AS (Otonom Sistem) Numarası ve BGP Nedir?

Bir e-postanın dünyanın öbür ucundaki bir sunucuya saniyeler içinde ulaşmasını hiç düşündünüz mü? Bu paket, tek bir ağ üzerinden değil; onlarca farklı ağın arasından geçerek hedefine varır. Peki bu ağlar birbirini nasıl bulur ve verinin hangi yoldan gideceğine kim karar verir? Bu sorunun cevabı, internetin en temel iki kavramında gizli: otonom sistem (AS) ve BGP.

Otonom sistem (AS) nedir?

Otonom sistem (Autonomous System, AS), tek bir kuruluşun (bir internet servis sağlayıcısı, büyük bir şirket, üniversite ya da hosting firması) yönettiği ve tek bir ortak yönlendirme politikasıyla çalışan bir IP adresleri bütünüdür. Basitçe söylemek gerekirse, bir AS internetin bir “mahallesi” gibidir: içindeki tüm adresler tek bir yönetim altındadır ve dış dünyaya tek bir bütün olarak görünür.

Her otonom sistemin, dünyada benzersiz bir kimlik numarası vardır: AS numarası. Bir ağın kendi AS numarasına sahip olması, onun internete “ben buradayım, bu adres blokları bana ait ve bana şu yollardan ulaşabilirsiniz” diyebilmesi demektir. Örneğin Alastyr’ın otonom sistem numarası AS3188‘dir.

AS numarası kim tarafından verilir?

AS numaraları ve IP blokları rastgele alınmaz; bölgesel internet kayıt kuruluşları (RIR) tarafından tahsis edilir. Avrupa, Orta Doğu ve Orta Asya bölgesinde bu görevi RIPE NCC üstlenir. Bir kuruluş, kendi ağını internete bağımsız biçimde duyurmak istiyorsa RIPE NCC’ye üye olur ve bir AS numarası ile IP blokları tahsis alır.

AS numaraları başlangıçta 16 bitti (65.536 numaraya kadar); talep artınca 32 bitlik numaralara geçildi ve havuz devasa biçimde büyüdü. Küçük numaralar (Alastyr’ın AS3188’i gibi) genellikle internetin erken dönemlerinden kalma, köklü ağlara aittir.

AS, IP adresi ve alan adı arasındaki fark

Bu üç kavram sık karıştırılır ama farklı katmanları tanımlar:

• Alan adı (domain): İnsanların hatırladığı isimdir; örneğin alastyr.com. Telefon rehberindeki bir isim gibidir.
• IP adresi: Cihazların birbirini bulduğu sayısal adrestir; alan adının karşılık geldiği “telefon numarası”dır.
• Otonom sistem (AS): Bu IP adreslerinin ait olduğu ağın kimliğidir; adreslerin hangi “operatöre” ait olduğunu belirtir.

Yani bir web sitesine bağlanırken alan adı önce IP adresine çevrilir, o IP adresi bir AS’e aittir ve BGP, o AS’e giden yolu bulur. Üç katman birlikte çalışarak bağlantıyı mümkün kılar. IP kavramının temelini IP adresi nedir yazımızda bulabilirsiniz.

BGP nedir?

BGP (Border Gateway Protocol, Sınır Ağ Geçidi Protokolü), otonom sistemlerin birbiriyle konuşmasını sağlayan yönlendirme protokolüdür. Eğer AS’ler internetin mahalleleriyse, BGP de bu mahalleler arasındaki yol tarifi sistemidir. Her AS, BGP aracılığıyla komşu AS’lere “bende şu IP blokları var, bunlara benim üzerimden ulaşabilirsiniz” diye duyuru yapar.

İnternette bir hedefe ulaşmanın genellikle birden çok yolu vardır. BGP’nin görevi, bu yollar arasından en uygun olanı seçmektir. Bu seçimde AS-PATH (paketin geçeceği ağların listesi), yönlendirme politikaları ve tercih değerleri gibi ölçütler rol oynar. Böylece dünya çapında, merkezi bir otorite olmadan, ağların ortak kararıyla işleyen devasa bir yönlendirme sistemi ortaya çıkar.

BGP nasıl çalışır?

