Un nuevo tipo de regla de borde, asn, permite o bloquea todas las direcciones de un sistema autónomo: {"kind": "asn", "asn": 64500, "action": "block"}. Cada nodo de borde busca el ASN del cliente en su base de datos local; una dirección cuyo ASN se desconoce nunca coincide. Dentro de las reglas de tu zona, y después dentro de las de la plataforma, una regla por ASN decide antes que una por país, y una regla por IP allow se salta las dos. Las peticiones bloqueadas aparecen en los eventos de seguridad como ASN Block.
Añádelas en Seguridad → Firewall → Reglas → Sistemas autónomos (ASN), con POST /v1/orgs/{org}/zones/{zone}/rules o la ruta de lotes, rules add <zona> kind=asn asn=64500 action=block en la CLI, o add_rule y apply_rules_batch en MCP.
Consulta Reglas por IP, por ASN y por país.