ASN-Abfrage: Zu welchem Betreiber gehört eine IP?

Kurz erklärt: Was eine ASN ist und was sie über eine IP verrät

Was ein autonomes System ist und warum das Internet Netze nummerieren muss

Das Internet ist nicht ein Netz, sondern eine Vielzahl unabhängiger Netze, die sich darauf geeinigt haben, einander Datenverkehr zu übergeben. Jedes davon – mit seinen Routern, seinen Adressbereichen und seiner Routing-Richtlinie – ist ein autonomes System, und die ASN ist das Kennzeichen, das es identifiziert.

Diese Netze sprechen über BGP miteinander: Jedes autonome System teilt seinen Nachbarn mit, welche Adressblöcke über es erreichbar sind, diese geben die Information an ihre eigenen Nachbarn weiter, und so entsteht die Tabelle, die Ihr Paket bis ans andere Ende der Welt bringt. In jeder Ankündigung steht die ASN dessen, der sie abgibt.

Die Nummern werden nicht frei verteilt: Die IANA gibt die Bereiche an die regionalen Registraturen weiter – RIPE NCC, LACNIC, ARIN, APNIC und AFRINIC –, und jede von ihnen weist sie den Organisationen in ihrer Region zu.

Eine eigene ASN ist auch nicht die Regel: Sie haben Festnetz- und Mobilfunkanbieter, Hoster, Clouds, CDN, Universitäten und große Unternehmen. Ein Haushalt oder ein kleines Büro nutzt Adressen seines Providers. Wenn Sie also nachsehen, wie Ihre öffentliche IP lautet, und danach ihre ASN abfragen, lesen Sie den Namen Ihres Anbieters, nicht Ihren eigenen.

Was die Abfrage liefert, Feld für Feld

Das Ergebnis ist kurz, und jedes Feld beantwortet eine andere Frage.

• ASN. Sie wird mit vorangestelltem AS geschrieben – AS15169 ist das Netz von Google –, obwohl dieses Präfix nicht zur Nummer gehört: AS15169 und 15169 bedeuten dasselbe.
• Organisation. Der Name, unter dem das Netz in der Registratur geführt wird. Das kann die rechtliche Firmierung sein und nicht die Marke, unter der Sie das Unternehmen kennen.
• Land. Bleibt bei dieser Abfrage leer („Nicht verfügbar“), weil die Datenquelle RIPEstat zur ASN kein Land liefert. Das Registrierungsland eines Blocks zeigt die WHOIS-/RDAP-Abfrage; wo das Gerät steht, das unter einer Adresse antwortet, schätzt die IP-Geolokalisierung, ebenfalls mit Fehlermarge.
• BGP-Präfix. Der Adressblock, der die abgefragte IP enthält, in CIDR-Notation.
• Angekündigte Präfixe. Die Bereiche, die diese ASN im globalen Routing veröffentlicht. Je nach Quelle kann die Liste unvollständig sein.

Die Verwaltungsakte des Blocks – zugewiesene Organisation, genauer Adressbereich und Abuse-Postfach – liefert die WHOIS- und RDAP-Abfrage, die statt des Routings die regionale Registratur ausliest.

So finden Sie die ASN einer IP, Schritt für Schritt

Die Abfrage starten Sie über das Formular oben: ein einziges Feld, das drei Formate akzeptiert – eine IP, eine ASN mit vorangestelltem AS oder die bloße Nummer. Wenn Sie von Ihrem eigenen Anschluss ausgehen möchten, klicken Sie auf „Meine aktuelle IP verwenden“, dann wird das Feld automatisch ausgefüllt; Sie können auch vorher prüfen, wie Ihre öffentliche IP lautet.

1. Verwenden Sie eine öffentliche IP. Private Adressen – 192.168.x.x, 10.x.x.x und 172.16 bis 172.31 – haben keine ASN: Sie wiederholen sich in Millionen lokaler Netze und werden nie ins Internet angekündigt.
2. Wenn Sie das Netz schon kennen, geben Sie die ASN ein. Sowohl AS15169 als auch 15169 funktionieren.
3. Wenn Sie von einer Domain ausgehen, lösen Sie sie vorher auf. Ein Name hat keine ASN; die hat die Adresse, auf die er zeigt, und die liefert Ihnen die Abfrage der DNS-Einträge.
4. Notieren Sie die Uhrzeit. BGP-Ankündigungen ändern sich: Ein Ergebnis beschreibt das Routing zu diesem Zeitpunkt, und zwei Aufnahmen mit zeitlichem Abstand sagen mehr als eine einzelne.

