In this Article
Ao configurar um servidor proxy na DataImpulse, você pode se deparar com uma opção para excluir um número de sistema autônomo. O que é um número de sistema autônomo e por que você precisa excluí-lo? Como excluí-lo pode beneficiar sua empresa e quando essa não é a melhor opção? Leia abaixo.
O que é um número de sistema autônomo e por que você precisa dele?
Um sistema autônomo (AS) é um enorme grupo de redes gerenciado por uma única organização, como um provedor de serviços de internet. Cada AS tem seu número, chamado de Número de Sistema Autônomo (ASN). Você pode pensar nele como um nome. As redes que compõem um AS compartilham uma política de roteamento comum — um conjunto de regras sobre como transferir os dados.
Redes autônomas são necessárias para organizar a web global. Muitas pessoas usam a Internet simultaneamente para transferir ou recuperar enormes volumes de dados, por isso é essencial estabelecer caminhos claros para esses dados. Caso contrário, a web se tornaria uma completa bagunça.
Para entender o conceito de redes autônomas, imagine que você viaja de Tóquio para Nova York. Não há voo direto, então você precisa pegar vários. Existem algumas opções. Por exemplo, você pode ir para Berlim e depois para Nova York. Ou pode ir para Seul, depois para o México e depois para Nova York. A primeira opção é obviamente melhor porque é uma distância muito menor. Os dados viajam globalmente exatamente da mesma maneira: escolhendo o caminho mais curto, indo de um ponto a outro, até chegar ao destino final. Nessa analogia, as cidades são como redes autônomas — enormes sistemas independentes que servem como intermediários e pontos finais.
Existem muitos sistemas autônomos pela web. Alguns deles são maiores, e outros são menores. Todo AS tem um conjunto de IPs que pertencem a ele. Esses conjuntos são chamados de “espaços de endereços IP.” Os IPs que pertencem ao mesmo AS têm o mesmo prefixo — um número escrito após uma barra. Por exemplo, em um endereço 111.222.3.44/5, “5” é o prefixo.
Ao configurar um servidor proxy, você pode excluir um AS específico. Isso significa que seus dados não serão proxyficados por meio dos IPs desse AS. Para isso, você só precisa inserir um ASN no campo correspondente.
Por que excluir determinados sistemas autônomos e como isso pode beneficiar sua empresa?
- Desempenho aprimorado
Alguns sistemas autônomos podem ter uma rota subótima; nesse caso, os dados viajam por mais tempo do que deveriam. Como alternativa, o hardware utilizado pelos servidores de um AS pode estar desatualizado. Ou há outras limitações técnicas, como o número de servidores usados por um AS. O pior de tudo é que existem sistemas autônomos com baixa capacidade de largura de banda que não conseguem dar suporte a tarefas que consomem tráfego, como web scraping. Como resultado, você enfrenta alta latência ou baixo desempenho geral. Ao excluir esses ASNs, você pode evitar essas dificuldades e ter uma conexão estável e rápida. Por exemplo, você pode rotear seus dados por meio de sistemas autônomos com servidores mais próximos do seu proxy e excluir outros sistemas. Isso ajudará você a reduzir a latência.
- Segurança aprimorada
Não apenas IPs individuais, mas sistemas autônomos inteiros são frequentemente associados a atividades prejudiciais, como hospedagem de ataques, disseminação de malware, spyware e spam. Se você rotear seu tráfego dessa forma, poderá expor suas informações confidenciais a agentes mal-intencionados ou infectar seus dispositivos com um vírus. Você pode ser associado a esses IPs, o que não será bom para sua reputação. Além disso, esses IPs podem ser bloqueados por muitas fontes. Então, ao usá-los, você não conseguirá acessar os sites de que precisa. Por esse motivo, talvez você queira excluir determinados ASNs. Seu tráfego não passará por esse AS específico, mantendo você e vírus e possíveis danos à reputação afastados uns dos outros.
