Was ist ein ASN (Autonomous System Number)?
Ein ASN identifiziert ein autonomes System – ein Netzwerk unter einer gemeinsamen Routing-Policy. So hängen ASNs mit IP-Adressen, ISPs und BGP zusammen.
Wenn Sie eine öffentliche IP-Adresse nachschlagen, enthält das Ergebnis oft ein ASN-Feld. Dieser Wert ist keine weitere Art persönlicher Kennung. Er verweist auf das autonome System, das den mit der Adresse verbundenen Netzwerkraum ankündigt oder betreibt.
Kurzantwort: ASN in einem Satz
Eine Autonomous System Number (ASN) ist eine eindeutige Nummer, die einem autonomen System (AS) zugewiesen wird – einer Sammlung von IP-Präfixen unter einer gemeinsamen externen Routing-Policy, typischerweise betrieben von einem ISP, Cloud-Anbieter, Unternehmen, einer Universität oder einer ähnlichen Organisation.
Was ist ein autonomes System?
Stellen Sie sich das Internet als viele unabhängig betriebene Netze vor, die vereinbaren, Traffic auszutauschen. Jede dieser unabhängig verwalteten Routing-Domänen kann ein autonomes System sein. Innerhalb eines AS entscheiden Betreiber, wie Traffic fließen soll. Zwischen autonomen Systemen werben sie Erreichbarkeit an, damit der Rest des Internets weiß, welche Präfixe über sie erreichbar sind.
ASNs machen diese Domänen in Routing-Datenbanken und Betriebswerkzeugen identifizierbar. Sie sehen oft Formen wie AS15169 oder einfach eine Zahl neben einem Organisationsnamen in Lookup-Ergebnissen.
ASN vs. IP-Adresse
ASN im Vergleich zu einer IP-Adresse
| Konzept | Identifiziert | Granularität |
|---|---|---|
| IP-Adresse | Einen bestimmten Host oder eine Schnittstelle (oder einen NAT-Endpunkt) in einem Netzwerk | Host- / Schnittstellenebene |
| ASN | Das autonome System / die Routing-Domäne, die mit Präfixen verbunden ist | Netzwerk- / Organisations-Routing-Ebene |
Ein ASN kann viele IP-Präfixe und Millionen von Adressen abdecken. Eine Organisation kann auch mehr als ein ASN betreiben. Deshalb hilft ASN-Kontext zu verstehen, zu welcher Netzwerkfamilie eine Adresse gehört, ohne zu behaupten, sie identifiziere einen einzelnen Endnutzer.
Wie ISPs und Organisationen ASNs nutzen
- ISPs nutzen ASNs, um am Internet-Routing teilzunehmen und Kunden- sowie Infrastrukturpräfixe anzukündigen.
- Cloud- und Hosting-Anbieter kündigen große Adressblöcke unter ihren ASNs an.
- Unternehmen und Forschungsnetze können ein eigenes AS betreiben, wenn sie direkte Routing-Beziehungen brauchen.
Regional Internet Registries (RIRs) wie ARIN, RIPE NCC, APNIC, AFRINIC und LACNIC sind zentral dafür, wie Nummernressourcen – einschließlich ASNs – regional unter Community- und IANA-Rahmen verwaltet werden.
BGP auf verständlichem Niveau
Border Gateway Protocol (BGP) ist das Protokoll, mit dem autonome Systeme Routing-Informationen untereinander austauschen. Einfach gesagt:
- Ein AS kündigt an, welche IP-Präfixe es erreichen kann (direkt oder über Kunden/Peers).
- Benachbarte autonome Systeme akzeptieren, filtern und verbreiten diese Ankündigungen gemäß Policy.
- Im Laufe der Zeit bauen Router Pfade auf, die grob sagen: „Um dieses Präfix zu erreichen, gehe über diese Folge von ASNs.“
Sie müssen BGP nicht betreiben, um von ASN-Daten zu profitieren. Ein ASN neben einer IP ist bereits ein nützlicher Hinweis auf den Netzbetreiber, der für diesen Raum auf der Routing-Ebene verantwortlich ist.
Warum ASN-Informationen nützlich sind
- Support- und Abuse-Desks können erkennen, ob Traffic von einem Consumer-ISP, Cloud- oder Hosting-ASN kommt.