Zu welchem Betreiber gehört eine IP: So lesen Sie das Ergebnis

Sobald der Name vor Ihnen steht, lautet die nützliche Frage: Um welche Art von Netz handelt es sich?

• Zugangsanbieter, Festnetz oder Mobilfunk. Das sehen Sie von einem Heimanschluss oder über mobile Daten ohne vorgeschalteten Dienst: Der Name stimmt meist mit dem Unternehmen überein, das Ihnen die Rechnung schickt.
• Hosting und Cloud. Server in Rechenzentren. Amazon Web Services zum Beispiel kündigt mehrere ASN an, darunter AS16509.
• CDN. Netze, die Kopien von Inhalten in der Nähe der Besucher ausliefern. Cloudflare nutzt AS13335: Wenn Sie die IP einer Website abfragen, die über ein CDN ausgeliefert wird, sehen Sie das CDN und nicht den Ursprungsserver.
• VPN. Manche haben eine eigene ASN – Mullvad nutzt AS39351 –, andere mieten Server bei Hosting-Unternehmen, sodass das Ergebnis den Vermieter zeigt und nicht die Marke des VPN.

Diese Unterscheidung erklärt einen guten Teil der Sperren, auf die Menschen stoßen, ohne zu wissen, woher sie kommen: Viele Dienste ordnen Adressen nach der ASN ein, die sie ankündigt, und behandeln einen Rechenzentrumsbereich anders als einen privaten Anschlussbereich. Daher die wiederholten Captchas und die abgelehnten Registrierungen.

Außerdem eignet sie sich für eine konkrete Prüfung: Wenn Sie mit einem VPN verbunden sind und die ASN immer noch die Ihres gewohnten Providers ist, läuft dieser Datenverkehr nicht durch den Tunnel. Der VPN-Leak-Test gleicht diese Angabe mit DNS, WebRTC und IPv6 ab. Und wenn Sie eher der Ruf der Adresse interessiert als die Frage, wer sie ankündigt, beantwortet das die IP-Blacklist-Prüfung.

Was ein BGP-Präfix ist und was das /24 bedeutet

Ein Präfix ist der Adressblock, den ein autonomes System im globalen Routing ankündigt, in CIDR-Notation: eine Startadresse, ein Schrägstrich und eine Zahl. AS13335, das Netz von Cloudflare, kündigt 1.1.1.0/24 an, was den Bereich von 1.1.1.0 bis 1.1.1.255 umfasst.

Die Zahl nach dem Schrägstrich gibt an, wie viele Bits festgelegt sind: Je höher sie ist, desto kleiner der Block. Ein /24 umfasst die 256 Adressen aus dem Beispiel.

Eine einzige ASN kann Hunderte Präfixe ankündigen, und die Form dieser Liste verrät etwas: Viele kleine, verstreute Blöcke deuten auf einen zersplitterten Adressraum hin, wenige große Blöcke auf einen geschlossenen Bestand.

Wichtig ist das auch aus einem praktischen Grund: Reputation und Geolokalisierung werden häufig auf den ganzen Block angewendet und nicht auf eine einzelne Adresse. Wenn Sie sich bei einem Shared Hoster ein Präfix mit einem auffälligen Nachbarn teilen, erben Sie dessen Probleme, ohne selbst etwas getan zu haben.

Was eine ASN nicht beweist

Hier geraten Schlussfolgerungen leicht auf Abwege. Die ASN ist ein öffentliches Routing-Signal, und nur das.

• Sie identifiziert keine Person. Sie weist auf die Organisation, die den Block ankündigt. Wer eine Adresse zu einem bestimmten Zeitpunkt hatte, weiß nur der Provider, und diese Angabe wird ausschließlich auf behördliche oder gerichtliche Anordnung herausgegeben.
• Sie ist kein Standort. Selbst das Land der Registrierung ist keiner: Ein Netz, das in einem Land registriert ist, kann Adressen ankündigen, die in einem anderen genutzt werden.
• Sie ändert sich. Blöcke werden übertragen, vermietet und neu angekündigt: Die Abfrage von heute muss nicht mit der in einem Monat übereinstimmen.
• Sie urteilt nicht. Auch das Netz eines bekannten Unternehmens beherbergt Missbrauch, und ein kleines, unbekanntes Netz kann völlig legitim sein: Der Name des Netzes reicht nicht aus, um es zu bewerten.
• Sie kann unvollständig sein. Die Präfixlisten hängen von der Quelle und den Beobachtungspunkten ab: Dass ein Bereich nicht erscheint, heißt nicht, dass es ihn nicht gibt.

