Was ist eine ASN (autonome Systemnummer)?

Was ist eine ASN?

Ein autonomes System (AS) ist eine Sammlung von IP-Adressblöcken, die unter einer einzigen, kohärenten Routing-Richtlinie betrieben werden — praktisch gesehen der Bereich des Internets, der einer einzelnen Organisation gehört. Eine Autonomous-System-Nummer (ASN) ist die eindeutige Ganzzahl, die dieses Netzwerk gegenüber jedem anderen Netzwerk der Welt identifiziert. Ihr Internetanbieter besitzt eine. Google besitzt mehrere. Ebenso Ihre Universität, Ihr Cloud-Hoster und rund 120.000 weitere Betreiber. Wenn wir eine IP-Adresse zurückverfolgen, ist die ASN oft das aussagekräftigste einzelne Feld im gesamten Dossier — mehr noch als die Kartennadel.

Das Internet ist ein Netzwerk aus Netzwerken

Das Internet hat keinen zentralen Betreiber. Es besteht aus Zehntausenden unabhängig betriebenen Netzwerken, die sich darauf verständigen, Datenverkehr auszutauschen. Jedes dieser Netzwerke braucht eine stabile Identität, damit die anderen wissen, wer welche Adressen ankündigt, und diese Identität ist die ASN. „AS15169“ bedeutet für einen Router in Nairobi dasselbe wie für einen in Oslo: das Netzwerk von Google. Alles innerhalb eines autonomen Systems ist Sache des jeweiligen Betreibers; die ASN ist das Etikett auf der Außenseite der Kiste.

Wer ASNs vergibt

Die Vergabe von ASNs folgt derselben Hierarchie wie die von IP-Adressen. IANA (die Internet Assigned Numbers Authority) weist Nummernblöcke den fünf Regional Internet Registries zu — ARIN für Nordamerika, RIPE NCC für Europa und den Nahen Osten, APNIC für den asiatisch-pazifischen Raum, LACNIC für Lateinamerika und AFRINIC für Afrika. Die RIRs vergeben dann einzelne ASNs an Netzbetreiber, die einen Bedarf nachweisen können, in der Regel weil sie mit mehr als einem anderen Netzwerk verbunden sind. ASNs waren ursprünglich 16-Bit-Werte (0–65535); als diese knapp zu werden begannen, erweiterte RFC 6793 sie auf 32 Bit, weshalb Sie heute ASNs im Hunderttausenderbereich und darüber hinaus sehen.

BGP, in einem Absatz

Autonome Systeme kommunizieren untereinander über das Border Gateway Protocol (BGP). Jedes AS kündigt seinen Nachbarn im Grunde an: „Ich kann diese Adressblöcke erreichen“, und gibt Ankündigungen weiter, die es von anderen gehört hat. Jede Ankündigung trägt die Kette der ASNs mit, die sie durchlaufen hat, sodass ein Router, der entscheiden muss, wohin er ein Paket schickt, Pfade so vergleichen kann, wie Sie vielleicht Fahrtrouten vergleichen — meist bevorzugt er denjenigen, der die wenigsten Netzwerke durchquert, angepasst an die kommerziellen und technischen Präferenzen des jeweiligen Betreibers. Es gibt keine zentrale Karte und bemerkenswert wenig Überprüfung: BGP ist ein Geflecht nachbarschaftlicher Behauptungen, weshalb eine einzige Fehlankündigung den Datenverkehr für Millionen von Menschen kurzzeitig umleiten kann.

Bekannte ASNs

Einige wenige ASNs tauchen in Serverprotokollen und Traces ständig auf:

Warum die ASN oft die Koordinaten schlägt

Geolokalisierungskoordinaten sind Schätzungen mit ehrlichen Grenzen — Abfragen auf Länderebene sind zuverlässig, aber die Genauigkeit auf Stadtebene liegt selbst bei festem Breitband bei etwa 50–75 %, wie wir in wie genau IP-Geolokalisierung ist ausführen. Die ASN hingegen ist eine Frage des öffentlichen Registereintrags und beantwortet Fragen, die eine Kartennadel nicht beantworten kann:

• Verbindungsklasse. Die ASN eines privaten Internetanbieters, die eines Mobilfunkanbieters und die eines Cloud-Anbieters lassen sehr unterschiedliche Rückschlüsse auf den Datenverkehr zu. Uplink Trace kennzeichnet Rechenzentrums- und VPN-Bereiche heuristisch anhand des Namens des AS-Betreibers — eine Einstufung als „WAHRSCHEINLICH“, niemals ein Beweis.
• Missbrauchskontakt. Register veröffentlichen für jedes AS eine verantwortliche Kontaktstelle. Wenn eine Adresse Ihren Server angreift, sagt Ihnen die ASN genau, wen Sie benachrichtigen müssen.
• Netzwerkreputation. Manche ASNs gehören seit Langem etablierten Carriern; andere sind kugelsichere Hoster, die auf jeder Sperrliste auftauchen. Die Nummer trägt eine Geschichte in sich, die Koordinaten niemals haben werden.

Nichts davon identifiziert eine Person. Eine ASN benennt einen Netzbetreiber, und die IP-Geolokalisierung als Ganzes kann keine einzelne Person oder keinen einzelnen Haushalt herausgreifen — ein Punkt, den wir unter ob jemand Ihre Adresse anhand Ihrer IP finden kann behandeln.

ASNs für den privaten Gebrauch

So wie manche IP-Bereiche für private Netzwerke reserviert sind, sind auch manche ASNs für den privaten Gebrauch reserviert: 64512–65534 im 16-Bit-Raum und 4200000000–4294967294 im 32-Bit-Raum, gemäß RFC 6996. Sie sind für das interne Routing innerhalb von Organisationen gedacht und dürfen niemals im öffentlichen Internet auftauchen. Wenn eine davon in einem Trace oder einer Routing-Tabelle erscheint, handelt es sich mit ziemlicher Sicherheit um ein Konfigurationsleck und nicht um eine echte Netzwerkidentität.

Schlagen Sie eine nach

Um zu sehen, worauf eine Nummer verweist — Betreibername, Register und die von ihr angekündigten Präfixe — geben Sie sie in unsere ASN-Abfrage ein oder verfolgen Sie eine beliebige Adresse über den Haupttracer zurück und lesen Sie das AS-Feld im daraus entstehenden Dossier.