- Compatibilidade
Pode haver situações em que seu servidor proxy não seja compatível com determinados sistemas autônomos devido a diferentes políticas de roteamento. Em outras palavras, um servidor proxy transfere informações de acordo com certas regras, e os servidores de um AS fazem isso de acordo com outras regras. Ou o software ou hardware de um proxy está muito mais atualizado ou desatualizado em comparação com o de um AS. Se essas regras ou software não forem compatíveis, você poderá enfrentar dificuldades se tentar rotear seu tráfego pelos IPs desse AS. Por exemplo, você pode enfrentar erros constantes ou problemas de segurança. É melhor excluir esses sistemas autônomos com antecedência, porque se você tentar usá-los, ficará sem resultados.
Sua intenção de excluir determinados ASNs também pode estar relacionada aos negócios. Por exemplo, sua empresa pode ter um acordo de peering com determinados sistemas autônomos. É por isso que talvez você queira excluir outros.
Desvantagens de excluir sistemas autônomos
Ao excluir sistemas autônomos, você deve lembrar que essa decisão também pode ter consequências negativas dependendo dos padrões de tráfego, da topologia da rede e de outros fatores.
- Opções reduzidas
Excluir determinados sistemas autônomos de uma lista pode deixar você com poucas opções para escolher. Haverá menos caminhos disponíveis para seus dados. Se algo acontecer com um AS que você usa, um servidor proxy não terá formas alternativas de rotear seu tráfego. Isso pode resultar em alta latência, erros ou até deixar você sem conexão alguma.
- Acesso limitado
Alguns sites podem estar hospedados dentro de sistemas autônomos bloqueados. Você não conseguirá visitá-los nem visualizar o conteúdo. Se você tentar, por exemplo, fazer scraping de vários sites e coletar dados, poderá acabar de mãos vazias se excluir sistemas autônomos demais.
- Bloqueio não confiável
Se sua intenção é bloquear um intervalo de IPs bloqueando um AS ao qual eles pertencem, você deve saber que essa não é a melhor forma. Os IPs podem ser reatribuídos ao longo do tempo. Dessa forma, a fonte que você deseja bloquear pode se tornar acessível porque recebeu um novo IP. Mais um motivo: o AS ao qual os IPs estão associados pode mudar. Portanto, o bloqueio apenas no nível de AS não é uma garantia de 100% de que você restringirá todas as fontes indesejadas. Além disso, muitos IPs pertencem a um único AS. Se você bloquear o AS inteiro por causa de um ou dois IPs, isso pode não ser razoável.
- Manutenção complexa
Você precisa monitorar sempre a lista de sistemas autônomos excluídos. Eles podem se fundir com outros sistemas. O desempenho deles pode variar. Portanto, você deve ficar de olho na lista de sistemas bloqueados. Nem sempre isso vale o tempo e o dinheiro necessários.
Com tudo isso, você deve pesar os prós e contras e excluir sistemas autônomos somente se houver uma necessidade real. Às vezes, talvez seja necessário consultar vários especialistas de TI para entender se excluir sistemas autônomos é uma boa opção para você.
Como identificar AS com problemas?
Como saber qual AS excluir e em qual confiar? Existem várias formas e ferramentas para verificar um AS e decidir se deve usá-lo ou evitá-lo.
- Ferramentas de monitoramento de rede
Existem inúmeros instrumentos, como Ookla Speedtest, Wireshark ou PingPlotter, desenvolvidos para ajudar a controlar o desempenho das redes. Eles incluem plataformas de monitoramento de rede, traceroute e pings. Essas ferramentas podem ajudar você a acompanhar o caminho da rede, medir a latência e detectar perda de pacotes. Usando-as, você pode identificar sistemas autônomos com problemas de operação ou conectividade.
- Servidores Looking Glass
Muitos provedores de serviços de internet oferecem servidores Looking Glass. Esses servidores são necessários para realizar diagnósticos de rede e identificar sistemas autônomos com problemas. Ao contrário das ferramentas de monitoramento de rede, os servidores Looking Glass fornecem informações mais detalhadas, incluindo tabelas de roteamento e estatísticas de rede. Com esses servidores, você também pode realizar testes de conectividade. Para isso, é preciso inserir o endereço IP ou o hostname de uma fonte, e o servidor Looking Glass então envia pacotes de solicitação de eco. Em seguida, o servidor revela os pacotes de resposta de eco recebidos, confirmando a acessibilidade do servidor de destino a partir de uma rede atual. Se você deseja usar servidores Looking Glass, Telia Carrier Looking Glass ou Hurricane Electric Looking Glass são opções que vale a pena considerar.