Deshalb sprechen wir von einem der in dieser Sitzung sichtbaren Signale und nicht von einem Urteil: Das Ergebnis beschreibt das öffentliche Routing so, wie es jetzt zu beobachten ist, es bescheinigt oder schützt nichts, und ein unauffälliges Ergebnis beweist auch nicht, dass es nichts weiter zu sehen gibt. Nach welchen Kriterien wir jedes Signal einordnen, steht in der Methodik auf Deutsch.

Häufige Fragen zur ASN-Abfrage

Was ist eine ASN und wozu dient sie?

Eine ASN (Autonomous System Number, Nummer eines autonomen Systems) kennzeichnet ein Netz, das selbst entscheidet, wie es seinen Datenverkehr routet: einen Provider, einen Hoster, eine Universität oder ein großes Unternehmen. Das Protokoll BGP nutzt sie, damit Netze einander mitteilen, welche Adressen über sie erreichbar sind. Die Nummernbereiche vergibt die IANA.

Wie finde ich heraus, zu welchem Betreiber eine IP-Adresse gehört?

Fragen Sie ihre ASN ab: Das Ergebnis enthält die Nummer des autonomen Systems, den Namen der Organisation, die diesen Block ankündigt, und die Registry, die die Nummer vergeben hat. Damit ist der Betreiber des Netzes erkennbar – der Zugangsanbieter, der Hoster oder die Cloud –, nicht der konkrete Kunde, der die Adresse zu diesem Zeitpunkt hatte.

Wie frage ich die ASN einer IP ab?

Die Abfrage läuft über das Formular auf dieser Seite: Sie fügen dort die öffentliche IP-Adresse ein und erhalten die ASN, die sie ankündigt, zusammen mit der Organisation, der Registry, die die Nummer vergeben hat, und dem BGP-Präfix, das diese Adresse enthält. Private IP-Adressen haben keine ASN.

Was ist ein autonomes System in einem Netzwerk?

Es ist eine Gruppe von IP-Adressen und Geräten, die nach einer einzigen Routing-Richtlinie verwaltet werden und sich dem übrigen Internet gegenüber als Einheit darstellen. Das Internet ist kein einzelnes Netz, sondern eine riesige Menge unabhängiger Netze, die vereinbaren, einander Datenverkehr zu übergeben. Jedes trägt seine ASN, die in diesen Gesprächen zwischen Netzen wie ein Name funktioniert.

Warum erscheint meine IP mit der ASN eines Unternehmens, das nicht mein Provider ist?

Weil die ASN denjenigen kennzeichnet, der den Block im Routing ankündigt, nicht denjenigen, der Ihnen den Anschluss verkauft. Surfen Sie über ein VPN, sehen Sie die ASN des VPN-Anbieters. In Mobilfunknetzen und bei Providern mit CGNAT kann der Block, mit dem Sie im Internet auftreten, auf eine Tochtergesellschaft oder die Konzernmutter registriert sein. Und wenn Sie die IP einer Website abfragen, finden Sie meist die ASN ihres CDN oder ihres Hosters statt der des Unternehmens, dem die Domain gehört.

Kann ich eine ASN direkt abfragen, ohne IP-Adresse?

Ja, über das Formular auf dieser Seite: Sie geben die Nummer im Format AS15169 oder einfach 15169 ein und erhalten die registrierte Organisation, die vergebende Registry und die Präfixe, die sie ankündigt. Das ist der übliche Weg, wenn Sie bereits wissen, welches Netz Sie interessiert, und sehen möchten, welche Bereiche es verwaltet, ohne von einer konkreten Adresse auszugehen.

Verrät die ASN, wer ich bin oder wo ich wohne?

Nein. Sie kennzeichnet das Netz, das Ihre Adresse ankündigt, nicht Sie. Ihr Provider weiß, welcher Kunde welche IP zu welchem Zeitpunkt hatte, aber diese Angabe ist nicht öffentlich und wird nur auf rechtlichem Weg herausgegeben. Auch das Land, in dem ein Block registriert ist, muss nicht mit dem Ort übereinstimmen, an dem die Adresse genutzt wird.

Warum erscheint meine IP mit der ASN eines Hosting-Unternehmens?

Meist bedeutet das, dass Ihr Datenverkehr über eine Rechenzentrumsinfrastruktur ins Internet gelangt und nicht über Ihren Heimanschluss: ein VPN, einen Proxy, ein Firmennetz oder ein vorgeschaltetes CDN. Viele Plattformen ordnen Adressen nach ASN ein und begegnen Rechenzentrumsbereichen mit mehr Misstrauen – daher die Captchas und Sperren.