IP Temelleri 2 Ekim 2026

ASN Nedir? IP Sorgulamada Ne Anlama Gelir?

Otonom sistem numarasının tanımı, sorgulama sonucundaki AS numarasının okunması.

ASN (Autonomous System Number, otonom sistem numarası), internete bağlı bağımsız her ağa verilen kimlik numarası. Operatörler, veri merkezleri, bulut sağlayıcılar ve büyük kurumlar birer otonom sistem; internet de bu birkaç on bin ağın birbirine bağlanmasından oluşuyor.

Sorgulama aracımızda adresinizin yanında gördüğünüz AS ile başlayan numara, bağlantınızın hangi ağdan çıktığını gösteriyor. WHOIS çıktısında bu alanın nasıl okunacağını IP adresi kime ait yazısında anlattık. Burada numaranın kendisine bakıyoruz: ne olduğu, nereden geldiği ve neden bazen beklemediğiniz bir ad gösterdiği.

Otonom sistem ne demek?

"Otonom" kelimesi yönetimi anlatıyor: her ağ kendi içini kendi kurallarıyla yönetiyor. Bir operatör, abonelerine adresleri nasıl dağıtacağına, trafiği kendi ağı içinde hangi yoldan taşıyacağına kendisi karar veriyor. Dışarıya karşı ise tek bir kimlikle görünüyor: ASN.

Ağlar arasındaki konuşmayı BGP (Border Gateway Protocol) yürütüyor. Her otonom sistem komşularına "şu adres bloklarına bana gelerek ulaşabilirsiniz" diye duyuru yapıyor. Bu duyurular ağdan ağa aktarılıyor ve sonunda dünyadaki her büyük yönlendirici hangi bloğun hangi ASN üzerinden ulaşılabildiğini biliyor.

Ev kullanıcısının bir ASN'si yok. Evdeki bağlantı, operatörün otonom sisteminin içindeki binlerce abone hattından biri. Kendi ASN'sine ihtiyaç duyan kurum, birden fazla operatöre bağlanıp kendi adres bloğunu doğrudan duyurmak isteyen kurum.

Numaralar nereden geliyor?

Dağıtım zinciri IP adresleriyle aynı: en üstte IANA, altında beş bölgesel kayıt kuruluşu. Türkiye RIPE NCC bölgesinde; buradaki bir operatör ASN'sini RIPE NCC'den ya da onun üyesi olan bir aracı kuruluştan alıyor.

Başlangıçta numaralar 16 bitti ve 65.535 ile sınırlıydı. Tükenmeye yaklaşınca 32 bitlik numaralar tanımlandı; bugün dört milyarı aşan bir alan var. Bu yüzden sorgu sonuçlarında hem AS1234 gibi kısa hem de altı-yedi haneli numaralar görüyorsunuz.

Özel aralıklar, yerel IP adresleri gibi, kurum içinde ya da bir veri merkezinin iç yapısında kullanılıyor. Bir sorgu sonucunda özel aralıktan bir numara görüyorsanız o bilgi internetten değil bir iç sistemden gelmiş demek.

WHOIS başka, ASN başka ad gösteriyorsa

Sık karşılaşılan bir kafa karışıklığı: bir adresi WHOIS ile sorguluyorsunuz, kayıtta A şirketi yazıyor; aynı adresin ASN'si ise B şirketine ait. İkisinden biri yanlış değil. İki kayıt farklı şeyi anlatıyor.

Farkın tipik sebepleri:

• Blok sahibi adreslerini bir barındırma firmasına ya da bulut sağlayıcıya kiralamış.
• Bir kurum kendi bloğunu, bağlandığı operatörün ASN'si üzerinden duyuruyor.
• Şirket satın alınmış, rotalar yeni sahibin ağına taşınmış ama kayıt eski adla duruyor.

Trafiğin gerçekte nereden aktığını anlamak istiyorsanız ASN daha güncel bilgi. Adresin hukuken kime ait olduğunu arıyorsanız WHOIS. İkisini WHOIS sorgulama aracında yan yana görebilirsiniz.

ASN günlük hayatta nerede karşınıza çıkıyor?

VPN ve mobil veri

VPN açtığınızda ASN'niz VPN sunucusunun bulunduğu veri merkezinin numarasına dönüşüyor. Yalnızca adresin değil ASN'nin de değiştiğini görmek, trafiğin gerçekten tünelden çıktığının en sade kanıtı. Proxy / VPN tespiti aracı ASN sahibinin veri merkezi mi ev operatörü mü olduğunu doğrudan söylüyor. Mobil veriye geçtiğinizde de ASN değişiyor; GSM operatörleri çoğu zaman sabit hat ağından ayrı bir otonom sistem işletiyor.

Engellenme ve şüpheli trafik

Bazı siteler güvenlik kararını adresten çok ASN'ye göre veriyor: bir barındırma firmasının ağından gelen ziyaretçiyi bot ya da VPN kabul edip ek doğrulama istiyor. Ev bağlantısından geldiğiniz hâlde bu muameleyi görüyorsanız, kullandığınız bir tarayıcı eklentisinin ya da proxy'nin trafiğinizi bir sunucu ağından çıkarıyor olmasından şüphelenin.

İki ağ arasındaki mesafe

Aynı şehirdeki iki operatörün aboneleri arasında ping beklenenden yüksek çıkabiliyor. Sebep çoğu zaman fiziksel mesafe değil, iki otonom sistemin nerede birbirine bağlandığı. İki ağ doğrudan ya da yakın bir değişim noktasında buluşmuyorsa trafik bir aracı ağın üzerinden, bazen başka bir ülkeye gidip dönüyor. Traceroute çıktısındaki adımların adlarına bakınca yolun hangi ağlardan geçtiğini görebiliyorsunuz.

Rota sızıntısı

BGP büyük ölçüde güvene dayanıyor: bir ağ başkasına ait bir bloğu yanlışlıkla duyurursa, komşuları bu duyuruyu kabul edip trafiği yanlış yere gönderebiliyor. 2008'de bir operatörün YouTube adreslerini yanlışlıkla dünyaya duyurması, siteyi saatlerce büyük ölçüde erişilemez hâle getirmişti. Bugün duyuruların kaynağını doğrulayan imzalı kayıtlar (RPKI) yaygınlaşıyor ama sistem hâlâ tamamen kapalı değil.

Sonucu okurken

• ASN kişiyi değil ağı gösteriyor. Bir operatörün numarası milyonlarca aboneyi kapsıyor.
• Bir şirketin birden fazla ASN'si olabiliyor. Sabit hat, mobil ve kurumsal ağlar ayrı numaralarla çalışabiliyor.
• Konum bilgisi vermiyor. Konumun nasıl tahmin edildiğini ayrı bir yazıda anlattık.
• Ad kısaltılmış olabiliyor. Veri kaynakları kayıtlı kuruluş adını olduğu gibi, çoğu zaman İngilizce ya da Türkçe karakter olmadan veriyor.

Sıkça sorulan sorular