ASN Sorgulama ve BGP Ağ Analizi
IPTOOL ASN Sorgulama Aracı, ağ mühendisleri, siber güvenlik uzmanları ve sistem yöneticileri için tasarlanmış profesyonel bir ağ analiz çözümüdür. Bir IP adresinden ASN bulma, otonom sistemlerin BGP (Border Gateway Protocol) yönlendirme tablolarını inceleme ve ağ sahipliğini (Whois) doğrulama işlemlerini tek tıkla ve anlık olarak gerçekleştirin.
ASN (Autonomous System Number) Nedir?
İnternet, binlerce farklı ağın birbirine bağlanmasıyla oluşan küresel bir yapıdır. Bu büyük ağların her birine (örneğin İnternet Servis Sağlayıcıları, büyük üniversiteler, veri merkezleri ve Google, Cloudflare gibi teknoloji devleri) Otonom Sistem (Autonomous System) denir.
ASN, bu otonom sistemleri küresel olarak tanımlamak için IANA (Internet Assigned Numbers Authority) ve RIR (Bölgesel İnternet Sicilleri) tarafından atanan benzersiz kimlik numaralarıdır. Her ASN, kendi iç yönlendirme politikalarına ve yönettiği IP Prefix (Blok) havuzuna sahiptir.
IPv4 ve IPv6 Prefix (Alt Ağlar)
Bir otonom sistem, sahip olduğu IP adreslerini dünyaya duyurarak "Bana ulaşmak isteyen verileri bu yoldan gönderin" der. Bu duyurulara Prefix (Önek) adı verilir.
Gelişmiş sorgulama aracımız, eski nesil IPv4 ağlarını ve yeni nesil IPv6 ağlarını birbirinden ayırarak listeler. Ayrıca kurumun sahip olduğu toplam IPv4 kapasitesini (Subnet hesaplamasıyla) sizin için matematiksel olarak çıkarır.
BGP Peering ve Komşuluk Türleri
BGP (Sınır Geçit Protokolü), otonom sistemlerin birbirleriyle nasıl iletişim kuracağını belirleyen "internetin posta servisidir". Bir ağın kalitesini anlamak için komşuluklarına (Peers) bakmak gerekir. Sistemimiz bu bağlantıları 3 kategoriye ayırır:
- Upstreams (Sağlayıcılar): İnternet erişimini para ödeyerek satın aldığı daha büyük üst ağlardır (Tier-1 veya Tier-2 sağlayıcılar).
- Downstreams (Müşteriler): Kendi internet altyapısını sattığı daha küçük alt ağlar veya kurumsal müşterilerdir.
- IXP Peers: İnternet Değişim Noktaları'nda (DE-CIX, AMS-IX vb.) eşit şartlarda ücretsiz trafik takası yaptığı ağlardır.
Siber Güvenlikte ASN Kullanımı
Siber güvenlik ekipleri SOC (Security Operations Center) süreçlerinde bu aracı yoğun olarak kullanır:
- DDoS Analizi: Saldırı trafiğinin geldiği IP adreslerinin hangi ASN bloğuna ait olduğu tespit edilir.
- Abuse Bildirimi: Aracımız, RIPE NCC üzerinden resmi Abuse İletişim E-postasını çeker. İhlal yapan IP adresi bu e-posta aracılığıyla doğrudan ağ yöneticisine şikayet edilir.
- BGP Hijacking Tespiti: Bir IP bloğunun izinsiz olarak başka bir ASN tarafından duyurulup duyurulmadığı (Rota hırsızlığı) bu sayfadaki prefix listeleriyle doğrulanır.