In this Article
Lorsque vous configurez un proxy dans DataImpulse, vous pouvez voir une option permettant d’exclure un système autonome. Qu’est-ce qu’un système autonome, pourquoi l’exclure et dans quels cas cette option est-elle utile à votre entreprise ? Voici ce qu’il faut savoir.
Qu’est-ce qu’un système autonome et à quoi sert-il ?
Un système autonome (AS) est un ensemble de réseaux géré par une même organisation, par exemple un fournisseur d’accès à Internet. Chaque AS possède un identifiant propre, appelé Autonomous System Number (ASN). Les réseaux d’un AS appliquent une même politique de routage, c’est-à-dire un ensemble de règles qui détermine l’acheminement des données.
Les systèmes autonomes sont indispensables à l’organisation du Web. Comme de nombreux utilisateurs transfèrent ou récupèrent simultanément d’importants volumes de données, il faut définir des itinéraires clairs. Sans cela, le trafic sur le Web deviendrait ingérable.
Pour mieux comprendre, imaginez un voyage de Tokyo à New York sans vol direct. Vous pouvez passer par Berlin, puis New York, ou par Séoul, le Mexique, puis New York. Le premier itinéraire est préférable, car il est beaucoup plus court. Les données circulent de façon comparable : elles empruntent des étapes successives jusqu’à leur destination. Dans cette analogie, les villes représentent les systèmes autonomes, de grands réseaux indépendants qui servent d’intermédiaires ou de destinations.
Le Web compte de nombreux systèmes autonomes, de tailles très variables. Chaque AS possède un ensemble d’IP, appelé espace d’adresses IP. Les IP d’un même AS partagent un préfixe, indiqué après une barre oblique. Par exemple, dans l’adresse 111.222.3.44/5, 5 est le préfixe.
Lorsque vous configurez un serveur proxy, vous pouvez exclure un AS particulier. Cela signifie que votre trafic ne passera pas par les IP de cet AS. Pour cela, il vous suffit de saisir un ASN dans le champ correspondant.
Pourquoi exclure certains systèmes autonomes et quels avantages pour votre entreprise ?
- Performances améliorées
Certains systèmes autonomes peuvent emprunter des itinéraires peu efficaces, ce qui rallonge l’acheminement des données. Il se peut également que le matériel utilisé par les serveurs d’un AS soit obsolète. Ou qu’il existe d’autres limitations techniques, comme le nombre de serveurs utilisés par un AS. Pire encore, certains systèmes autonomes offrent une bande passante limitée et ne prennent pas en charge les tâches très consommatrices de trafic, comme le web scraping. Résultat : vous subissez une latence élevée ou de mauvaises performances globales. En excluant ces ASN, vous pouvez éviter ces difficultés et bénéficier d’une connexion stable et rapide. Par exemple, vous pouvez acheminer vos données via des systèmes autonomes dont les serveurs sont plus proches de votre proxy et exclure les autres systèmes. Cela vous aidera à réduire la latence.
- Sécurité renforcée
Non seulement des IP individuelles, mais aussi des systèmes autonomes entiers sont souvent associés à des activités nuisibles telles que l’hébergement d’attaques, la diffusion de malware, de spyware et de spam. Si votre trafic passe par ces réseaux, vos informations sensibles risquent d’être exposées à des acteurs malveillants et vos appareils peuvent être infectés. Votre réputation peut aussi pâtir de l’association avec ces IP. De plus, ces IP peuvent être bloquées par de nombreuses sources. En les utilisant, vous ne pourrez donc pas atteindre les sites Web dont vous avez besoin. C’est pourquoi vous pouvez vouloir exclure certains ASN. Votre trafic évitera alors cet AS, ce qui réduit le risque de virus et d’atteinte à votre réputation.
- Compatibilité
Il peut y avoir des situations où votre serveur proxy n’est pas compatible avec certains systèmes autonomes en raison de politiques de routage différentes. En d’autres termes, un serveur proxy transfère les informations selon certaines règles, tandis que les serveurs d’un AS le font selon d’autres règles. Ou bien le logiciel ou le matériel d’un proxy est beaucoup plus récent ou plus ancien que celui d’un AS. Si ces règles ou logiciels ne sont pas compatibles, vous pouvez rencontrer des difficultés si vous essayez d’acheminer votre trafic via les IP de cet AS. Par exemple, vous pouvez subir des erreurs constantes ou des problèmes de sécurité. Il vaut mieux exclure ces systèmes autonomes à l’avance, car leur utilisation risque de provoquer des erreurs ou de compromettre la sécurité.
