Autonomous System Number (ASN) Là Gì?
Một Autonomous System Number là một mã định danh duy nhất toàn cầu được gán bởi Sổ đăng ký Internet Khu vực — ARIN ở Bắc Mỹ, RIPE NCC ở Châu Âu, APNIC ở Châu Á-Thái Bình Dương và các đối tác tương ứng ở nơi khác — cho một nhà điều hành mạng kiểm soát một tập hợp các chính sách định tuyến IP riêng biệt. Được định nghĩa chính thức trong IETF RFC 1930, một Autonomous System (AS) về cơ bản là một miền định tuyến được quản lý độc lập: Comcast, Verizon, T-Mobile, BT, Deutsche Telekom, Jio, Telstra và hàng nghìn nhà cung cấp ISP nhỏ hơn mỗi nhà điều hành một hoặc nhiều ASN. Cloudflare Radar công bố dữ liệu lưu lượng real-time trên mỗi ASN, minh họa cho thấy internet được phân chia thành bao nhiêu những danh tính mạng riên biệt.
Khi thiết bị của bạn kết nối với internet, mọi gói dữ liệu nó gửi đều mang siêu dữ liệu cho phép bộ định tuyến theo dõi nó qua các bảng định tuyến BGP (Border Gateway Protocol) đến một ASN cụ thể. ASN đó có thể được truy vấn công khai — bất kỳ ai, bao gồm cả nền tảng cuộc thi, có thể tìm kiếm nhà điều hành đằng sau bất kỳ địa chỉ IP nào trong khoảng thời gian dưới một mili giây.
Tại Sao ASN Diversity Quan Trọng Trong Các Dịch Vụ Bỏ Phiếu
Hãy tưởng tượng một đơn đặt hàng 1.000 phiếu bầu trong đó mỗi IP thuộc về ASN — nói, một nhà điều hành cáp khu vực duy nhất ở Ohio. Từ góc độ của nền tảng cuộc thi, 1.000 cử tri đều sử dụng ISP giống nhau, điều gì sẽ hầu như không bao giờ xảy ra hữu cơ trừ khi cuộc thi là quá mức địa phương cho một khu phố. Máy dò bất thường thống kê sẽ gắn cờ mẫu trong vòng vài giây.
Lưu lượng cuộc thi thực sự là đa dạng. Sự gia tăng hợp pháp của 1.000 cử tri đến từ người đăng ký Comcast ở ba tiểu bang Mỹ, người dùng Virgin Media ở Anh, khách hàng Deutsche Telekom ở Đức, người dùng Jio di động ở Ấn Độ và hàng chục ISP địa phương nhỏ hơn ở giữa. Phân phối phản ánh tính không đồng nhất tự nhiên của internet.
ASN diversity do đó không phải là thẩm mỹ — nó là một yêu cầu cấu trúc để làm cho một chiến dịch bỏ phiếu không thể phân biệt được với sự tham gia hữu cơ. Các nhà cung cấp rút ra từ một nhóm IP nhỏ không thể tránh khỏi tập trung gửi của họ trong một số ít ASN, và các nền tảng cuộc thi có thể phân tích thậm chí khiêm tốn có thể xác định chữ ký.
Hệ Thống Phát Hiện Sử Dụng Tín Hiệu ASN Như Thế Nào
Các lớp phát hiện gian lận cuộc thi nhắm mục tiêu cụ thể các mẫu ASN bao gồm:
- Điểm số tập trung ASN — nền tảng tính toán bao nhiêu phần trăm của các phiếu bầu gửi đến bắt nguồn từ mỗi ASN. Một quy tắc ngưỡng (ví dụ: “từ chối nếu hơn 5% phiếu bầu trong bất kỳ cửa sổ 10 phút nào chia sẻ một ASN”) bắt các gửi tập trung ngay cả khi các IP riêng lẻ là duy nhất.
- Blocklisting ASN của nhà cung cấp lưu trữ — các ASN được đăng ký cho nhà cung cấp lưu trữ bao gồm các trung tâm dữ liệu, nhà cung cấp CDN và các dịch vụ VPN thương mại xuất hiện trên danh sách blocklist được duy trì. Bất kỳ bỏ phiếu nào từ các ASN này bị từ chối bất kể các tín hiệu khác. Đây là cơ chế được mô tả trong tài liệu blocklist BGP của Spamhaus.
