASN, поддерживают чёрные списки хостинг-провайдеров и применяют анализ скорости, чтобы поймать концентрированные доставки даже когда отдельные IP уникальны. Наша система обеспечивает потолки на основе ASN по пулу, охватывающему сотни сетей и 200+ стран, создавая распределение трафика, которое структурно согласовано с органическим использованием интернета.