L’exclusion de certains ASN peut également répondre à des besoins commerciaux. Par exemple, votre entreprise peut avoir un accord de peering avec certains systèmes autonomes. C’est pourquoi vous pouvez vouloir exclure les autres.
Inconvénients de l’exclusion des systèmes autonomes
Lorsque vous excluez des systèmes autonomes, vous devez garder à l’esprit que cette décision peut aussi avoir des conséquences négatives selon les schémas de trafic, la topologie réseau et d’autres facteurs.
- Options réduites
Exclure certains systèmes autonomes d’une liste peut vous laisser peu d’options parmi lesquelles choisir. Il y aura moins de chemins disponibles pour vos données. Si un incident survient sur un AS que vous utilisez, un serveur proxy n’aura aucune autre solution pour acheminer votre trafic. Cela peut entraîner une latence élevée, des erreurs, voire vous laisser sans connexion du tout.
- Accès limité
Certains sites web peuvent être hébergés au sein de systèmes autonomes bloqués. Vous ne pourrez pas les consulter ni voir leur contenu. Si vous essayez, par exemple, de scraper un certain nombre de sites web et de collecter des données, vous risquez de repartir les mains vides si vous excluez trop de systèmes autonomes.
- Blocage peu fiable
Si vous souhaitez bloquer une plage d’IP en bloquant l’AS auquel elles appartiennent, sachez que ce n’est pas la meilleure méthode. Les IP peuvent être réattribuées au fil du temps. Ainsi, la source que vous voulez bloquer peut redevenir accessible parce qu’elle possède une nouvelle IP. Autre raison : l’AS auquel les IP sont associées peut changer. Le blocage au niveau de l’AS seul ne garantit donc pas à 100% que vous restreindrez toutes les sources indésirables. En plus de cela, de nombreuses IP appartiennent à un seul AS. Si vous bloquez tout l’AS à cause d’une ou deux IP, cela peut être déraisonnable.
- Maintenance complexe
Vous devez toujours surveiller la liste des systèmes autonomes exclus. Ils peuvent fusionner avec d’autres systèmes. Leurs performances peuvent varier. Vous devez donc garder un œil sur la liste des systèmes bloqués. Ce n’est pas toujours rentable au regard du temps et de l’argent que cela demande.
Compte tenu de tout cela, vous devez peser le pour et le contre et exclure des systèmes autonomes uniquement s’il existe un véritable besoin. Dans certains cas, il peut être utile de consulter des spécialistes IT afin de déterminer si l’exclusion de systèmes autonomes est adaptée à votre situation.
Comment identifier les AS problématiques ?
Comment déterminer quels AS exclure et lesquels utiliser ? Il existe plusieurs méthodes et outils pour vérifier un AS et décider s’il faut l’utiliser ou l’éviter.
- Outils de surveillance réseau
Il existe de nombreux outils, comme Ookla Speedtest, Wireshark ou PingPlotter, conçus pour aider à contrôler les performances des réseaux. Il s’agit notamment de plateformes de surveillance réseau, ainsi que d’outils de traceroute et de ping. Ces outils peuvent vous aider à suivre le chemin réseau, mesurer la latence et détecter la perte de paquets. Grâce à eux, vous pouvez identifier précisément les systèmes autonomes présentant des problèmes de fonctionnement ou de connectivité.
- Serveurs Looking Glass
De nombreux fournisseurs d’accès à Internet proposent des serveurs Looking Glass. Ces serveurs sont nécessaires pour effectuer des diagnostics réseau et identifier les systèmes autonomes problématiques. Contrairement aux outils de surveillance réseau, les serveurs Looking Glass vous fournissent des informations plus détaillées, notamment des tables de routage et des statistiques réseau. Avec ces serveurs, vous pouvez également effectuer des tests de connectivité. Pour cela, vous devez saisir l’adresse IP ou le nom d’hôte d’une source, puis le serveur Looking Glass envoie des paquets de requête d’écho. Le serveur affiche ensuite les réponses d’écho reçues, ce qui permet de confirmer l’accessibilité de la cible depuis le réseau utilisé. Si vous souhaitez utiliser des serveurs Looking Glass, Telia Carrier Looking Glass ou Hurricane Electric Looking Glass sont des options à envisager.
