自律システム番号(ASN)とは何か
自律システム番号は、地域インターネットレジストリ(北米ではARIN、ヨーロッパではRIPE NCC、アジア太平洋ではAPNICおよびその他の地域での対応者)により、異なるIP ルーティングポリシー一式を制御するネットワーク運用者に割り当てられるグローバルに一意な識別子です。IETF RFC 1930で正式に定義されている自律システム(AS)は、本質的に独立して管理されるルーティングドメインです。Comcast、Verizon、T-Mobile、BT、Deutsche Telekom、Jio、Telstra、数千の小型ISPはそれぞれ1つ以上のASNを運営しています。Cloudflare RadarはリアルタイムASNごとのトラフィックデータを公開し、インターネットがこれらの異なるネットワークアイデンティティにどの程度細かく分割されているかを示しています。
デバイスがインターネットに接続すると、送信されるすべてのパケットは、ルーターがBGP(ボーダーゲートウェイプロトコル)ルーティングテーブルを通じて特定のASNまで追跡することができるメタデータを持ちます。そのASNは公開クエリ可能です。コンテストプラットフォームを含む誰でも、1ミリ秒以下で任意のIPアドレスの後ろの運用者をルックアップできます。
投票購入サービスでAS番号多様性がなぜ重要か
1,000投票の注文ですべてのIPが同じASN(例えば、オハイオ州の単一地域ケーブル運用者)に属する場合を想像してください。コンテストプラットフォームの視点からは、1,000人の投票者がすべて同じISPを使用しており、コンテストが1つの近所の非常にローカルでない限り、有機的には決して起こらないことです。統計的異常検出器は数秒以内にパターンをフラグします。
本物のコンテストトラフィックは多様です。本物の1,000投票の急増は、米国3州のComcast加入者、英国のVirgin Media利用者、ドイツのDeutsche Telekumの顧客、インドのJioモバイル利用者、および多数の小型ローカルISPの間からあらゆる方向から到着します。分布はインターネットの自然な異質性を反映しています。
したがってAS番号多様性は表面的なものではなく、投票キャンペーンを統計的に有機的なエンゲージメントと区別がつかないようにするための構造的要件です。IPの小さなプールから描く提供者は避けられず、配信を少数のASN内に集中させ、適度な分析能力を持つコンテストプラットフォームはシグネチャを特定できます。
検出システムがAS番号シグナルをどのように使用するか
AS番号パターンをターゲットにしたコンテスト不正検出レイヤーは以下を含みます。
-
AS番号集中スコアリング — プラットフォームは受信投票の各ASNから発信される割合を計算します。閾値ルール(例えば「10分間のウィンドウ内で1つのASNが5%以上の投票を共有する場合は拒否」)は、個別IPが一意であっても集中配信を捉えます。
-
ホスティングプロバイダーASN ブロックリスト — データセンター、CDNプロバイダー、商用VPNサービスに登録されたASNはメンテナンスされたブロックリストに表示されます。これらのASNからの投票は、他のシグナルに関係なく拒否されます。これはSpamhausのBGPブロックリストドキュメントに記載されているメカニズムです。
-
AS番号速度分析 — 単一のASNからの大量の投票が正常な人間のブラウジングパターンで許可されるより速く到着する場合、プラットフォームはそれを自動化として扱います。これはAS番号ごとのレート制限が多様な配信内でも重要である理由です。
-
クロスプラットフォーム相関 — 共有業界不正データベースにより、プラットフォームは1つの投票システムで観察されたAS番号パターンを別のシステムで見られたパターンと相関させることができます。AS番号が複数のプラットフォーム全体で不正送信に頻繁に表示されると、ネットワーク全体の疑いスコアが上がります。
これらのシグナルの組み合わせは、深い複数ASNプールのない提供者が単に個別IPを確保することで検出を回避することができないことを意味しており、AS番号レイヤーは個別アドレスが新しい場合でもそれらを捉えます。
品質を検証する方法
投票購入サービスでAS番号多様性を評価するには、特定の質問が必要です。
- 1,000投票注文はいくつの異なるASNにまたがりますか?
- 単一の注文の最大パーセンテージは1つのASNからですか?
- 提供者は標準グローバル注文で複数の国およびキャリアからのASNを含みますか?
- 既知のVPN・ホスティングASNの除外リストがありますか?
- 完了した注文のAS番号分布レポートのサンプルを提供者が表示できますか?
信頼できる住宅IPプロバイダーはいくつかの有意義な答えを提供できるべきであり、有意義な方法でAS番号多様性を説明できない提供者は、ほぼ確実に集中またはプロキシベースのプールから働いています。
当社のサービスがこの技術をどのように使用するか
当社の配信インフラは、すべての注文でハードAS番号キャップを実行しており、単一のAネットワークは注文サイズに関係なくキャンペーンのわずかな部分を占めません。当社のプールは当社が提供する200以上の国全体で数百の異なるASNにまたがっており、ケーブル・DSL運用者、ファイバープロバイダー、4G/5Gモバイルキャリアです。つまり、20,000投票注文であっても、インターネットユーザーがネットワークと地理的に自然に分散する分布を生成します。当社は商用VPNサービスおよびホスティングプロバイダーに関連する200以上のASNをカバーする継続的に更新された除外リストを保持しており、これらは自動的にフィルターされるため、注文が無意識のうちにブロックリストヒットをトリガーするネットワークセグメントをルーティングしません。コンテスト運用者がカスタムASN制限を適用することが既知の場合、当社のルーティングロジックは顧客アクション不要で代替プールセグメントに切り替わります。
要約。 AS番号多様性とは、単一のISPが検出可能な集中度を占めないように、複数の独立したネットワーク運用者間で投票配信を分散させることを意味しています。検出システムはAS番号閾値、ホスティングプロバイダーブロックリスト、速度分析を実行して、個別IPが一意であっても集中配信を捉えます。当社のシステムは数百のネットワークおよび200以上の国全体のAS番号キャップを実行し、有機的なインターネット使用と構造的に一貫した交通分布を生成しています。