자율 시스템 번호 해설

AS 번호란 무엇인가

자율 시스템 번호는 글로벌 라우팅 테이블에서 하나의 네트워크를 식별합니다. 자율 시스템은 하나의 라우팅 정책으로 운영되는 IP 프리픽스의 집합이며, 이 번호는 네트워크 간에 경로를 교환할 때 그 집합을 가리키는 정수입니다. 당사의 IP 조회 도구는 번호와 레지스트리 등록 정보를 표시합니다.

번호의 등록 국가는 트래픽이 흐르는 국가가 아닙니다. 등록 국가는 번호를 배정한 지역 인터넷 레지스트리가 관리하는 레지스트리 기록에서 나옵니다. 이 기록은 이전 이후에도 늦게 갱신될 수 있고, 지주회사를 기재하거나 본사 소재지를 가리킬 수 있습니다. 그동안 해당 네트워크는 여러 대륙에서 사용되는 프리픽스를 광고할 수 있습니다. 이 정보는 서비스 지도가 아니라 레지스트리 메타데이터로 읽으십시오. 짧은 정의는 AS 번호를 참고하십시오. 광고를 전달하는 프로토콜은 BGP에서 다룹니다.

경로에서 번호가 나타나는 방식

경로 광고에는 프리픽스, 오리진 AS 번호, AS 번호로 이루어진 경로가 담깁니다. BGP 스피커는 이러한 광고를 교환하며, AS 경로는 경로가 거쳐 온 순서를 기록합니다. 따라서 같은 프리픽스라도 관측 지점마다 다른 경로로 도달할 수 있습니다.

수신된 AS 경로에서 가장 오른쪽 번호는 일반적으로 오리진, 즉 광고를 생성한 네트워크입니다. 가장 왼쪽 번호는 관측자에게 광고를 보낸 이웃 네트워크입니다. 프리펜딩(prepending)은 경로가 더 길어 보이도록 번호를 반복하는 것입니다. 이는 트래픽 엔지니어링 수단이며, 물리적 거리의 증거가 아닙니다.

루킹 글래스와 라우트 컬렉터는 한 시점의 한 관점만 보여 줍니다. 경로 집약으로 중간 네트워크가 가려질 수 있고, 경로 위에 있지 않은 컬렉터는 모든 홉을 보여 줄 수 없습니다. 단일 관점은 전체 경로가 아니라 도달 가능성의 증거로 다루십시오.

2바이트, 4바이트, 사설 번호

초기 AS 번호는 16비트였습니다. RFC 6793은 번호가 고갈되지 않도록 필드를 32비트로 확장했습니다. 32비트 번호는 일반 십진 정수로 쓰거나, asdot 표기법에서는 16비트 두 부분으로 씁니다. 예를 들어 65536은 1.0이 됩니다. 최신 BGP는 두 길이를 하나의 번호 공간으로 다루며, 예전의 2바이트 구분은 역사적인 것입니다.

일부 번호는 공용 라우팅용이 아닙니다. 64512부터 65534까지, 그리고 4200000000부터 4294967294까지는 사설용으로 예약되어 있습니다(RFC 6996). 64496부터 64511까지, 그리고 65536부터 65551까지는 문서화용으로 예약되어 있습니다(RFC 5398). 0, 65535, 4294967295는 예약 번호입니다(RFC 7607, RFC 7300). 23456은 AS_TRANS로, 4바이트 번호가 구형 2바이트 세션을 거쳐야 할 때 사용하는 자리 표시자입니다.

공용 경로에 사설 번호가 나타나면 대개 경로 유출, 설정 오류, 또는 사업자 내부 토폴로지가 포함된 관점을 의미합니다. 숨겨진 공용 네트워크가 아닙니다. 경로에 나타난 23456은 변환 표시이며, 실제 오리진이 아닙니다.

조회 결과를 과대 해석하지 않고 읽기

ASN 조회는 레지스트리 정보를 반환합니다. 번호를 배정한 레지스트리, 할당 또는 배정 내역, 등록된 연락처, 국가, 날짜가 여기에 포함됩니다. 다섯 개의 지역 인터넷 레지스트리는 AFRINIC, APNIC, ARIN, LACNIC, RIPE NCC입니다. IANA가 이들 레지스트리에 번호 블록을 할당하고, 각 레지스트리는 지역 정책에 따라 운영자에게 번호를 배정합니다.

네트워크가 매각되거나 이름이 바뀌면 번호 뒤의 조직 이름은 바뀌지만 번호는 그대로 유지됩니다. 이름은 소유권·서비스 품질·상업적 관계에 관한 진술이 아니라 레지스트리 스냅숏으로 읽으십시오. 하나의 번호가 여러 프리픽스를 광고할 수 있고, 하나의 프리픽스가 둘 이상의 번호로 광고될 수도 있습니다. 어느 쪽도 그 자체로 장애는 아닙니다. 다만 둘 다 레지스트리뿐 아니라 라우팅 정책도 확인해야 하는 이유가 됩니다.