- Cartes publiques des pannes Internet, peeringDB, forums, listes de diffusion
Les cartes publiques des incidents Internet, comme Cloudflare Status ou ThousandEyes, sont des services ou plateformes qui contiennent des données en temps réel ou quasi réel sur les problèmes réseau connus, par exemple les anomalies réseau ou les problèmes de connectivité. Ces cartes s’appuient sur différentes sources de données, notamment la surveillance réseau et les signalements d’utilisateurs.
PeeringDB est une base de données en ligne qui collecte des informations sur les interconnexions réseau et les accords de peering entre systèmes autonomes. PeeringDB est alimentée par la communauté : les organisations réseau telles que les fournisseurs d’accès à Internet et les organisations ayant des relations de peering maintiennent les informations à jour, fournissant des informations précieuses sur les performances des différents systèmes. De nombreuses entreprises, dont Google, Netflix et Facebook, possèdent un profil sur PeeringDB.
Les forums et les listes de diffusion sont également d’excellentes sources d’information. Les utilisateurs y partagent leurs observations sur différents aspects liés aux systèmes autonomes, et vous pouvez y trouver des informations précieuses. La liste de diffusion PeeringDB, NANOG, Cisco Support Community et Network Engineering Stack Exchange sont des exemples importants de ce type de communautés.
- Plateformes de threat intelligence et bases de données de réputation IP
Pour identifier les systèmes autonomes présentant des problèmes de sécurité, comme la diffusion de virus, de malware, de spyware ou l’hébergement d’attaques, vous pouvez utiliser différents outils.
Les plateformes de threat intelligence sont des bases de données et des systèmes qui collectent, stockent et diffusent des informations sur les menaces de sécurité. Elles s’appuient notamment sur des sources open source, la surveillance du dark web, des flux commerciaux et des honeypots. Les exemples les plus connus incluent FireEye Threat Intelligence, IBM X-Force Exchange et Recorded Future.
Les bases de données de réputation IP, également appelées listes noires IP ou services de réputation IP, sont des bases de données qui stockent des informations sur les adresses IP en fonction de leur comportement. Grâce à ces bases de données, vous pouvez vérifier si une IP est associée à des activités illégales, comme la diffusion de virus ou l’hébergement d’attaques. Spamhaus, Cisco Talos Intelligence et Fortinet FortiGuard IP Reputation figurent parmi les ressources les plus utiles.
Comment exclure des ASN avec DataImpulse ?
DataImpulse propose une fonctionnalité d’exclusion des systèmes autonomes. Connectez-vous à votre compte, puis ouvrez l’onglet “residential”.
Repérez ensuite la section “Proxy Configuration”. À droite se trouve l’option “Exclude ASN”.
Vous devez ensuite saisir un ou plusieurs numéros d’ASN par lesquels vous ne souhaitez pas faire transiter le trafic. Vous pouvez exclure un ou plusieurs ASN.
Vous pouvez saisir et modifier les ASN manuellement ou à l’aide des compteurs. Pour enregistrer les paramètres, cliquez sur le bouton “Save configuration”. Si vous changez d’avis, cliquez sur “Clear configuration” pour supprimer tous les paramètres actuels. Vous pouvez également supprimer les numéros un par un.
Si vous avez besoin d’aide, notre équipe de support est disponible 24/7, y compris les week-ends et les jours fériés. Vous pouvez nous contacter en cliquant sur le widget situé dans le coin inférieur droit de l’écran.
Pour conclure
La décision d’exclure ou non certains ASN de votre liste de proxies est importante. Il n’existe pas de réponse définitive ; tout dépend de nombreux facteurs, notamment les performances, la maintenance, la sécurité et la compatibilité des systèmes autonomes. Des outils, bases de données et plateformes spécialisés vous aideront à en savoir plus sur les systèmes autonomes et à prendre la bonne décision. DataImpulse, pour sa part, vous fournit un tableau de bord convivial pour exclure des ASN et configurer votre serveur proxy en quelques minutes. Notre équipe de support est à votre service 24/7. Avec nous, vous ne payez que le trafic que vous consommez. Cliquez sur le bouton “Try now” ou contactez-nous à [email protected] pour commencer.