- Mapas públicos de interrupções da internet, peeringDB, fóruns, listas de discussão
Mapas públicos de interrupções da internet, como Cloudflare Status ou ThousandEyes, são serviços ou plataformas que contêm dados em tempo real ou quase em tempo real sobre problemas de rede conhecidos, por exemplo, anomalias de rede ou problemas de conectividade. Há várias fontes das quais esses mapas obtêm dados, incluindo dados de monitoramento de rede e relatos de usuários.
PeeringDB é um banco de dados online que coleta informações sobre interconexões de rede e acordos de peering entre sistemas autônomos. PeeringDB é orientado pela comunidade: organizações de rede, como provedores de serviços de internet e organizações com relações de peering, mantêm as informações atualizadas, fornecendo insights valiosos sobre o desempenho de diferentes sistemas. Há muitas empresas com perfis no peeringDB, incluindo Google, Netflix e Facebook.
Fóruns e listas de discussão também são ótimas fontes de informação. Neles, os usuários compartilham seus insights sobre diferentes aspectos relacionados a sistemas autônomos, e você pode encontrar informações valiosas. A lista de discussão do PeeringDB, NANOG, Cisco Support Community e Network Engineering Stack Exchange são exemplos proeminentes dessas comunidades.
- Plataformas de inteligência de ameaças e bancos de dados de reputação de IP
Para identificar sistemas autônomos com problemas de segurança, como disseminação de vírus, malware, spyware ou hospedagem de ataques, você pode usar vários instrumentos.
Plataformas de inteligência de ameaças são bancos de dados e sistemas que coletam, armazenam e disseminam informações sobre ameaças de segurança. Elas usam inteligência de código aberto, monitoramento da dark web, feeds comerciais e honeypots como fontes de dados. Os exemplos mais conhecidos incluem FireEye Threat Intelligence, IBM X-Force Exchange e Recorded Future.
Bancos de dados de reputação de IP, também chamados de listas negras de IP ou serviços de reputação de IP, são bancos de dados que armazenam informações sobre endereços IP com base em seu comportamento. Usando esses bancos de dados, você pode verificar se um IP está associado a atividades ilegais, como disseminação de vírus ou hospedagem de ataques. Spamhaus, Cisco Talos Intelligence e Fortinet FortiGuard IP Reputation estão entre os mais informativos.
Como excluir ASNs com DataImpulse?
DataImpulse oferece a você o recurso de excluir sistemas autônomos. Para fazer isso, você deve fazer login na sua conta e acessar a aba “residential”.
Aqui, encontre a seção “Proxy Configuration”. À direita, você verá o recurso “Exclude ASN”.
Então, você precisa inserir um número ou vários números de ASNs pelos quais não deseja rotear o tráfego. Você pode excluir um ou vários ASNs.
Você pode inserir e editar ASNs manualmente ou usar contadores. Para confirmar as configurações, clique no botão “Salvar configuração”. Se mudar de ideia, use o botão “Limpar configuração”, e você excluirá todas as configurações atuais. Você também pode excluir números um por um.
Se você precisar de ajuda, nossa equipe de suporte está disponível 24/7, mesmo nos fins de semana e feriados. Você pode entrar em contato conosco clicando em um widget no canto inferior direito da tela.
Para concluir
Excluir ou não ASNs específicos da sua lista de proxies é uma questão importante. Não há uma resposta definitiva; tudo depende de muitos fatores, incluindo desempenho, manutenção, segurança e compatibilidade dos sistemas autônomos. Ferramentas, bancos de dados e plataformas especiais ajudarão você a saber mais sobre sistemas autônomos e tomar a decisão certa. A DataImpulse, por sua vez, fornece um painel fácil de usar para excluir ASNs e configurar seu servidor proxy em questão de minutos. Nossa equipe de suporte está à sua disposição 24/7. Conosco, você paga apenas pelo tráfego que consome. Clique no botão “Experimente agora” ou entre em contato conosco pelo e-mail [email protected] para começar.