Tra cứu IP nêu được nhà mạng vì mỗi khối địa chỉ định tuyến đều do một Hệ thống tự trị công bố. Tìm hiểu ý nghĩa các trường ASN, ISP và tổ chức.
Tra cứu IP có thể nêu tên nhà cung cấp internet của bạn vì mọi khối địa chỉ được định tuyến công khai đều do một Hệ thống tự trị (Autonomous System, AS) công bố ra toàn internet, và mỗi AS có một số hiệu công khai (ASN) cùng tổ chức đăng ký. Tra địa chỉ, tìm khối chứa nó, đọc xem ai công bố: toàn bộ mẹo chỉ có vậy. Nó thường đúng về việc ai vận hành mạng của bạn, dù có thể sai về việc bạn ở đâu.
Điểm chính
- ASN định danh một mạng công bố các khối địa chỉ lên internet theo một chính sách định tuyến thống nhất. Tra cứu là ánh xạ IP của bạn tới ASN công bố nó.
- Ba trường ISP, tổ chức và AS mô tả ba điều liên quan nhưng khác nhau, nên hoàn toàn có thể không khớp nhau.
- Một địa chỉ trông như "dân cư" hay "hosting/trung tâm dữ liệu" phần lớn do chủ sở hữu ASN quyết định — vì vậy VPN đặt trên máy chủ đám mây rất dễ bị nhận ra.
- Tên ISP đáng tin hơn nhiều so với thành phố. Sai thành phố không có nghĩa là sai ISP.
Hệ thống tự trị là gì
Internet không phải một mạng duy nhất mà là hàng chục nghìn mạng do các bên độc lập vận hành, thỏa thuận trao đổi lưu lượng với nhau. RFC 1930 định nghĩa hệ thống tự trị là một nhóm tiền tố IP liên thông do một hoặc nhiều nhà vận hành quản lý, thể hiện một chính sách định tuyến duy nhất, rõ ràng ra bên ngoài. Nhà mạng gia đình, trường đại học, nhà cung cấp đám mây và công ty nội dung lớn mỗi bên vận hành ít nhất một AS.
Để tham gia định tuyến toàn cầu, AS được cấp một số hiệu hệ thống tự trị thông qua các Cơ quan đăng ký internet khu vực. ASN ban đầu là giá trị 16 bit; khi cạn dần, RFC 6793 mở rộng không gian lên bốn byte, nên ngày nay bạn thấy cả ASN rất nhỏ lẫn rất lớn. Một dải số 16 bit cũng được dành cho sử dụng riêng (private use) và không bao giờ xuất hiện trong bảng định tuyến công khai.
Mỗi AS sau đó công bố các khối địa chỉ (tiền tố) mà nó chịu trách nhiệm. Các cơ sở dữ liệu công khai ghi lại ASN nào đã công bố tiền tố nào, còn các cơ quan đăng ký ghi tổ chức nào nắm ASN nào. Tra IP ra ISP chỉ đơn giản là nối hai sự thật công khai đó lại.
Ba trường trong kết quả tra cứu
Mở Kiểm tra IP, thẻ mạng hiển thị ba trường liên quan cho IP công khai của bạn: ISP, AS và Tổ chức. Chúng không đồng nghĩa.
| Trường | Mô tả điều gì | Vì sao có thể khác nhau |
|---|---|---|
| ISP | Nhà cung cấp phục vụ kết nối | Đại lý hoặc nhà mạng ảo bán dịch vụ trên mạng của bên khác |
| Tổ chức | Khối địa chỉ đăng ký cho ai | Khối được cho khách hàng thuê, hoặc do công ty mẹ nắm giữ |
| AS | ASN (và tên) công bố khối đó | Lưu lượng của nhà mạng khu vực do nhà cung cấp thượng nguồn công bố |
Các giá trị đến từ cơ sở dữ liệu tình báo IP của bên thứ ba, không phải từ trình duyệt của bạn, nên phản ánh cách nhà cung cấp đó hiểu dữ liệu đăng ký và định tuyến. Hãy coi chúng là thông tin tham khảo có cơ sở, chứ không phải xác nhận chính thức.
Những lý do thường gặp khiến ba trường khác nhau:
- Đại lý và nhà mạng ảo. Thương hiệu trên hóa đơn có thể không sở hữu mạng nào; ASN thuộc về mạng nền mà họ thuê.
