So funktioniert dieses Tool
Geben Sie eine IPv4- oder IPv6-Adresse ein, und das Tool findet das autonome System, das sie ankündigt. Geben Sie eine AS-Nummer ein, mit oder ohne AS-Präfix, und es zeigt das Netzwerk selbst: Name, Land, Anzahl angekündigter Präfixe und wie viele Adressen diese enthalten. Der Lookup ist kostenlos, braucht kein Konto, und die Daten dahinter werden von einem geplanten Job aktualisiert statt von einer kostenpflichtigen API geholt.
Ein ASN ist die Einheit des Internet-Routings. Jede öffentliche Adresse gehört zu einem Präfix, und jedes Präfix wird von einem autonomen System per BGP dem restlichen Internet angekündigt. Das Tool hält einen Snapshot dieser Ankündigungen in einer lokalen Datenbank: Jede Zeile ist ein Adressbereich, die ankündigende AS-Nummer, der registrierte Name des Netzwerks und sein Land. Ihre Adresse wird gegen die Bereiche abgeglichen, um den spezifischsten zu finden, der sie enthält — genau so entscheiden auch Router, wohin ein Paket geht.
Fehlt eine Adresse im Routing-Snapshot, was bei nach der letzten Aktualisierung angekündigten Präfixen vorkommt, weicht das Tool auf eine zweite, unabhängig gepflegte ASN-Datenbank aus. Fallback-Ergebnisse tragen AS-Nummer, Organisation und Präfix, aber keinen Ländercode, und die Quelle ist gekennzeichnet.
Der angezeigte Netzwerktyp ist eine Klassifizierung aus dem registrierten Namen. Namen mit Wörtern wie hosting, cloud, server, VPS, datacenter oder Namen bekannter Cloud-Anbieter gelten als Hosting; mobile, wireless, cellular oder bekannte Carrier-Namen als Mobilfunk; Universitäten und Forschungsnetze als Bildung; Ministerien und Behörden als Behörde; telecom, broadband, cable, fiber und Ähnliches als ISP. Was die Regeln nicht erkennen, wird als unbekannt gemeldet statt geraten. Jedes AS hat eine eigene Seite unter /asn/AS gefolgt von der Nummer, mit angekündigten IPv4- und IPv6-Präfixen und den Registrierungsdetails der regionalen Registry.
So lesen Sie das Ergebnis
AS-Nummer und Name. Die Nummer ist der stabile Identifikator; der Name ist, was der Inhaber registriert hat — von einem Firmennamen bis zu einem internen Code. Zwei Netzwerke desselben Unternehmens haben oft verschiedene Nummern, etwa eines für das Privatkundengeschäft und eines für die Hosting-Sparte.
Land. Das in den Routing-Daten für das ankündigende Netzwerk eingetragene Land — wo das Netzwerk registriert ist, nicht unbedingt, wo die konkrete Adresse genutzt wird. Für den Standort nutzen Sie den IP-Lookup.
Angekündigtes Präfix. Der CIDR-Block mit der Adresse, wie vom Netzwerk angekündigt. Ein kleines Präfix wie ein /24 innerhalb einer größeren Allokation bedeutet oft eine Zuweisung an einen bestimmten Kunden oder Zweck — deshalb können zwei Adressen desselben Anbieters reputationsmäßig sehr verschieden aussehen.
Typ. ISP oder Mobilfunk bedeutet meist einen Teilnehmeranschluss. Hosting bedeutet, die Adresse sitzt in einem Rechenzentrum: ein Server, ein VPN-Endpunkt oder ein Proxy. Unbekannt bedeutet, der Name gab keinen Hinweis — nicht, dass das Netzwerk verdächtig ist.
Präfix- und Adressanzahl. Auf einer AS-Seite sagen die Anzahl der IPv4-Präfixe und die Gesamtzahl der IPv4-Adressen, wie groß das Netzwerk ist. Ein Privatkunden-Anbieter in einem mittelgroßen Land kündigt Millionen Adressen an; ein kleiner Hoster vielleicht einige Tausend. Ein Netzwerk, das eine Handvoll /24-Blöcke aus verschiedenen Elternblöcken ankündigt, ist oft ein Reseller oder ein Proxy-Betrieb.
