Was ist eine ASN?

Jede IP-Adresse gehört zu einem Netzwerk, das von einer Organisation betrieben wird — einem Internetanbieter, einem Cloud-Anbieter, einer Universität. Eine ASN identifiziert dieses Netzwerk im Internet, unabhängig davon, welche konkreten IP-Adressen es gerade hält.

Was ein autonomes System ist

Ein autonomes System (AS) ist ein Block von IP-Adressbereichen unter der Routing-Richtlinie einer Organisation — etwa alles, was Google betreibt, oder alles, was ein einzelner Internetanbieter für seine Kunden routet. Das Internet ist im Grunde ein Netzwerk aus Tausenden solcher Systeme, von denen jedes unabhängig entscheidet, wie der Verkehr intern geroutet wird, und Routen mit seinen Nachbarn austauscht.

Wer ASNs vergibt

ASNs werden von den fünf Regional Internet Registries (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) unter der Aufsicht der IANA vergeben — denselben Stellen, die auch IP-Adressblöcke zuteilen. Eine Nummer identifiziert das Netzwerk selbst, nicht einen Standort, sodass eine in einer Region registrierte ASN trotzdem überall Adressraum ankündigen kann.

Wie ASNs beim Routing verwendet werden

Netzwerke kündigen mit BGP (Border Gateway Protocol) an, welche IP-Bereiche ihnen gehören, und jede Ankündigung trägt die ASN des ankündigenden Netzwerks. Jeder Router im Internet nutzt diese Ankündigungen, um einen Pfad — eine Abfolge von ASNs — zu bilden, der beschreibt, welche Netzwerke der Verkehr durchqueren muss, um ein Ziel zu erreichen. Eine ASN-Abfrage zu einer IP zeigt, welches dieser ankündigenden Netzwerke sie aktuell hält.

Warum eine ASN-Abfrage nützlich ist

  • Den tatsächlichen Hosting-Anbieter oder Internetanbieter hinter einer IP identifizieren, selbst wenn der Reverse-DNS-Name wenig aussagt
  • Tausende IPs aus einer Missbrauchsmeldung nach Netzwerk gruppieren, statt Adressen einzeln zu blockieren
  • Verstehen, warum der Verkehr zu einem Dienst scheinbar aus einem bestimmten Land oder einer Region stammt — der registrierte Bereich der ASN erklärt das oft
  • Prüfen, ob zwei scheinbar unabhängige Domains dieselbe Infrastruktur nutzen

Ein paar bekannte ASNs

ASNOrganisation
AS15169Google
AS13335Cloudflare
AS16509Amazon (AWS)
AS8075Microsoft

ASN nachschlagen

Das ASN-Tool von PixDNS löst eine Domain oder IP zum ankündigenden Netzwerk auf, inklusive Organisationsname und dem vollständigen Adressbereich, den es hält.

Auf Ihrer Domain ausprobieren

Sehen Sie die Theorie in der Praxis — führen Sie ASN-/BGP-Abfrage für Ihre eigene Domain aus.