- Nhà mạng di động và CGNAT. Nhiều thuê bao dùng chung vài địa chỉ công khai phía sau NAT cấp nhà mạng, nên địa chỉ trỏ tới mạng cổng của nhà mạng, và một địa chỉ có thể phục vụ hàng nghìn người.
- Khối thuê lại hoặc cấp phát lại. Một công ty có thể nắm khối mà ISP của họ công bố: tổ chức ghi một bên, AS ghi bên kia.
- Lối ra của doanh nghiệp hoặc trường học. Nhân viên chi nhánh thường ra internet qua mạng trụ sở.
Nếu thấy hai tên công ty khác nhau trong một kết quả, đó là bình thường, không phải lỗi.
Vì sao ASN quyết định "dân cư" hay "trung tâm dữ liệu"
Nhiều trang phân loại lưu lượng thành dân cư, di động và hosting/trung tâm dữ liệu. Căn cứ rẻ nhất và mạnh nhất là ASN: mạng bán internet gia đình là dân cư, mạng cho thuê máy chủ là hosting. Khách truy cập từ ASN của nhà cung cấp đám mây không thể đang dùng kết nối gia đình, dù trình duyệt tự nhận là gì.
Đó là lý do bài cách website phát hiện VPN bắt đầu từ IP: phần lớn điểm thoát VPN tiêu dùng nằm trên mạng hosting. Nó cũng giải thích các báo động giả: khi một khối bị cấp phát lại, hoặc dải địa chỉ của nhà cung cấp bị gắn nhãn sai trong cơ sở dữ liệu, người dùng bình thường có thể bị xếp vào hosting; bài bị gắn cờ VPN dù bạn không dùng hướng dẫn cách xử lý. Cùng logic đó khiến proxy dân cư và proxy trung tâm dữ liệu khác nhau nhiều về giá và độ dễ bị phát hiện: proxy dân cư mượn uy tín của một ISP.
ISP đáng tin, vị trí thì không
Tên ISP thường đúng vì các cơ quan đăng ký và bảng định tuyến ghi chính xác ai nắm khối địa chỉ. Thành phố thì khác: nó được suy đoán, và thường chỉ về trung tâm của nhà cung cấp chứ không phải con phố của bạn. Xem độ chính xác của định vị IP để biết lý do, và sửa vị trí IP sai nếu trang web định vị bạn nhầm. Nếu ISP hiển thị khác hôm qua, nhiều khả năng địa chỉ của bạn đã đổi; cơ chế được giải thích trong vì sao địa chỉ IP của bạn thay đổi.
Điều này có ý nghĩa gì với quyền riêng tư
ASN của bạn hiện ra với mọi trang bạn truy cập, không cần cookie hay script. Nó cho biết bạn đang ở mạng nào và loại mạng gì, nhưng không cho biết bạn là ai. VPN hoặc proxy thay ASN của bạn bằng ASN của mạng thoát: nhà mạng thật được che đi, nhưng bị thay bằng một nhãn thường nổi bật hơn. So sánh các lựa chọn xem trong so sánh công cụ riêng tư.
Cách tự kiểm tra
- Mở Kiểm tra IP và ghi lại giá trị ISP, AS và Tổ chức.
- So với hóa đơn nhà mạng hoặc thông tin bộ định tuyến. Không khớp thường nghĩa là đại lý hoặc khối thuê lại.
- Kết nối VPN rồi tải lại. AS phải đổi sang mạng thoát; nếu vẫn hiện nhà mạng gia đình, lưu lượng đó không đi qua đường hầm.
Công cụ hiển thị ba trường này cho địa chỉ mà trình duyệt của bạn kết nối từ đó. Nó không hiển thị tuyến BGP hay kích thước tiền tố.
Câu hỏi thường gặp
ASN có giống địa chỉ IP không?
Không. Địa chỉ IP định danh một điểm cuối kết nối; ASN định danh cả mạng công bố nhiều khối địa chỉ.
ISP hiển thị có thể sai không?
Có. Cơ sở dữ liệu chậm hơn so với việc cấp phát lại, còn đại lý và CGNAT làm bức tranh mờ đi. Nó thường đúng về mạng, ít chắc hơn về thương hiệu trên hóa đơn.
ASN khác có nghĩa là tôi đang dùng VPN không?
Riêng nó thì không. Nó chỉ cho biết mạng nào công bố địa chỉ. Mạng loại hosting khiến VPN hoặc proxy có khả năng cao hơn; mạng băng thông rộng gia đình thì không.
