O que é um Autonomous System Number (ASN)?
Um Autonomous System Number é um identificador globalmente único atribuído por um Registro Regional de Internet — ARIN na América do Norte, RIPE NCC na Europa, APNIC na Ásia-Pacífico, LACNIC na América Latina, e suas contrapartes em outras regiões — a uma operadora de rede que controla um conjunto distinto de políticas de roteamento IP. Formalmente definido na IETF RFC 1930, um Autonomous System (AS) é essencialmente um domínio de roteamento gerenciado de forma independente: Comcast, Verizon, T-Mobile, BT, Deutsche Telekom, Jio, Telstra, Vivo, Claro, TIM e milhares de ISPs menores operam, cada um, um ou mais ASNs. O Cloudflare Radar publica dados de tráfego por ASN em tempo real, ilustrando quão granularmente a internet está segmentada nessas identidades de rede distintas.
Quando seu dispositivo se conecta à internet, cada pacote enviado carrega metadados que permitem aos roteadores rastreá-lo, por meio das tabelas BGP (Border Gateway Protocol), até um ASN específico. Esse ASN é consultável publicamente — qualquer pessoa, incluindo uma plataforma de concurso, pode descobrir o operador por trás de qualquer endereço IP em menos de um milissegundo.
Por que a diversidade de ASNs importa em serviços de votos
Imagine um pedido de 1.000 votos em que todos os IPs pertencem ao mesmo ASN — digamos, uma única operadora regional de cabo em Ohio. Da perspectiva da plataforma do concurso, 1.000 eleitores usando o mesmo ISP é algo que dificilmente aconteceria organicamente, a menos que o concurso fosse hiperlocal a um único bairro. Detectores de anomalias estatísticas marcariam esse padrão em segundos.
O tráfego real de concurso é diverso. Um surto genuíno de 1.000 eleitores chega de assinantes da Comcast em três estados dos EUA, usuários da Virgin Media no Reino Unido, clientes da Deutsche Telekom na Alemanha, usuários móveis da Jio na Índia, clientes da Vivo e da Claro no Brasil e dezenas de ISPs locais menores no meio. A distribuição espelha a heterogeneidade natural da internet.
Portanto, a diversidade de ASNs não é cosmética — é uma exigência estrutural para tornar uma campanha de votos estatisticamente indistinguível de engajamento orgânico. Fornecedores que operam a partir de um pool pequeno de IPs inevitavelmente concentram a entrega em um punhado de ASNs, e plataformas de concurso com analytics até modesto conseguem identificar essa assinatura.
Como os sistemas de detecção usam sinais de ASN
As camadas de detecção de fraude em concursos que miram especificamente padrões de ASN incluem:
- Score de concentração por ASN — a plataforma calcula a porcentagem de votos recebidos originados de cada ASN. Uma regra de limiar (por exemplo, “rejeitar se mais de 5% dos votos em qualquer janela de 10 minutos compartilharem um único ASN”) captura entregas concentradas mesmo quando os IPs individuais são únicos.
- Blocklisting de ASNs de hospedagem — ASNs registrados em data centers, provedores de CDN e serviços comerciais de VPN aparecem em blocklists mantidas. Qualquer voto vindo desses ASNs é rejeitado independentemente de outros sinais. Esse é o mecanismo descrito na documentação de blocklists BGP da Spamhaus.
- Análise de velocidade por ASN — se um grande número de votos vindos de um único ASN chega mais rápido do que padrões normais de navegação humana permitiriam, a plataforma trata o tráfego como automatizado. É por isso que limites de taxa por ASN importam mesmo dentro de uma entrega diversificada.
- Correlação entre plataformas — bancos de dados compartilhados de fraude do setor permitem que plataformas correlacionem padrões de ASN observados em um sistema de votação com padrões vistos em outro. Um ASN que aparece intensamente em envios fraudulentos em múltiplas plataformas recebe scoring de suspeita elevado em toda a rede.
A combinação desses sinais significa que fornecedores sem pools profundos e multi-ASN não conseguem escapar da detecção apenas garantindo unicidade de IP — a camada de ASN os captura mesmo quando os endereços individuais são novos.
Como verificar a qualidade
Avaliar a diversidade de ASNs em um serviço de votos exige perguntas específicas:
- Quantos ASNs distintos um pedido de 1.000 votos abrange?
- Qual é a porcentagem máxima de qualquer pedido individual oriunda de um único ASN?
- O fornecedor inclui ASNs de múltiplos países e operadoras em um pedido global padrão?
- Existe uma lista de exclusão para ASNs conhecidos de VPN e hospedagem?
- O fornecedor consegue mostrar um relatório de amostra com a distribuição de ASN de um pedido concluído?
Qualquer fornecedor crível de IPs residenciais deve ser capaz de fornecer pelo menos respostas aproximadas; um fornecedor que não consegue descrever sua diversidade de ASNs de forma minimamente significativa quase certamente trabalha a partir de um pool concentrado ou baseado em proxies.
Como nosso serviço usa essa técnica
Nossa infraestrutura de entrega impõe limites rígidos por ASN em cada pedido. Nenhum Autonomous System isolado contribui com mais do que uma pequena fração de qualquer campanha, independentemente do tamanho do pedido. Nosso pool abrange centenas de ASNs distintos nos mais de 200 países que atendemos — operadoras de cabo e DSL, provedores de fibra e operadoras móveis 4G/5G —, o que significa que mesmo um pedido de 20.000 votos produz uma distribuição de ASN que espelha o espalhamento natural dos usuários de internet entre redes e geografias. Mantemos uma lista de exclusão continuamente atualizada cobrindo mais de 200 ASNs associados a serviços comerciais de VPN e provedores de hospedagem; esses ASNs são filtrados automaticamente para que nenhum pedido seja inadvertidamente roteado por um segmento de rede que dispare ocorrências em blocklists. Quando uma operadora de concurso aplica restrições customizadas de ASN, nossa lógica de roteamento alterna para segmentos alternativos do pool sem exigir ação do cliente.
Resumo. Diversidade de ASNs significa espalhar a entrega de votos por muitas operadoras de rede independentes, de modo que nenhum ISP isolado contribua com uma concentração detectável. Sistemas de detecção impõem limiares por ASN, mantêm blocklists de provedores de hospedagem e aplicam análise de velocidade para capturar entregas concentradas mesmo quando os IPs individuais são únicos. Nosso sistema impõe limites por ASN em um pool que abrange centenas de redes e mais de 200 países, produzindo distribuições de tráfego estruturalmente consistentes com o uso orgânico da internet.
