ASN از روی IP

ASN چند IP را یک‌جا پیدا کنید

فهرستی از آدرس‌های IPv4 یا IPv6 را بچسبانید تا ببینید هر کدام در کدام پیشوند شبکه قرار دارد و کدام ASN (سامانه خودمختار) آن را اعلام می‌کند. بر اساس داده‌های عمومی مسیریابی BGP.

جست‌وجوی ASN از روی IP چه نشان می‌دهد

ASN به این پرسش پاسخ می‌دهد که «کدام شبکه این IP را اعلام می‌کند؟». در تحلیل ترافیک و ساخت فهرست محدوده‌هایی که باید مجاز یا مسدود شوند به کار می‌آید.

ASN چیست
ASN (شمارهٔ سیستم خودمختار) شناسهٔ شبکه‌ای است که در اینترنت به‌عنوان یک واحد اداره می‌شود، مثل یک ISP، ارائه‌دهندهٔ ابری یا سازمان بزرگ. یک ASN معمولاً پیشوندهای IP زیادی (مثل 8.8.8.0/24) را اعلام می‌کند.
برای هر IP چه می‌گیرید
شبکه (پیشوند مسیریابی منطبق)، ASN، نام و صاحب AS و کشوری که AS در آن ثبت شده است. IPv4 و IPv6 هر دو کار می‌کنند، تا ۱۰۰ مورد در هر بار. جدول را می‌توان در صفحه‌گسترده کپی کرد یا CSV با سطر عنوان گرفت.
داده‌ها از کجا می‌آیند
از RIPEstat می‌پرسیم هر IP در جدول مسیریابی جهانی BGP چطور دیده می‌شود. کشور ثبت از رکوردهای تخصیص ثبت‌کنندگان منطقه‌ای اینترنت (RIR) می‌آید و برای هر AS ۲۴ ساعت کش می‌شود. نتیجه بر پایهٔ اطلاعات عمومی است و می‌گوید چه کسی آدرس را اعلام می‌کند و کجا ثبت شده، نه اینکه IP کجاست.
چه چیزی را می‌توان دید و چه چیزی را نه
می‌توان دید IP به کدام شبکه تعلق دارد؛ برای تحلیل لاگ، فهرست مجاز و ردیابی حمله مناسب است. مکان دقیق و کاربرد آدرس را نشان نمی‌دهد. برای آدرس‌های اعلام‌نشده و آدرس‌های خصوصی نتیجه‌ای نیست. مسیرها با گذر زمان عوض می‌شوند و یک پیشوند را ممکن است چند ASN اعلام کنند. ستون دامنه نداریم، چون داده‌های عمومی مسیریابی این اطلاعات را ندارند.

چطور ASN فهرستی از IPها را پیدا کنیم

آی‌پی‌ها را مستقیم از لاگ، صفحه‌گسترده یا چت در کادر متن بچسبانید. ویرگول، فاصله، تب و خط جدید را می‌توان قاطی نوشت. برای امتحان ابتدا «درج نمونه» را بزنید.
زیر کادر «تعداد IP شناسایی‌شده: N» دیده می‌شود. هم IPv4 و هم IPv6 شناسایی می‌شوند و تکراری‌ها یک بار شمرده می‌شوند. اگر بیشتر از ۱۰۰ بود، «فقط ۱۰۰ مورد اول بماند» را بزنید و بقیه را در دفعات بعد بفرستید.
«بررسی همه» را بزنید. هر IP یک بار با داده‌های عمومی مسیریابی بررسی می‌شود؛ آن‌هایی که در ساعت گذشته بررسی شده‌اند از کش می‌آیند. آدرس‌های خصوصی و رزروشده بررسی نمی‌شوند و ردیفشان دلیل را می‌گوید.
در جدول، شبکه، ASN، نام AS و کشور ثبت هر IP را بخوانید. وقتی یک پیشوند را چند ASN اعلام می‌کنند، با اسلش به هم وصل می‌شوند، حداکثر ۳ تا.
«کپی جدول» را بزنید تا در صفحه‌گسترده بچسبانید، یا «خروجی CSV». CSV سطر عنوان و ترتیب ثابت ستون‌ها دارد: ip, network, asn, country_code, name, org, error.

توضیح کامل ستون‌های نتیجه

در CSV یک ستون بیشتر از صفحه (org) جدا می‌شود و در آخر ستون error اضافه می‌شود. برای ردیف‌هایی که چیزی پیدا نشد، بقیهٔ ستون‌ها خالی است.

