ASN là ISP — vậy sao đây lại là IP datacenter?

Ba tầng thông tin

Những gì ta biết về một IP chia thành ba tầng theo độ chi tiết. Tầng càng thấp càng gần với việc IP đó thực sự đang làm gì, và càng có trọng số khi xác định loại IP.

"Loại IP" trả lời tầng hai và tầng ba; "ASN sở hữu" trả lời tầng một. Hai bên thường không khớp nhau, và điều đó không có nghĩa bên nào sai.

Ngộ nhận 1: công ty và ASN đều là ISP thì chắc chắn là băng thông rộng gia đình

"ISP" mô tả loại nhà vận hành sở hữu mạng. Địa chỉ của một ISP không phải đều cấp cho hộ gia đình: một ASN thường đồng thời chứa băng thông rộng gia đình, đường truyền doanh nghiệp, datacenter IDC và máy chủ đám mây.

"Hai lần ISP" chỉ cho biết dải địa chỉ thuộc sở hữu của một ISP, không cho biết nó thực sự đến nhà ai. Sejong Networks (AS9848) của Hàn Quốc là một ISP, nhưng một dải địa chỉ của họ được gắn nhãn datacenter (DCH), nên các IP trong dải đó được phân loại là IP datacenter.

Chiều ngược lại cũng xảy ra: ASN của công ty hosting đôi khi có các dải nhỏ dùng cho doanh nghiệp hoặc giáo dục. Chỉ dựa vào ASN để kết luận sẽ sai theo cả hai chiều.

Ngộ nhận 2: tỷ lệ lưu lượng người thật cao nghĩa là người thật đang dùng IP này

Tỷ lệ Human / Bot trên thẻ kết quả tính trên toàn bộ lưu lượng của cả ASN, không phải riêng IP này.

• ISP phục vụ người tiêu dùng đương nhiên có tỷ lệ người thật cao; các dải datacenter của họ chỉ chiếm phần nhỏ và bị lấp đi khi tính trung bình.
• Tỷ lệ bot cao cũng không có nghĩa là datacenter: công cụ tìm kiếm, giám sát và backend của ứng dụng đều được tính là bot, và các ISP lớn có rất nhiều lưu lượng như vậy.
• ASN của nhà cung cấp đám mây và VPS thường có tỷ lệ bot cao — đó là đặc điểm của cả mạng, cũng không thể gán cho một IP cụ thể.

Vì vậy tỷ lệ người thật/bot chỉ mô tả hồ sơ của mạng; nó không bao giờ tự mình quyết định loại IP.

Ngộ nhận 3: đa số nguồn nói ISP, chỉ một nguồn nói datacenter, vậy là phân loại sai

Không hẳn. "ISP" của nhiều nguồn là nhãn cấp ASN — mọi IP trong ASN đều nhận cùng một câu trả lời. Tín hiệu cấp dải địa chỉ và cấp từng IP ít hơn nhưng mang nhiều thông tin hơn.

Nhãn của dải địa chỉ vẫn có thể lỗi thời hoặc quá thô, ví dụ cả một /16 bị đánh dấu là datacenter. Khi dải địa chỉ nói datacenter nhưng tín hiệu của từng IP (loại kết nối Cable/DSL, loại sử dụng là đường truyền cố định) nói băng thông rộng gia đình, CleanIP vẫn thận trọng phân loại là datacenter, nhưng sẽ:

• hiển thị dấu hỏi màu vàng trên huy hiệu "IP datacenter" — di chuột lên để xem kết luận gốc của từng nguồn;
• đánh dấu bằng chứng là "các nguồn bất đồng", tách riêng khỏi các kết luận mà các nguồn thống nhất;
• tiếp nhận báo cáo sửa lỗi: cho chúng tôi biết nhà cung cấp và mục đích sử dụng thực tế, chúng tôi sẽ xem xét và sửa.

Thứ tự phân loại của CleanIP

Loại IP được quyết định theo thứ tự sau; bằng chứng đứng trước được ưu tiên:

1. Hạ tầng công cộng đã biết (DNS công cộng, máy chủ gốc, node biên CDN) và mạng trục trung chuyển (ví dụ Cogent, NTT) được xử lý như datacenter. ASN của mạng trục vẫn hiển thị là ISP — họ là nhà vận hành, chỉ là không bán truy cập cho hộ gia đình.
2. Cờ hosting / datacenter trên chính IP này (nhiều nguồn phát hiện datacenter, phân loại Hosting, v.v.).
3. Mục đích dải địa chỉ: dải được đánh dấu là datacenter (DCH).
4. Loại kết nối của từng IP: đường truyền cố định, Cable/DSL, mạng di động, v.v.
5. Chỉ khi không có bất kỳ mục nào ở trên, chúng tôi mới dựa vào loại ASN và đánh dấu "suy ra từ ASN".

Mỗi kết luận đều kèm mức độ bằng chứng: có bằng chứng trực tiếp cho IP này, suy ra từ ASN, hoặc các nguồn bất đồng. Di chuột lên huy hiệu loại IP trên thẻ kết quả để xem.

Câu hỏi thường gặp

Bài liên quan

• Giải thích các loại IP và huy hiệu rủi ro
• Cách tính điểm độ sạch
• IP native và IP broadcast
• BGP và ASN: định tuyến internet hoạt động thế nào