“İnternet” tek bir ağ değildir. Trafik alışverişi yapmayı kabul eden on binlerce bağımsız ağdan oluşur — internet sağlayıcıları, mobil operatörler, bulut platformları, üniversiteler, içerik şirketleri. Bu ağların her biri bir otonom sistemdir (AS) ve her birinin benzersiz bir otonom sistem numarası (ASN) vardır.
Bir ağı “otonom” yapan nedir
Otonom sistem, tek bir idari kontrol altında bulunan ve kendi yönlendirme politikasına sahip bir ağdır. İnternet sağlayıcınız bir AS’dir. Google bir AS’dir (AS15169). Cloudflare bir AS’dir (AS13335). Birden fazla sağlayıcıya bağlanan büyük bir şirket veya üniversite de bir AS olabilir.
ASN’ler bölgesel internet kayıt kuruluşları tarafından atanır. Başlangıçta 16 bitlik sayılardı (en fazla 65.535); RFC 6793’ten bu yana 32 bittir ve birçok yeni ağın numarası 100.000’in üzerindedir.
BGP: ağlar birbirini nasıl bulur
Otonom sistemler erişilebilirlik bilgisini Border Gateway Protocol (BGP) ile paylaşır. Her AS kaynağı olduğu IP öneklerini duyurur — “8.8.8.0/24 adresine benim üzerimden ulaşılabilir” — ve başkalarından öğrendiği duyuruları kendi numarasını AS yoluna ekleyerek iletir.
Paketiniz bir web sitesine giderken yönlendiriciler bu duyurulara ve her ağın politikasına göre bir yol seçer: hangi komşuları tercih ettiği, hangi rotaları kabul ettiği ve neye para ödediği.
Üst sağlayıcılar, alt ağlar ve eşler
Ağlar kabaca üç şekilde bağlanır:
- Transit: daha küçük bir ağ, internetin geri kalanına ulaşmak için daha büyük bir ağa (üst sağlayıcısına) ödeme yapar.
- Eşleşme (peering): iki ağ kendi müşterileri arasındaki trafiği, çoğu zaman ücretsiz olarak, internet değişim noktalarında veya özel bağlantılarda doğrudan paylaşır.
- Bir ağın müşterileri, onun alt ağlarıdır.
Bu ticari ilişkiler BGP’de yayımlanmaz. Yalnızca rota toplayıcıların gözlemlediği AS yollarından çıkarılabilir — birçok yolda bir ağın hemen önünde görünen ağ büyük olasılıkla onun üst sağlayıcısıdır.
ASN’ler neden işe yarar
- Sorun giderme: bir adresin hangi ağa ait olduğunu bilmek kiminle iletişime geçeceğinizi ve sorunun yerel mi yoksa üst ağda mı olduğunu söyler.
- Güvenlik: kötüye kullanım bildirimleri, engelleme listeleri ve DDoS önleme çoğu zaman ağ bazında çalışır.
- İnterneti anlamak: bir ASN sayfası, bir ağın küresel yönlendirme tablosunda duyurduğu tüm önekleri, bunların ne kadar adres alanı kapsadığını ve numaranın ne zaman, nerede kaydedildiğini gösterir.
Birini sorgulayın
Her IP sorgusu adresin kaynak ASN’sini gösterir. Ya da ağları doğrudan keşfedin: AS15169 (Google), AS13335 (Cloudflare), AS9121 (Türk Telekom).