IP: آدرسِ شناسایی‌شده و بدون تکرار، به ترتیب اولین حضور در متن شما.
شبکه (network): پیشوند مسیریابی منطبق، مثل 8.8.8.0/24. ممکن است پیشوندی پهن‌تر از انتظار شما باشد، چون بلوکی که واقعاً در جدول مسیریابی اعلام شده انتخاب می‌شود.
ASN (asn): شمارهٔ سیستم خودمختاری که پیشوند را اعلام می‌کند، به شکل AS15169. وقتی چند AS مبدأ یک پیشوند را اعلام کنند، با اسلش به هم وصل می‌شوند، حداکثر ۳ تا.
نام AS (name): بخش اول متن صاحب، که معمولاً نام کوتاه شبکه است مثل GOOGLE یا CLOUDFLARENET. روی صفحه متن صاحب به‌طور کامل نشان داده می‌شود.
سازمان (org، فقط CSV): بخش سازمان در متن صاحب با قالب «نام کوتاه - سازمان»، مثل Google LLC. اگر در متن جداکنندهٔ « - » نباشد خالی است.
کشور ثبت AS (country_code): کشوری که این AS نزد ثبت‌کنندهٔ منطقه‌ای اینترنت در آن ثبت شده است (کد دوحرفی مثل US)؛ اگر چند AS مبدأ باشد، اولی استفاده می‌شود. محل IP نیست: IPهای یک شبکهٔ جهانی می‌توانند در کشورهای زیادی پخش باشند. اگر دریافت نشود، ستون نمایش داده نمی‌شود.
دامنه: چنین ستونی وجود ندارد. داده‌های عمومی مسیریابی دامنهٔ اصلی AS را ندارند و ما حدس نمی‌زنیم و چیزی نمی‌سازیم.
error (فقط CSV): دستهٔ دلیل برای ردیف ناموفق: invalid_ip، private_ip، not_announced (آدرس عمومی که در مسیریابی اعلام نشده)، daily_limit، busy (منبع داده شلوغ است)، unavailable. برای ردیف‌های موفق خالی است.

پرسش‌های متداول ASN از روی IP

چطور بفهمم یک IP به کدام ASN تعلق دارد؟

IPها (یکی یا چندتا) را در کادر بچسبانید و «بررسی همه» را بزنید. ستون ASN همان سیستم خودمختاری است که بلوک حاوی IP را اعلام می‌کند و کنارش نام AS و صاحب آن است. برای یک IP هم همین‌طور کار می‌کند.

آیا محدودیتی هست و چرا؟

حداکثر ۱۰۰ IP در هر بار، ۳ ارسال در دقیقه و ۵۰۰ آی‌پی خارج از کش در روز برای هر بازدیدکننده؛ آی‌پی‌هایی که در ساعت گذشته بررسی شده‌اند از کش می‌آیند و جزو این ۵۰۰ نیستند. داده از API عمومی و رایگان RIPEstat می‌آید و نمی‌خواهیم به آن فشار بیاوریم، پس حجم را محدود می‌کنیم.

چرا برای بعضی ردیف‌ها نتیجه‌ای نیست؟

دلایل رایج: متن IP معتبر نیست؛ آدرس خصوصی یا رزروشده است که در مسیریابی عمومی نیست؛ آدرس عمومی است که فعلاً اعلام نشده و در داده‌های عمومی مسیریابی چیزی برایش نیست؛ سهمیهٔ امروزِ بررسی‌های خارج از کش تمام شده؛ یا منبع داده شلوغ بود یا پاسخ نداد. ردیف‌های یافت‌شده تحت تأثیر نیستند و ردیف‌های ناموفق را بعداً می‌توان دوباره فرستاد.

آیا «کشور ثبت AS» همان کشوری است که IP در آن قرار دارد؟

نه. کشوری است که AS نزد ثبت‌کنندهٔ منطقه‌ای اینترنت در آن ثبت شده، یعنی محل ثبت صاحب شبکه، در حالی که IP را می‌توان در هر جای دنیا به کار برد. برای موقعیت برآوردیِ IP از ابزار بررسی گروهی موقعیت IP استفاده کنید.

تفاوتش با بررسی گروهی موقعیت IP چیست و چرا ستون دامنه ندارد؟

این ابزار می‌گوید چه کسی آدرس را اعلام می‌کند: پیشوند مسیریابی، ASN و صاحب، از داده‌های عمومی BGP. ابزار موقعیت، کشور و شهر و منطقه زمانیِ برآوردی را از ارائه‌دهندهٔ دادهٔ دیگری می‌دهد و سهمیهٔ این دو جداست. دامنه به منبع داده‌ای دیگر نیاز دارد که در مسیریابی عمومی نیست، پس ارائه‌اش نمی‌کنیم.

آیا IPهایی که می‌فرستم ذخیره می‌شوند؟

سابقهٔ بررسی‌ها را نگه نمی‌داریم و آن‌ها را به حساب شما وصل نمی‌کنیم. برای گرفتن نتیجه، IPها به RIPEstat فرستاده می‌شوند و نتایج تا یک ساعت (کشور AS تا ۲۴ ساعت) در حافظهٔ سرور می‌مانند. متنی که می‌چسبانید فقط در مرورگر شما برای پیدا کردن IPها تجزیه می‌شود و بقیهٔ آن آپلود نمی‌شود.