ISP, ASN и Hosting Provider: в чем разница и какие данные важны для анализа IP

Введение

ISP и ASN часто встречаются в результатах GeoIP-сервисов наряду с информацией о стране и городе пользователя. Однако многие разработчики и владельцы проектов не всегда понимают, чем отличаются ISP, ASN и Hosting Provider и какие данные действительно полезны для анализа IP-адресов.

На практике именно эти параметры помогают лучше понимать происхождение трафика, выявлять автоматизацию, обнаруживать VPN и строить более эффективные системы безопасности.

В предыдущей статье мы разбирали, что такое ASN в GeoIP и зачем он нужен бизнесу.

Теперь рассмотрим различия между ISP, ASN и Hosting Provider и выясним, какие данные стоит использовать в аналитике и antifraud-сценариях.

---

Что такое ISP

ISP (Internet Service Provider) — это интернет-провайдер, который предоставляет доступ к сети конечным пользователям или организациям.

Например:

• Ростелеком;
• МТС;
• Билайн;
• МегаФон;
• Comcast;
• Deutsche Telekom.

Когда GeoIP определяет ISP, он показывает организацию, через которую пользователь получает доступ к интернету.

Пример:

IP → ISP: Ростелеком

---

Что такое ASN

ASN (Autonomous System Number) — уникальный номер автономной системы в интернете.

Автономная система представляет собой сеть, которая управляется одной организацией и участвует в глобальной маршрутизации.

Например:

AS12389 → Ростелеком
AS15169 → Google
AS13335 → Cloudflare

Один провайдер может использовать несколько ASN.

И наоборот, некоторые ASN обслуживают большое количество различных сервисов.

---

Что такое Hosting Provider

Hosting Provider — это компания, предоставляющая серверную инфраструктуру и вычислительные ресурсы.

Например:

• Amazon Web Services;
• Google Cloud;
• Microsoft Azure;
• DigitalOcean;
• Hetzner;
• OVH.

Пример:

IP → Hosting Provider: AWS

Подобная информация особенно полезна при анализе подозрительного трафика.

---

В чем разница между ISP и Hosting Provider

Это одна из самых частых точек путаницы.

Рассмотрим два примера.

Обычный пользователь

IP
↓
ISP: МТС
↓
ASN: AS8359

Пользователь подключается через мобильного оператора.

---

Сервер в облаке

IP
↓
Hosting Provider: AWS
↓
ASN: AS16509

В этом случае адрес принадлежит облачной инфраструктуре.

Для системы безопасности это два совершенно разных сценария.

---

Почему ASN не всегда совпадает с ISP

Многие ожидают, что ASN и провайдер всегда будут одинаковыми.

На практике это не так.

Например:

ISP: Cloudflare

ASN: AS13335

или

ISP: Hetzner

ASN: AS24940

ASN — это сетевой идентификатор.

ISP — коммерческий оператор или провайдер доступа.

Это связанные, но разные сущности.

---

Какие данные наиболее полезны для бизнеса

Все зависит от задачи.

---

Для аналитики

Чаще всего используются:

• страна;
• ASN;
• ISP;
• тип сети.

Это помогает понимать структуру аудитории.

---

Для antifraud

Наиболее полезны:

• ASN;
• Hosting Provider;
• VPN detection;
• proxy detection.

Город пользователя в подобных сценариях часто менее важен.

---

Для SaaS

Полезны:

• ASN;
• ISP;
• timezone;
• страна.

Это позволяет лучше сегментировать аудиторию и выявлять аномалии.

---

Почему Hosting Provider важен для безопасности

Большая часть автоматизированного трафика использует:

• облачные серверы;
• VPS;
• дата-центры.

Например:

IP
↓
AWS
↓
Высокая вероятность автоматизации

Конечно, это не означает, что любой трафик из AWS вредоносный.

Но подобная информация помогает корректнее рассчитывать риск.

---

Как используются эти данные в GeoIP

Современный GeoIP lookup обычно выглядит так:

IP
↓
Страна
↓
Город
↓
ASN
↓
ISP
↓
Hosting Provider

В результате система получает гораздо больше информации, чем просто геолокацию.

---

Типичные ошибки при анализе IP

Ориентация только на город

Многие системы используют исключительно географию.

При этом игнорируются ASN и провайдер.

В результате часть важных сигналов теряется.

---

Автоматическая блокировка дата-центров

Некоторые проекты блокируют весь трафик из AWS или Azure.

Это приводит к большому количеству ложных срабатываний.

---

Игнорирование ASN

ASN часто содержит больше полезной информации для безопасности, чем город пользователя.

---

GeoIP от WildX

Для получения информации об ASN, ISP и геолокации можно использовать GeoIP от WildX.

Сервис позволяет определять:

• страну;
• город;
• ASN;
• интернет-провайдера;
• timezone.

Эти данные помогают строить системы аналитики, безопасности и персонализации на основе IP-адресов.

---

Полезно прочитать

Рекомендуем также ознакомиться с материалами:

• Что такое ASN в GeoIP и зачем он нужен бизнесу — в статье
• Почему разные GeoIP сервисы показывают разные результаты для одного IP адреса — в статье

---

Дополнительные материалы

Подробнее об ASN можно прочитать на сайте RIPE NCC.

---

Заключение

ISP, ASN и Hosting Provider описывают разные аспекты IP-адреса и дополняют друг друга. Вместе они позволяют лучше понимать происхождение трафика, выявлять автоматизацию и принимать более обоснованные решения в аналитике и системах безопасности.

Для современных GeoIP-сервисов эти данные становятся не менее важными, чем информация о стране или городе пользователя.