AS 번호가 알려 주지 않는 것

AS 번호는 지연, 손실, 지터, 가용 대역폭을 측정하지 않습니다. AS 경로 길이는 BGP 최적 경로 선택의 입력값 중 하나일 뿐, 거리도 품질 점수도 아닙니다. AS 두 개를 거치는 경로가 AS 다섯 개를 거치는 경로보다 느릴 수 있습니다.

AS 번호는 광고가 승인되었음을 증명하지 않습니다. BGP 자체에는 오리진 인증 기능이 내장되어 있지 않습니다(RFC 4271). 그래서 운영자는 경로 필터, 인터넷 라우팅 레지스트리 객체, RPKI를 사용해 어떤 오리진이 프리픽스를 광고할 수 있는지 판단합니다. 경로가 보이더라도 유효하지 않을 수 있습니다.

AS 번호는 당사의 프리픽스, 공급업체 또는 고객을 식별하지 않습니다. 이 페이지는 식별자를 설명하며, 상업적 세부 사항은 견적 상담에서 다룹니다.

두 가지 메커니즘으로 보는 라우팅 보안

인터넷 라우팅 레지스트리의 라우트 객체는 특정 AS가 프리픽스를 오리진으로 광고한다는 레지스트리 진술이며, 라우팅 정책 명세 언어(Routing Policy Specification Language)로 작성됩니다(RFC 2622). 그 가치는 객체 자체와 이를 사용하는 필터에 따라 달라집니다. RPKI 경로 오리진 승인은 특정 번호가 최대 길이까지 프리픽스를 오리진으로 광고할 수 있다는 서명된 진술입니다(RFC 6480, RFC 6482). 검증을 수행하는 라우터는 유효하지 않은 광고를 폐기할 수 있습니다. 다만 배포가 부분적이므로, 승인이 없다는 사실이 부정행위의 증거는 아닙니다.

어느 사업자에게든 어떤 필터를 적용하는지, 유효하지 않은 경로를 어떻게 처리하는지 물어보십시오. 배지가 아니라 방법을 요청하십시오. 당사는 라우팅 정보를 공개 페이지에 싣지 않으며, 경로 설계는 견적 과정에서 논의합니다.

중국행 경로에서 번호가 중요한 이유

중국으로 들어가는 IP 서비스의 경로는 여러 네트워크를 거칩니다. traceroute에서 보이는 AS 번호는 전달 홉 하나일 뿐, 상업적 경로 전체가 아닙니다. 같은 목적지라도 지연과 손실이 서로 다른 여러 국제 경로를 통해 도달할 수 있습니다. IEPL과 IPLC 같은 전용회선 상품은 이더넷 또는 시분할 용량을 전달하므로, IP traceroute로는 기반 경로가 전혀 드러나지 않을 수 있습니다. 깨끗한 traceroute는 전용회선의 증거가 아닙니다. 증거는 계약서와 핸드오프 다이어그램입니다.

당사의 중국 관련 페이지는 경로 유형과 범위를 정할 때 확인할 질문을 설명합니다. 네트워크 지도나 프리픽스 목록은 공개하지 않습니다. 서비스 관점은 중국행 라우팅의 작동 방식에서, 레이어 2 용어는 IEPL vs IPLC에서 다룹니다.

IP 결과를 읽을 때 흔히 하는 실수

레지스트리 국가를 트래픽의 위치로 간주하는 것. 긴 AS 경로는 느리고 짧은 경로는 빠르다고 간주하는 것. Whois에 나온 이름을 현재 운영자로 간주하는 것. 루킹 글래스에 나타난 사설 번호를 공용 번호로 간주하는 것. 다중 오리진 프리픽스를 공격으로 간주하는 것. 보이는 경로를 승인된 경로로 간주하는 것.

두 개의 관측 지점을 사용하고, 타임스탬프를 확인하고, 프리픽스와 오리진을 비교하십시오. 레지스트리 기록은 복사된 Whois 덤프가 아니라 RDAP로 확인하십시오. 직접 관리하는 주소라면 IP 및 ASN 조회에서 번호를 확인할 수 있고, CIDR 계산기로 프리픽스 경계를 확인할 수 있습니다. 무엇을 언제 확인했는지 간단히 기록해 두십시오. 라우팅은 빠르게 바뀌므로, 타임스탬프가 있는 메모가 타임스탬프 없는 스크린숏보다 더 가치 있습니다.