In this Article
Al configurar un servidor proxy en DataImpulse, puedes encontrarte con una opción para excluir un número de sistema autónomo. ¿Qué es un número de sistema autónomo y por qué necesitas excluirlo? ¿Cómo podría beneficiar a tu negocio excluirlo y cuándo no es la mejor opción? Lee a continuación.
¿Qué es un número de sistema autónomo y por qué lo necesitas?
Un sistema autónomo (AS) es un enorme grupo de redes administradas por una sola organización, como un proveedor de servicios de Internet. Cada AS tiene su propio número llamado Número de Sistema Autónomo (ASN). Puedes pensarlo como un nombre. Las redes que conforman un AS comparten una política de enrutamiento común: un conjunto de reglas sobre cómo transferir los datos.
Las redes autónomas son necesarias para poner en orden la web global. Muchas personas usan Internet simultáneamente para transferir o recuperar enormes volúmenes de datos, por lo que es esencial establecer rutas claras para esos datos. De lo contrario, la web se convertiría en un completo caos.
Para comprender el concepto de redes autónomas, imagina que viajas de Tokio a Nueva York. No hay un vuelo directo, por lo que necesitas tomar varios. Hay algunas opciones. Por ejemplo, puedes ir a Berlín y luego a Nueva York. O puedes ir a Seúl, luego a México y después a Nueva York. La primera opción es obviamente mejor porque es una distancia mucho más corta. Los datos viajan globalmente de la misma manera: eligiendo el camino más corto, pasando de un punto a otro, hasta llegar al destino final. En esta analogía, las ciudades son como redes autónomas: enormes sistemas independientes que sirven como intermediarios y puntos finales.
Hay muchos sistemas autónomos en toda la web. Algunos son más grandes y otros más pequeños. Cada AS tiene un conjunto de IPs que le pertenecen. Estos conjuntos se llaman “espacios de direcciones IP”. Las IPs que pertenecen al mismo AS tienen el mismo prefijo: un número escrito después de una barra. Por ejemplo, en una dirección 111.222.3.44/5, “5” es el prefijo.
Cuando configuras un servidor proxy, puedes excluir un AS en particular. Esto significa que tus datos no se enviarán por proxy a través de las IPs de ese AS. Para hacerlo, solo necesitas ingresar un ASN en el campo correspondiente.
¿Por qué excluir ciertos sistemas autónomos y cómo puede beneficiar a tu negocio?
- Mejor rendimiento
Algunos sistemas autónomos pueden tener una ruta subóptima; en ese caso, los datos viajan más tiempo del que deberían. Como alternativa, el hardware utilizado por los servidores de un AS puede estar desactualizado. O puede haber otras limitaciones técnicas, como la cantidad de servidores usados por un AS. Lo peor de todo es que hay sistemas autónomos con baja capacidad de ancho de banda que no pueden admitir tareas que consumen mucho tráfico, como el web scraping. Como resultado, experimentas alta latencia o un bajo rendimiento general. Al excluir esos ASNs, puedes evitar estas dificultades y tener una conexión estable y rápida. Por ejemplo, puedes enrutar tus datos a través de sistemas autónomos con servidores más cercanos a tu proxy y excluir otros sistemas. Esto te ayudará a reducir la latencia.
- Seguridad mejorada
No solo las IPs individuales, sino también sistemas autónomos completos suelen asociarse con actividades dañinas, como alojar ataques, propagar malware, spyware y spam. Si enrutas tu tráfico de esa manera, puedes exponer tu información confidencial a actores maliciosos o infectar tus dispositivos con un virus. Puedes quedar asociado con esas IPs, lo cual no será bueno para tu reputación. Además, esas IPs pueden estar bloqueadas por muchas fuentes. Por lo tanto, al usarlas, no podrás acceder a los sitios web que necesitas. Debido a esto, es posible que quieras excluir ciertos ASNs. Tu tráfico no pasará por ese AS en particular, manteniéndote alejado de virus y de posibles daños a tu reputación.
