Reputação de ASN para time de mídia: como ler sem virar NOC

O vendedor fala em residencial. O gestor fala em score. Quase ninguém fala no número que a internet usa para dizer quem anuncia aquele bloco: o ASN. Autonomous System Number. Não é magia. É o nome do dono do bairro. Time de tráfego pago que lê ASN não vira NOC. Para de comprar adjetivo. O mapa de tipos continua no texto de proxy residencial, datacenter e móvel: aqui o recorte é só a família do endereço.

Este texto é a leitura mínima. O irmão sobre qualidade de IP na prática julga o endereço. Aqui o recorte é a família do endereço. Família errada — hosting com fantasia de casa — explica metade dos checkpoints que a mesa atribui ao navegador.

ASN em uma analogia de rua

A internet não é um mar de IPs soltos. É um conjunto de redes que se anunciam umas às outras. Cada rede grande tem um número. Vivo, Claro, um backbone, um datacenter, uma cloud: cada um fala “estes prefixos são meus”. Quem consulta whois vê o número, o nome da organização, o país do registro, o tamanho do prefixo.

Para ads, a pergunta útil é: esta sessão parece sair de uma rede de acesso — fibra, cabo, rádio, móvel — ou de uma rede de servidor? Acesso é onde mora gente. Servidor é onde mora máquina. Plataforma de anúncio conhece as duas famílias. Trata as duas de forma diferente. O rótulo da loja, não.

Há nuances. ISP também tem bloco de CGNAT barulhento. Hosting também tem produto “residencial” que só é um proxy na frente de um ASN de datacenter. Operadora móvel é um terceiro padrão. A analogia da rua aguenta a nuance: você quer saber se está numa casa, num prédio de rack ou numa avenida de celular. Não precisa desenhar a malha do Brasil.

O que você não precisa: BGP, peering, looking glass, comunidade de rota. Isso é NOC. Ops de mídia precisa de uma consulta, um nome, um país, um juízo. Se o juízo for “não sei ler”, o juízo é “não compro”. Produto sério aguenta a pergunta. Produto de landing não aguenta.

Como olhar sem teatro

Pegue o IP que o perfil realmente usa — o do HTTP, não o que o vendedor mandou no WhatsApp. Consulte whois ou um lookup de ASN. Leia organização, país, rede. Compare com a ficha de venda. São Paulo residencial que sai de um ASN de cloud em outro país é ficha falsa. Pare.

Olhe o tamanho do prefixo. /24 de hosting com fama de proxy aberto é um bairro. /12 de ISP brasileiro é um estado. A reputação se concentra no bairro. O número do ASN do ISP grande, sozinho, não condena e não salva. O prefixo e o histórico do uso, sim.

Olhe a consistência. O mesmo perfil, o mesmo dia, o mesmo ASN. Sticky que pula de ASN em ASN não é sticky. É roleta. Roleta em conta logada parece sequestro. Captcha agradece. Você não.

Olhe a série histórica da agência. Três BMs queimadas no mesmo ASN de um provedor barato não são azar. São vizinhança. O quarto IP “novo” do mesmo bairro não é recomeço. Documente provedor e ASN no perfil. Sem documento, a mesa esquece e recompra.

Não transforme a consulta em ritual de quinze sites. Um whois, um checker de geo, um teste de WebRTC. Os três. Se o time perde a tarde em score 100, já saiu do recorte de mídia e entrou em hobby. Hobby não opera BM.

Hosting, ISP, móvel: o que cada família sugere

Hosting e cloud. Bom para scraper, painel interno, ferramenta, ambiente de teste que pode morrer. Ruim como default de BM logada. A plataforma lê o ASN. Você também deveria. Exceção existe. Default não deveria ser a exceção.

ISP de acesso. Família certa para sessão de anúncio com cara de pessoa no país da conta. Ainda exige sticky, geo, vizinhança do prefixo, teste com identidade descartável. Família certa, endereço podre: o captcha continua. Família certa é o filtro, não o diploma.

Móvel. ASN de operadora celular. CGNAT. Rotação natural. Vizinhança enorme. Serve job de app e alguns testes. Painel web de ads com sticky de minutos costuma sofrer. Não porque o ASN é “sujo”. Porque o padrão de endereço não parece mesa de trabalho estável. Escolha o job, depois a família.

Proxy residencial de marketplace. O marketing diz casa. O ASN diz o que for. Há produto honesto que sai de ISP. Há produto que sai de datacenter com uma capa. A consulta existe para essa divergência. Se o suporte não informa ASN, você está comprando a capa.

Lauth Connect, no recorte da agência, é residencial interno com leitura de qualidade — e ainda aceita colar HTTPS ou SOCKS5 de terceiro quando o cliente já tem o pool. A leitura de ASN não some. O Connect não inventa um bairro mágico. Entrega um bairro alinhado ao job de sessão logada. Terceiro cola, você documenta o ASN do terceiro do mesmo jeito. Dois produtos, um critério.

Reputação: o ASN não é o feed de spam

Lista negra de e-mail, feed de botnet, score de purity, fila interna da Meta: sistemas diferentes. ASN ausente do Spamhaus pode estar marcado em ads. ASN marcado num feed de proxy aberto provavelmente não é lugar de BM boa. O uso correto é filtro assimétrico. Sujo público: não coloque a conta boa. Limpo público: ainda teste.

