Was ist eine ASN? Netzwerknummer und Anbieter erklärt
Was bedeutet die ASN beim IP-Check? Autonome Systeme, Netzwerkorganisation und Anbieternamen verstehen und Abweichungen vom eigenen Internetanbieter erklären.
Internetanbieter und ASN prüfen
Die Netzwerke hinter dem Internet
Das Internet besteht aus unabhängig betriebenen Netzwerken, den autonomen Systemen. Jedes wird von einer Organisation betrieben, etwa Internetanbieter, Mobilfunkanbieter, Cloud-Plattform, Hochschule oder Unternehmen, und besitzt eine eindeutige Autonomous System Number (ASN).
Autonome Systeme kündigen einander ihre Adressblöcke über das Border Gateway Protocol (BGP) an. Die ASN im IPNixa-Ergebnis bezeichnet das Netzwerk, das die öffentliche Adresse ankündigt.
Eine Ankündigung bedeutet sinngemäß: „Daten für 203.0.113.0/24 an mich senden.“ /24 ist die Präfixlänge und umfasst 256 Adressen von 203.0.113.0 bis 203.0.113.255. Die eigene öffentliche Adresse liegt in einem der angekündigten Anbieterpräfixe.
Beim Websiteaufruf durchlaufen Daten meist mehrere autonome Systeme: das Anbieternetz, ein oder mehrere Transit- oder Austauschnetze und das Hosting-Netz der Website. Jedes wählt anhand empfangener Ankündigungen die nächste Station.
Wer ASNs vergibt
ASNs und IP-Blöcke werden von fünf regionalen Internetregistrierungsstellen verteilt: AFRINIC, APNIC, ARIN, LACNIC und RIPE NCC. Ursprünglich waren die Nummern 16 Bit lang und reichten bis 65535. Mit 32 Bit reicht der Bereich heute in die Milliarden.
Einige Bereiche sind reserviert. Deshalb kann die lokale IPNixa-Demo sicher AS64500 verwenden.
| Bereich | Zweck |
|---|---|
| 0 | Reserviert, nicht für Routing verwendet |
| 64496 – 64511 | Dokumentation und Beispiele (16 Bit) |
| 64512 – 65534 | Private Nutzung in Netzwerken (16 Bit) |
| 65536 – 65551 | Dokumentation und Beispiele (32 Bit) |
| 4200000000 – 4294967294 | Private Nutzung in Netzwerken (32 Bit) |
| Die meisten übrigen Nummern | Von Registrierungsstellen an reale Netze vergeben |
Bekannte Beispiele
Große Plattformen betreiben eigene autonome Systeme. AS13335 gehört beispielsweise zu Cloudflare, AS15169 zu Google. Heim- und Mobilfunkanbieter besitzen jeweils eigene ASNs. Große Anbieter betreiben oft mehrere für verschiedene Länder oder Dienste.
Beim Vergleich von WLAN und mobilen Daten erscheinen meist zwei unterschiedliche ASNs und Organisationen, eine je Anbieter.
Warum der Organisationsname überraschen kann
Die angezeigte Organisation ist der registrierte Inhaber des Netzes. Das kann die Muttergesellschaft, ein Vorleistungsanbieter oder eine frühere Marke statt des Rechnungsnamens sein. Wiederverkäufer und virtuelle Mobilfunkanbieter nutzen häufig fremde Netze.
Ein Cloud- oder Hosting-Name kann einen VPN-, Proxy-, Firmen- oder Relay-Ausgang im Rechenzentrum bedeuten. Auch Cloud-Desktop, eigener Server oder eine Registrierung über einen Hosting-Anbieter sind möglich. Der Name allein belegt deshalb nicht, dass ein VPN genutzt wird.
- Muttergesellschaft oder frühere Marke: Registrierung vor Umbenennung oder Fusion.
- Vorleistungsnetz: Der eigene Anbieter mietet Kapazitäten eines größeren Betreibers.
- Virtueller Mobilfunkanbieter: Die SIM-Marke nutzt das Netz eines anderen Anbieters.
- Hosting- oder Cloud-Unternehmen: Häufig ein VPN, Proxy, Relay oder Firmensicherheitsdienst im Pfad. Ein Prüfanlass, kein Beweis.
Eine ASN nachschlagen
Mit der Nummer liefern öffentliche Verzeichnisse weitere Informationen zum Netzwerk.
- IPNixa öffnen und im Netzwerkbereich das autonome System ablesen, etwa AS64500.
- Die Nummer in der öffentlichen Suche einer regionalen Internetregistrierungsstelle suchen. Dort stehen registrierter Inhaber und Kontaktdaten.
- PeeringDB prüfen, eine öffentliche Datenbank mit Peering- und Kontaktangaben vieler Netzwerke.
- Bei Routingproblemen dem Support ASN, öffentliche Adresse und Testzeit nennen.
Wie die ASN bei der Fehlersuche hilft
Beispiel: Ein Dienst ist im WLAN nicht erreichbar, funktioniert aber im Mobilfunk. Notiere Zeit, Adressfamilie und ASN beider Verbindungen sowie den genauen Fehler. Unterschiedliche ASNs helfen beim Pfadvergleich, beweisen aber keinen BGP-Fehler: DNS-Antworten, Firewalls und Anwendungsregeln können ebenfalls abweichen. Ein Browser-ASN-Lookup identifiziert das beobachtete Quellnetz, nicht jedes Transitnetz der Route.
Die ASN identifiziert ein Netz, keinen Haushalt und kein Gerät. Wie Standortdaten hilft sie bei der Verbindungsdiagnose, nicht bei der Identifizierung einer Person.
Häufige Fragen
Ist die ASN dasselbe wie mein Internetanbieter?
Meist gehört sie zum Anbieternetz. Der registrierte Name kann aber die Muttergesellschaft, ein Vorleistungsanbieter oder eine frühere Marke sein. Ein Hosting-Name deutet möglicherweise auf VPN, Proxy oder Relay hin, beweist die Nutzung aber nicht.
Was ist BGP?
BGP tauscht Erreichbarkeitsinformationen zwischen autonomen Systemen aus. Netzwerke wenden darauf Routingregeln an; nicht jedes Randgerät nutzt BGP, und ein Quell-ASN-Lookup zeigt nicht live den Paketweg.
Kann ich eine eigene ASN bekommen?
Organisationen mit Anbindung an mehr als ein übergeordnetes Netz können eine ASN über ihre regionale Registrierungsstelle oder eines ihrer Mitglieder beantragen. Privatanwender benötigen keine eigene.
Warum zeigt das Ergebnis Google, Amazon oder Cloudflare?
Häufig läuft ein VPN, Proxy, Datenschutz-Relay oder Firmensicherheitsdienst in den Rechenzentren dieses Anbieters. Websites sehen dann dessen Netzwerk statt des eigenen Internetanbieters. Auch ein Cloud-Desktop oder Server kann die Ursache sein. Der Name ist ein Hinweis, kein VPN-Beweis.
Verrät die ASN meinen Standort?
Nur indirekt. Sie zeigt, über welches Netzwerk der Datenverkehr läuft. Ein Anbieter kann ein ganzes Land oder mehrere Länder abdecken.