- Compatibilidad
Puede haber situaciones en las que tu servidor proxy no sea compatible con ciertos sistemas autónomos debido a diferentes políticas de enrutamiento. En otras palabras, un servidor proxy transfiere información de acuerdo con ciertas reglas, y los servidores de un AS lo hacen de acuerdo con otras reglas. O el software o hardware de un proxy está mucho más actualizado o desactualizado en comparación con el de un AS. Si esas reglas o software no son compatibles, puedes enfrentar dificultades si intentas enrutar tu tráfico a través de las IPs de ese AS. Por ejemplo, puedes experimentar errores constantes o problemas de seguridad. Es mejor excluir esos sistemas autónomos de antemano porque, si intentas usarlos, no obtendrás resultados.
Tu intención de excluir ciertos ASNs también puede estar relacionada con el negocio. Por ejemplo, tu empresa podría tener un acuerdo de peering con ciertos sistemas autónomos. Por eso, es posible que quieras excluir otros.
Desventajas de excluir sistemas autónomos
Al excluir sistemas autónomos, debes recordar que esta decisión también podría tener consecuencias negativas según los patrones de tráfico, la topología de red y otros factores.
- Opciones reducidas
Excluir ciertos sistemas autónomos de una lista puede dejarte con pocas opciones para elegir. Habrá menos rutas disponibles para tus datos. Si algo le sucede a un AS que usas, un servidor proxy no tendrá formas alternativas de enrutar tu tráfico. Esto puede provocar alta latencia, errores o incluso dejarte sin conexión.
- Acceso limitado
Algunos sitios web pueden estar alojados dentro de sistemas autónomos bloqueados. No podrás visitarlos ni ver el contenido. Si intentas, por ejemplo, extraer datos de varios sitios web y recopilar información, puedes terminar con las manos vacías si excluyes demasiados sistemas autónomos.
- Bloqueo poco confiable
Si tu intención es bloquear un rango de IPs bloqueando un AS al que pertenecen, debes saber que no es la mejor forma. Las IPs pueden reasignarse con el tiempo. De esta manera, la fuente que quieres bloquear puede volverse accesible porque tiene una nueva IP. Otra razón: el AS con el que están asociadas las IPs puede cambiar. Por lo tanto, el bloqueo solo a nivel de AS no es una garantía del 100% de que restringirás todas las fuentes no deseadas. Además, muchas IPs pertenecen a un solo AS. Si bloqueas todo el AS por una o dos IPs, puede no ser razonable.
- Mantenimiento complejo
Debes monitorear siempre la lista de sistemas autónomos excluidos. Pueden fusionarse con otros sistemas. Su rendimiento puede variar. Por eso, debes vigilar la lista de sistemas bloqueados. No en todos los casos esto vale el tiempo y el dinero que requiere.
Con todo esto, debes sopesar los pros y los contras y excluir sistemas autónomos solo si existe una necesidad real. A veces puede que tengas que consultar con varios especialistas de TI para entender si excluir sistemas autónomos es una buena opción para ti.
¿Cómo identificar AS con problemas?
¿Cómo sabes qué AS excluir y en cuáles confiar? Hay varias formas y herramientas para revisar un AS y decidir si usarlo o evitarlo.
- Herramientas de monitoreo de red
Existen numerosas herramientas, como Ookla Speedtest, Wireshark o PingPlotter, diseñadas para ayudar a controlar el rendimiento de las redes. Estas incluyen plataformas de monitoreo de red, traceroute y pings. Estas herramientas pueden ayudarte a rastrear la ruta de red, medir la latencia y detectar la pérdida de paquetes. Al usarlas, puedes identificar con precisión sistemas autónomos con problemas de operación o conectividad.
- Servidores Looking Glass
Muchos proveedores de servicios de internet ofrecen servidores Looking Glass. Estos servidores son necesarios para realizar diagnósticos de red e identificar sistemas autónomos con problemas. A diferencia de las herramientas de monitoreo de red, los servidores Looking Glass te proporcionan información más detallada, incluidas tablas de enrutamiento y estadísticas de red. Con estos servidores, también puedes realizar pruebas de conectividad. Para esto, debes ingresar la dirección IP o el nombre de host de una fuente, y el servidor Looking Glass luego envía paquetes de solicitud de eco. Después, el servidor muestra los paquetes de respuesta de eco recibidos, confirmando la accesibilidad del servidor objetivo desde una red actual. Si quieres usar servidores Looking Glass, Telia Carrier Looking Glass o Hurricane Electric Looking Glass son opciones que vale la pena considerar.