Reputação de ASN também é volume. Um sistema autônomo de cloud enorme carrega o histórico de todo mundo que alugou máquina ali. Um ISP nacional carrega o histórico de um país inteiro. Por isso o prefixo importa mais na hora de julgar vizinhança imediata. O ASN importa na hora de julgar a família. Família de abuso conhecido — hosting que vive em report de fraude — não se conserta com sticky de 24 horas.

Há o histórico interno. Sua agência. Seu provedor. Se o comercial do proxy troca o nome do produto e o ASN continua o mesmo, o produto continua o mesmo. Leia o número, não a landing nova.

Não personifique o ASN. Não é um vilão. É um rótulo. Rótulo de datacenter em job de ads é incompatibilidade. Incompatibilidade se resolve trocando o tipo, não randomizando o canvas.

Exemplos de leitura, sem virar tabela de BGP

ASN de ISP de acesso brasileiro: o nome da organização é o da operadora ou do provedor regional. País BR. Família certa para conta local. Ainda teste o prefixo. CGNAT de operadora grande é barulhento e, ainda assim, é onde mora gente. Não fuja do ISP porque o score de laboratório é médio. Fuja do prefixo que o próprio time já queimou.

ASN de cloud conhecida: o nome é o da cloud. País do registro pode ser outro. Família de servidor. Job de BM logada começa em desvantagem. Use para ferramenta, para teste que pode morrer, para o que não carrega cartão de cliente. Não use porque o pacote estava barato.

ASN de hosting “boutique”: nome genérico, país que não bate com a geo vendida, prefixo pequeno. Trate como hosting mesmo se a landing disser residencial. A landing não entra no whois.

ASN de operadora móvel: família celular. Job de app, talvez. Job de painel web o dia inteiro, raramente. Sticky curto é o padrão da família, não o defeito do seu login.

Quando o lookup mostra “allocated” para uma empresa de proxy, você já leu o suficiente. O bairro é o do produto de proxy. A reputação é a dos vizinhos daquele produto. Score 99 não muda o whois.

Não cole o print do whois no Slack como vitória. Cole no perfil. O Slack esquece. O perfil, na próxima queda, ainda sabe.

O que o time de mídia registra no perfil

Campos mínimos. Provedor. Tipo declarado. ASN visto. País do whois. País da geo. Sticky TTL. IPv4 ou IPv6. Dedicado ou compartilhado. Data do teste. Quem aprovou. Identidade que usa.

Isso cabe numa linha. Cabe no inventário que a agência já deveria ter para dono e permissão. Sem a linha, a reunião de incidente vira “o proxy estava ruim”. Com a linha, vira “o ASN era hosting, o job era BM, o erro foi a compra”. Erro de compra se corrige nas compras. Erro místico se repete.

Quando o IP muda e o ASN permanece, anote. Pode ser sticky dentro do mesmo bairro — aceitável. Quando o ASN muda, a sessão mudou de bairro. Conta logada não deveria mudar de bairro sozinha. Se mudou, o produto mentiu o TTL ou o perfil vazou. Os dois são incidente de ambiente.

Quando o cliente traz o próprio proxy, o critério não muda. ASN, geo, sticky, teste. Quem paga o pool não lava o whois. Há um texto à parte sobre proxy da agência versus do cliente. Aqui cabe: o lookup é o mesmo. O ego do cliente não entra na consulta.

Há um terceiro: o lookup do IP de WebRTC. Se o HTTP é ISP e o candidato é o escritório, você tem dois ASN na mesma sessão. O da LAN vence o marketing do proxy. Feche o vazamento. ASN do proxy só vale quando é o único ASN visível.

O que reputação de ASN não salva

Política de anúncio. Pagamento. Admin compartilhado. Cookie colado. WebRTC do escritório. Burst. Documento. Criativo recusado. Trocar de ASN porque o anúncio caiu é o mesmo folklore de trocar de browser porque o cartão recusou. Eixo errado.

Também não salva score viciado. Gente que só aceita ASN “limpo de laboratório” acaba em produto que não parece pessoa real. Pessoa real em fibra brasileira não tem reputação de paper. O objetivo é plausível e estável, não estéril.

Não salva a ausência de teste. Whois bonito, BM boa no mesmo dia: cobaia. Conta descartável, 24 a 48 horas, retrato HTTP = WebRTC = DNS = fuso. Depois a identidade que fatura. A ordem não é burocracia. É o preço de não aprender na conta do cliente.

Não salva o mix de jobs. Scrap, checker, cadastro e BM no mesmo ASN pequeno. A vizinhança é você. Separe pool. Separe prefixo se puder. Separe pelo menos o perfil. Misturar é economia visível na fatura e invisível no checkpoint.

Rito de compra que o ops consegue seguir

Pergunte o ASN ou peça um IP de amostra. Olhe o whois. Confira família. Confira país. Confira se o suporte responde. Defina sticky. Defina dedicado ou compartilhado pelo valor da identidade. Teste. Só então a BM.

Recuse o pacote que promete residencial ilimitado sem sample. Recuse o pacote que muda de país sozinho. Recuse o pacote que trata pergunta de ASN como ofensa. Ofensa, nesse mercado, costuma ser a capa caindo.

Na renovação, repita o lookup. ASN muda. Produto muda por baixo. A fatura com o mesmo nome não garante o mesmo bairro. Confiança em vendor é histórica. Histórica se verifica.

Reputação de ASN, para mídia, é alfabetização. Não é carreira nova. Quem lê o nome da organização e compara com a ficha já está à frente de quem compra purity. Quem documenta o número no perfil já está à frente de quem discute folklore no Slack. NOC pode dormir. A BM não deveria dormir num rack com fantasia de casa.