BGP’nin işleyişini birkaç adımda özetleyebiliriz:

• Duyuru (announcement): Her AS, sahibi olduğu IP bloklarını komşu AS’lere duyurur.
• Yol öğrenme: Komşu AS’ler bu duyuruları alır ve kendi komşularına iletir; böylece bilgi tüm internete yayılır.
• En iyi yol seçimi: Bir hedefe birden çok yol varsa, her yönlendirici kendi politikasına göre en iyi yolu seçer; genellikle daha az AS’ten geçen (daha kısa AS-PATH) yollar tercih edilir.
• Sürekli güncelleme: Bir bağlantı koptuğunda ya da yeni bir yol açıldığında, BGP bu değişikliği tüm internete yayar ve rotalar yeniden hesaplanır.

Bir ağın rotalarının internete gerçekten nasıl duyurulduğunu, Looking Glass gibi araçlarla canlı olarak görebilirsiniz.

Kendi AS’i olan bir firma ne avantaj sağlar?

• Doğrudan yönlendirme kontrolü: Firma, trafiğinin hangi yoldan gideceğine kendisi karar verir; bir aracının yönlendirme tercihlerine bağlı kalmaz.
• Çoklu üst bağlantı (multihoming): Kendi AS’i olan bir ağ, birden çok internet sağlayıcısına aynı anda bağlanabilir; biri koparsa trafik otomatik olarak diğerine kayar.
• Hızlı müdahale: Bir yönlendirme sorunu yaşandığında, firma kendi ağında anında düzeltme yapar; üçüncü bir tarafın takvimini beklemez.
• IP taşınabilirliği: IP blokları firmaya ait olduğu için, sağlayıcı değişse bile aynı adresler korunabilir.

Bu nedenle “kendi AS’i olan firma”, yalnızca teknik bir ayrıntı değil; hizmet kalitesi ve dayanıklılık açısından somut bir farktır.

Multihoming: tek bağlantıya mahkûm olmamak

Kendi AS’i olan bir ağın en önemli pratik avantajlarından biri “multihoming”dir; yani aynı anda birden fazla internet sağlayıcısına bağlanabilmek. Tek sağlayıcıya bağlı bir ağda, o sağlayıcıda bir kesinti olduğunda tüm bağlantı kopar. Multihoming yapan bir ağda ise BGP, bir yol koptuğunda trafiği otomatik olarak diğer sağlayıcıya yönlendirir; kullanıcılar çoğu zaman bir şey olduğunu fark bile etmez. Bu, kesintisiz hizmetin temel taşlarından biridir ve ancak kendi AS numarasına sahip ağların yapabileceği bir şeydir. Bir hosting firmasının birden çok üst bağlantıyla çalışması, altyapısının dayanıklılığının güçlü bir işaretidir.

AS ve BGP güvenliği

BGP, internetin karşılıklı güvene dayanan eski bir protokolüdür; bu da onu bazı risklere açık bırakır. En bilinen sorun “rota kaçırma”dır (route hijacking): bir ağ, yanlışlıkla ya da kötü niyetle kendisine ait olmayan IP bloklarını duyurabilir ve trafiği kendine çekebilir. Bu riske karşı RPKI (Resource Public Key Infrastructure) geliştirilmiştir. RPKI, hangi AS’in hangi IP bloğunu duyurmaya yetkili olduğunu kriptografik olarak imzalar; böylece geçersiz duyurular reddedilir. Sorumlu ağ operatörleri, prefixlerini RPKI ile imzalayarak internetin yönlendirme güvenliğine katkıda bulunur.

Bir firmanın kendi AS’i olduğunu nasıl doğrularsınız?

Bir firmanın gerçekten kendi ağını yönetip yönetmediğini bağımsız kaynaklardan doğrulayabilirsiniz:

• RIPE NCC veritabanı: Bir AS numarasının kime ait olduğunu ve hangi IP bloklarını içerdiğini gösterir.
• bgp.tools ve RIPEstat: Bir AS’in duyurduğu prefixleri, üst bağlantılarını ve rota geçmişini listeler.
• PeeringDB: Ağın diğer ağlarla nerede bağlandığını (peering) gösterir.
• Looking Glass: Ağa giden rotaları canlı olarak görmenizi sağlar.