- Sicherheitsanalysten können verwandte Adressen nach Netzwerk gruppieren, statt jede IP isoliert zu betrachten.
- Entwickler und Studierende können lernen, wie die Internet-Topologie jenseits einer einzelnen Adresse organisiert ist.
- Leser von Geolocation-Daten können Signale zum „Netzwerkbesitzer“ von Stadtschätzungen trennen — siehe was IP-Geolocation Ihnen sagen kann.
ASN-Details in Lokatte lesen
Wenn Sie eine IP-Abfrage auf Lokatte ausführen, kann der Bericht ASN-Informationen für diese öffentliche Adresse enthalten, zusammen mit ISP- und Standortfeldern. Nutzen Sie sie als Netzwerkkontext. Wenn Sie viele Adressen aus Logs prüfen, kann die Bulk-Abfrage helfen, ASN-Muster in einer Liste zu vergleichen.
ASN-Ergebnisse sorgfältig lesen
ASN-Daten sind nützlich, aber leicht zu überinterpretieren. Behalten Sie diese Grenzen im Blick:
- Ein ASN zeigt auf eine Routing-Domäne, nicht auf ein Kundenkonto oder einen Haushalt.
- Cloud-, VPN- und Hosting-ASNs bedienen oft viele Kunden über gemeinsame Infrastruktur.
- ISP-Label und ASN in einer Abfrage stammen aus Netzwerkdatensätzen; Benennungsstile können je nach Anbieter variieren.
- Ein ASN-Wechsel bedeutet meist einen Wechsel von Netzwerkpfad oder Betreiberkontext – keinen Beweis, dass eine andere Person beteiligt ist.
So genutzt helfen ASN-Felder, Traffic zu gruppieren und zu erklären. Unvorsichtig genutzt klingen sie persönlicher, als die Technik zulässt.
ASN, ISP und IP-Abfrage zusammen
In Lokatte-Ergebnissen sehen Sie oft ein ISP-Label und ein ASN nebeneinander. Der ISP-Name ist ein menschenlesbares Betreiberlabel; das ASN ist die Routing-Domänen-Kennung dahinter. Beides zu lesen hilft zu verstehen, ob Traffic eher nach Consumer-Breitband, Mobilfunk, Cloud oder Hosting aussieht.
Wenn Sie ASN-Muster über viele Log-Zeilen vergleichen müssen, kann Bulk-IP-Abfrage ISP- und ASN-Felder für eine ganze Liste auf einmal liefern.
Über diesen Leitfaden
Dieser Artikel wird vom Lokatte-Team bei Webstume LLC als Teil unserer Bildungsinhalte zu Netzwerk-Lookups gepflegt. Mehr unter Über Lokatte.
Maßgebliche Referenzen
- IANA Autonomous System (AS) Numbers registry
- RFC 4271 — A Border Gateway Protocol 4 (BGP-4)
- ARIN · RIPE NCC · APNIC
FAQ
- Identifiziert ein ASN eine Person?
- Nein. Ein ASN identifiziert ein autonomes System – typischerweise einen ISP, Cloud-Anbieter oder anderen Netzbetreiber –, nicht einen einzelnen Menschen.
- Können zwei IP-Adressen dasselbe ASN teilen?
- Ja. Große Netze kündigen viele Präfixe unter einem ASN an, sodass Tausende oder Millionen Adressen demselben autonomen System zugeordnet sein können.
- Ist ASN dasselbe wie der ISP-Name?
- Sie hängen zusammen, sind aber nicht identisch. Lookup-Datensätze zeigen oft sowohl ein ISP-/Organisationslabel als auch ein ASN. Das ASN ist die Routing-Domänen-Nummer; das ISP-Label ist ein menschenlesbarer Netzwerkname vom Datenanbieter.
- Warum ist das ASN wichtig, wenn ich die IP schon kenne?
- Eine IP ist ein Endpunkt. Ein ASN sagt Ihnen, zu welcher Routing-Domäne dieser Endpunkt gehört. Das hilft beim Vergleich vieler Adressen, bei Abuse-Meldungen oder dabei zu verstehen, ob Traffic eher nach Consumer-ISP, Cloud oder Hosting aussieht.