- Mapas públicos de interrupciones de internet, peeringDB, foros, listas de correo
Los mapas públicos de interrupciones de internet, como Cloudflare Status o ThousandEyes, son servicios o plataformas que contienen datos en tiempo real o casi en tiempo real sobre problemas de red conocidos, por ejemplo, anomalías de red o problemas de conectividad. Hay varias fuentes de las que estos mapas obtienen datos, incluidos datos de monitoreo de red e informes de usuarios.
PeeringDB es una base de datos en línea que recopila información sobre interconexiones de red y acuerdos de peering entre sistemas autónomos. PeeringDB funciona con la comunidad: organizaciones de red como proveedores de servicios de internet y organizaciones con relaciones de peering mantienen la información actualizada, aportando información valiosa sobre el rendimiento de diferentes sistemas. Hay muchas empresas con perfiles en peeringDB, incluidas Google, Netflix y Facebook.
Los foros y las listas de correo también son excelentes fuentes de información. Aquí, los usuarios comparten sus conocimientos sobre diferentes aspectos relacionados con los sistemas autónomos, y puedes encontrar información valiosa. La lista de correo de PeeringDB, NANOG, Cisco Support Community y Network Engineering Stack Exchange son ejemplos destacados de estas comunidades.
- Plataformas de inteligencia de amenazas y bases de datos de reputación de IP
Para identificar sistemas autónomos con problemas de seguridad, como propagación de virus, malware, spyware o alojamiento de ataques, puedes usar varias herramientas.
Las plataformas de inteligencia de amenazas son bases de datos y sistemas que recopilan, almacenan y distribuyen información sobre amenazas de seguridad. Usan inteligencia de código abierto, monitoreo de la dark web, feeds comerciales y honeypots como fuentes de datos. Los ejemplos más conocidos incluyen FireEye Threat Intelligence, IBM X-Force Exchange y Recorded Future.
Las bases de datos de reputación de IP, también llamadas listas negras de IP o servicios de reputación de IP, son bases de datos que almacenan información sobre direcciones IP según su comportamiento. Al usar esas bases de datos, puedes verificar si una IP está asociada con actividades ilegales, como propagación de virus o alojamiento de ataques. Spamhaus, Cisco Talos Intelligence y Fortinet FortiGuard IP Reputation están entre las más informativas.
¿Cómo excluir ASNs con DataImpulse?
DataImpulse te ofrece la función de excluir sistemas autónomos. Para hacerlo, debes iniciar sesión en tu cuenta e ir a la pestaña “residential”.
Aquí, busca la sección “Proxy Configuration”. A la derecha, verás la función “Exclude ASN”.
Luego debes ingresar uno o varios números de ASN por los que no quieres enrutar el tráfico. Puedes excluir uno o varios ASN.
Puedes ingresar y editar ASNs manualmente o usar contadores. Para confirmar la configuración, haz clic en el botón “Guardar configuración”. Si cambias de opinión, usa el botón “Borrar configuración” y eliminarás toda la configuración actual. También puedes eliminar números uno por uno.
Si necesitas ayuda, nuestro equipo de soporte está disponible 24/7, incluso los fines de semana y días festivos. Puedes contactarnos haciendo clic en el widget ubicado en la esquina inferior derecha de la pantalla.
Para concluir
Excluir o no ASNs específicos de tu lista de proxies es una cuestión importante. No hay una respuesta definitiva; todo depende de muchos factores, incluidos el rendimiento, el mantenimiento, la seguridad y la compatibilidad de los sistemas autónomos. Las herramientas, bases de datos y plataformas especializadas te ayudarán a conocer más sobre los sistemas autónomos y a tomar la decisión correcta. DataImpulse, a su vez, te ofrece un panel fácil de usar para excluir ASNs y configurar tu servidor proxy en cuestión de minutos. Nuestro equipo de soporte está a tu servicio 24/7. Con nosotros, pagas solo por el tráfico que consumes. Haz clic en el botón “Try now” o contáctanos en [email protected] para comenzar.