Alastyr ve AS3188

Alastyr, RIPE NCC üyesi olarak AS3188 otonom sistem numarasını ve kendi IP bloklarını doğrudan işletir. Bu, Alastyr’ın bir bayi ya da yeniden satıcı değil, gerçek bir ağ operatörü olduğunu gösterir. Kendi AS’ini yönetmek; yönlendirmeyi doğrudan kontrol etmek, birden çok üst bağlantı kullanmak ve sorunlara aracıya bağlı kalmadan müdahale etmek anlamına gelir. AS3188 ağının, açık servislerin (Looking Glass, NTP, mirror) ve IPv6 altyapısının ayrıntılarını Ağ Altyapısı sayfamızda bulabilirsiniz.

Alastyr’ın bu altyapıyı gerçekten işlettiğini bağımsız kaynaklarla (AS3188, RIPE NCC, Looking Glass, RIPE Atlas anchor) doğrulamak için Alastyr Künye sayfasını inceleyebilirsiniz.

Alastyr’ın AS3188 numaralı kendi ağının transit ve peering politikasını peering sayfamızda bulabilirsiniz.

Sık Sorulan Sorular

Otonom sistem (AS) tam olarak nedir?

Otonom sistem, tek bir kuruluşun yönettiği ve ortak bir yönlendirme politikasıyla çalışan IP adresleri bütünüdür. Dış dünyaya tek bir ağ olarak görünür ve benzersiz bir AS numarasıyla tanınır. İnternet, birbirine bağlı binlerce böyle otonom sistemden oluşur.

AS numarası ne işe yarar?

AS numarası, bir ağı internette benzersiz biçimde tanımlar. Bir ağ, kendi AS numarasıyla “bu IP blokları bana ait ve bana şu yollardan ulaşabilirsiniz” diye duyuru yapar. Bu numara olmadan bir kuruluş, kendi ağını internete bağımsız olarak duyuramaz.

BGP ne işe yarar?

BGP, otonom sistemlerin birbirine hangi ağlara nasıl ulaşılacağını duyurduğu yönlendirme protokolüdür. İnternette bir hedefe giden en uygun yolu, ağların ortak kararıyla ve merkezi bir otorite olmadan belirler. Kısacası internetin “yol tarifi sistemi”dir.

Kendi AS’i olan bir hosting firması neden daha iyidir?

Kendi AS’i olan bir firma yönlendirmeyi doğrudan yönetir, birden çok üst bağlantı kullanabilir ve sorunlara aracıya bağlı kalmadan anında müdahale eder. Bu, daha kararlı bir bağlantı ve sorun anında daha hızlı çözüm demektir. Ayrıca IP blokları firmaya ait olduğu için hizmette süreklilik sağlanır.

Route hijacking (rota kaçırma) nedir?

Route hijacking, bir ağın kendisine ait olmayan IP bloklarını yanlışlıkla ya da kötü niyetle duyurarak trafiği kendine çekmesidir. Bu, kesintilere veya trafiğin izlenmesine yol açabilir. RPKI teknolojisi, hangi AS’in hangi bloğu duyurmaya yetkili olduğunu imzalayarak bu riski büyük ölçüde azaltır.

Bir firmanın kendi AS’i olduğunu nasıl kontrol ederim?

RIPE NCC veritabanından AS numarasının kime ait olduğunu, bgp.tools ve RIPEstat üzerinden duyurulan IP bloklarını ve üst bağlantıları, PeeringDB’den de peering bilgilerini görebilirsiniz. Ayrıca firmanın Looking Glass’ı varsa, ağına giden rotaları canlı olarak inceleyebilirsiniz.

Alastyr’ın AS numarası nedir?

Alastyr’ın otonom sistem numarası AS3188’dir ve RIPE NCC üyesi olarak kendi IP bloklarını doğrudan yönetir. Bu bilgiyi RIPE NCC, PeeringDB (peeringdb.com/asn/3188) ve bgp.tools gibi bağımsız kaynaklardan doğrulayabilirsiniz.

Küçük bir işletme kendi AS numarasını almalı mı?

Genellikle hayır. Kendi AS numarası almak; RIPE üyeliği, teknik uzmanlık ve BGP yönetimi gerektirir ve çoğu küçük işletmenin ihtiyacını aşar. Bunun yerine, zaten kendi AS’ini iyi yöneten bir hosting sağlayıcısından hizmet almak, aynı avantajlardan uğraşmadan yararlanmanın pratik yoludur.