- Phân tích vận tốc ASN — nếu một số lượng lớn phiếu bầu từ một ASN duy nhất đến nhanh hơn các mẫu duyệt con người bình thường sẽ cho phép, nền tảng coi nó như tự động. Đây là lý do tại sao giới hạn tỷ lệ mỗi ASN quan trọng ngay cả trong gửi đa dạng.
- Tương quan nền tảng chéo — các cơ sở dữ liệu gian lận tổng hợp được chia sẻ cho phép các nền tảng liên kết các mẫu ASN được quan sát trên một hệ thống bỏ phiếu với các mẫu được nhìn thấy trên một nền tảng khác. Một ASN xuất hiện nặng trong các phiếu gian lận trên nhiều nền tảng nhận được điểm nghi ngờ tăng cao trên toàn mạng.
Sự kết hợp của những tín hiệu này có nghĩa là các nhà cung cấp không có hồ sơ đa ASN sâu không thể tránh khỏi phát hiện bằng cách đơn giản đảm bảo tính duy nhất IP — lớp ASN bắt họ ngay cả khi các địa chỉ riêng lẻ là mới.
Cách Xác Minh Chất Lượng
Đánh giá ASN diversity trong một dịch vụ bỏ phiếu yêu cầu hỏi những câu hỏi cụ thể:
- Một đơn đặt hàng 1.000 phiếu bầu bao trùm bao nhiêu ASN riên biệt?
- Phần trăm tối đa của bất kỳ đơn đặt hàng duy nhất nào đến từ một ASN là bao nhiêu?
- Nhà cung cấp có bao gồm ASN từ nhiều quốc gia và nhà cung cấp dịch vụ trong một đơn đặt hàng toàn cầu tiêu chuẩn không?
- Có danh sách loại trừ cho các ASN VPN và lưu trữ đã biết không?
- Nhà cung cấp có thể hiển thị báo cáo phân phối ASN mẫu cho một đơn đặt hàng hoàn thành?
Bất kỳ nhà cung cấp IP dân cư đáng tin cậy nào cũng phải có thể cung cấp ít nhất câu trả lời gần đúng; một nhà cung cấp không thể mô tả ASN diversity của họ một cách có ý nghĩa hầu như chắc chắn đang hoạt động từ một hồ sơ tập trung hoặc dựa trên proxy.
Cách Dịch Vụ Của Chúng Tôi Sử Dụng Kỹ Thuật Này
Cơ sở hạ tầng gửi của chúng tôi thực thi các giới hạn cứng trên mỗi ASN trên mỗi đơn đặt hàng. Không một Autonomous System nào đóng góp hơn một phần nhỏ của bất kỳ chiến dịch nào, bất kể kích thước đơn đặt hàng. Hồ sơ của chúng tôi bao trùm hàng trăm ASN riên biệt trên 200+ quốc gia mà chúng tôi phục vụ — cáp và nhà điều hành DSL, nhà cung cấp sợi quang và nhà mạng di động 4G / 5G — có nghĩa là thậm chí một đơn đặt hàng 20.000 phiếu bầu tạo ra phân phối ASN phản ánh sự lan truyền tự nhiên của người dùng internet trên các mạng và địa lý. Chúng tôi duy trì danh sách loại trừ được cập nhật liên tục bao gồm 200+ ASN liên kết với các dịch vụ VPN thương mại và nhà cung cấp lưu trữ; chúng được lọc tự động để không có đơn đặt hàng vô tình định tuyến qua một phân đoạn mạng kích hoạt các lần hit blocklist. Khi một nhà điều hành cuộc thi được biết là áp dụng các hạn chế ASN tùy chỉnh, logic định tuyến của chúng tôi chuyển đổi sang các phân đoạn hồ sơ thay thế mà không yêu cầu tác vụ của khách hàng.
Tóm tắt. ASN diversity có nghĩa là lan truyền gửi bỏ phiếu trên nhiều nhà điều hành mạng độc lập để không một ISP nào đóng góp một tập trung có thể phát hiện được. Hệ thống phát hiện thực thi ngưỡng trên mỗi ASN, duy trì danh sách blocklist nhà cung cấp lưu trữ và áp dụng phân tích vận tốc để bắt các gửi tập trung ngay cả khi các IP riên lẻ là duy nhất. Hệ thống của chúng tôi thực thi giới hạn trên mỗi ASN trên một hồ sơ bao trùm hàng trăm mạng và 200+ quốc gia, sản xuất phân phối lưu lượng về cơ cấu phù hợp với sử dụng internet hữu cơ.
