Was Ihnen eine ASN-Abfrage verrät
Jede Route im öffentlichen Internet wird von einem autonomen System angekündigt — einem Netzwerk mit eigener Routing-Richtlinie, das durch eine AS-Nummer identifiziert wird. Eine ASN-Abfrage übersetzt diese Nummer in drei Fakten aus öffentlichen Registrierungsdaten: die Organisation, die das Netzwerk betreibt, die regionale Registrierungsstelle, bei der es registriert ist, und das Land der Registrierung. Uplink Trace bezieht den Namen des Betreibers von RIPE und dessen Schwesterregistern, sodass Sie sehen, was der Betreiber eingetragen hat — keine Vermutung. Falls Ihnen das Konzept neu ist, beginnen Sie damit, was eine ASN ist.
Warum die ASN oft aussagekräftiger ist als die Koordinaten
Geolokalisierungskoordinaten tragen aus gutem Grund eine Konfidenzbewertung: Eine Verortung auf Stadtebene ist bei festem Breitband vielleicht in 50–75 % der Fälle korrekt und bei Mobilfunk- oder VPN-Datenverkehr seltener — siehe wie genau die IP-Geolokalisierung wirklich ist. Die ASN hingegen ist ein harter Routing-Fakt. Sie sagt Ihnen, mit welcher Art von Netzwerk Sie es zu tun haben:
- Ein Endkunden-ISP deutet auf gewöhnliches privates oder geschäftliches Breitband in einer ungefähren Region hin.
- Ein Cloud- oder Hosting-Betreiber deutet auf einen Server, Proxy oder VPN-Endpunkt hin — die Koordinaten beschreiben ein Rechenzentrum, nicht einen Anschlussinhaber.
- Ein Mobilfunkanbieter deutet auf ein Telefon hinter Carrier-Grade NAT hin, wo die Kartenmarkierung eine ganze Region entfernt liegen kann.
Diese Unterscheidung ist der Grund, warum unser Tracer Bereiche als WAHRSCHEINLICH Rechenzentrum oder VPN kennzeichnet, wenn der Name des AS-Betreibers auf Hosting hindeutet — ein heuristisches Signal, niemals ein Beweis. Und in keinem Fall identifiziert eine ASN eine Einzelperson; sie benennt einen Netzwerkbetreiber, nichts Persönlicheres als das.
Bekannte Beispiele
| ASN | Betreiber | Netzwerktyp |
|---|---|---|
| AS15169 | Google LLC | Content- und Cloud-Infrastruktur |
| AS13335 | Cloudflare, Inc. | CDN und Reverse-Proxy |
| AS16509 | Amazon.com, Inc. | Cloud-Hosting (AWS) |
Datenverkehr von einem dieser Netzwerke spiegelt fast mit Sicherheit einen Dienst oder ein Relay wider und nicht die Verbindung einer Person — ein nützlicher Kontext beim Lesen von Serverprotokollen.
Der Umgang mit ASNs im großen Maßstab
Geben Sie oben eine AS-Nummer ein, um ihr Dossier zu öffnen, oder verfolgen Sie eine einzelne Adresse mit der IP-Abfrage — jede Verfolgung enthält die ursprüngliche ASN. Ein ganzes Zugriffsprotokoll nach dem Rauschen von Hosting-Netzwerken zu durchsuchen, ist genau die Aufgabe des Protokoll-Analysators.