Für die Prüfung einer Verbindung vor der Nutzung ist der Typ das wichtigste Feld. Betrugserkennungssysteme konsultieren dieselbe Art Daten, und eine Adresse, deren AS als Hosting gilt, wird von fast jedem Dienst als Rechenzentrums-IP behandelt, egal wie sauber ihre Historie ist. Eine Mobile-IP oder eine gewöhnliche Anbieteradresse ist das, was ein echter Kunde normalerweise hat.
Was Sie als Nächstes tun
Sie haben Ihre eigene Verbindung nachgeschlagen
- Der AS-Name sollte Ihr Internet- oder Mobilfunkanbieter sein. Ist es ein Hosting- oder Cloud-Unternehmen, verlässt Ihr Verkehr ein VPN, einen Proxy oder ein Unternehmens-Gateway — ob gewollt oder nicht.
- Ist das Land nicht das, in dem Sie sind, gilt dasselbe — oder Ihr Anbieter routet über ein anderswo registriertes Elternnetzwerk, was bei kleinen Anbietern üblich ist.
- Für das vollständige Bild dessen, was Websites sehen, starten Sie die Proxy-Erkennung; sie kombiniert den ASN-Typ mit browserseitigen Signalen.
Sie prüfen einen Proxy oder ein VPN vor einem Login
- Schlagen Sie die Exit-Adresse des Proxys nach, nicht die Adresse, über die Sie sich verbinden. Der Exit ist das, was die Zielseite sieht, und beide können sich unterscheiden.
- Bestätigen Sie, dass der Typ zum Gekauften passt. Ein Residential-Proxy sollte in einem ISP- oder Mobilfunknetz landen; ein Rechenzentrums-Proxy zeigt Hosting.
- Prüfen Sie das Land des ankündigenden Netzwerks und der Adresse selbst. Eine Abweichung ist für sich nicht fatal, aber ein weiteres Signal.
- Schließen Sie mit dem IP-Checker für Blacklist- und Reputations-Flags ab.
Sie untersuchen Verkehr in Ihren Logs
- Gruppieren Sie Adressen nach AS. Ein Schwall aus einem Hosting-Netz ist ein Bot oder Scanner; über viele Anbieternetze verteilter Verkehr ist eher echt.
- Öffnen Sie die AS-Seite für die vollständige Präfixliste und blockieren oder begrenzen Sie Präfixe statt einzelner Adressen, die Angreifer frei rotieren.
- Nutzen Sie den WHOIS-Lookup für die AS-Nummer, um den Abuse-Kontakt des Inhabers zu finden.
Was ein ASN über eine IP sagt — und was nicht
Das AS identifiziert das Netzwerk, und das Geschäftsmodell des Netzwerks ist ein starker Prädiktor für die Nutzung der Adresse. Internetanbieter geben Adressen an Teilnehmer; Mobilfunkanbieter teilen wenige Adressen per Carrier-Grade NAT unter vielen Smartphones; Hoster vermieten Server; Universitäten verbinden Campus.
Was das AS nicht sagen kann: wer eine bestimmte Adresse gerade nutzt. Eine Residential-Adresse kann ein Heimnutzer sein, ein kompromittiertes Gerät in einem Residential-Proxy-Pool oder eine fünfköpfige Familie hinter einem Router. Eine Hosting-Adresse kann der Webserver eines Unternehmens oder ein VPN-Exit sein. Das ASN grenzt die Möglichkeiten ein; die anderen Tools dieser Website — Reverse DNS, Blacklists, Browser-Signale — grenzen sie weiter ein. Die Klassifizierung hier ist bewusst einfach und transparent: Sie liest den Netzwerknamen, sonst nichts. Ein Hoster mit neutralem Namen erscheint als unbekannt oder sogar ISP; ein kommerzieller IP-Intelligence-Feed, der die tatsächliche Nutzung verfolgt, erfasst solche Fälle.
Grenzen dieses Tools
- Der Routing-Snapshot wird planmäßig aktualisiert, nicht in Echtzeit. Ein seit der letzten Aktualisierung umgezogenes Präfix zeigt bis zum nächsten Import den alten Ankündiger.
- