Règle IP-ASN
La règle IP-ASN fait correspondre le trafic selon le numéro de système autonome (ASN) de l'adresse IP de destination.
IP-ASN
IP-ASN,13335,DIRECT
La règle correspond si l'adresse IP de destination appartient à l'ASN indiqué. Cette règle déclenche une résolution DNS si le nom d'hôte est un domaine.
Vous pouvez utiliser l'option no-resolve pour ignorer la résolution DNS des noms d'hôte de type domaine :
IP-ASN,13335,DIRECT,no-resolve
Le préfixe AS est facultatif : IP-ASN,AS13335,DIRECT est la même règle.
IP-ASN,UNKNOWN,DIRECT correspond à une adresse pour laquelle la base ASN n'a pas d'entrée, dans [Rule] comme dans un jeu de règles.
Vous pouvez trouver l'ASN d'une plage d'IP à l'aide de services tels que bgp.he.net.
Exemples d'ASN courants
| ASN | Organisation |
|---|---|
| 13335 | Cloudflare |
| 15169 | |
| 16509 | Amazon (AWS) |
| 8075 | Microsoft |
| 32934 | |
| 54113 | Fastly |
Remarque : la règle IP-ASN utilise la base de données MaxMind GeoLite2 intégrée pour la recherche, et les données ASN ne sont pas toujours exactes ni à jour. Chute iOS, tvOS, Mac et Android embarquent tous cette base. Sous macOS, un fichier à
~/Chute/Content/GeoLite2-ASN.mmdba priorité sur la copie intégrée, ce qui permet d'y placer une base plus récente — voir Emplacement des fichiers (macOS). Sous Android, Base de données GeoIP dans les Réglages la met à jour — depuis la source par défaut ou une URL que vous définissez — ou en importe une depuis un fichier.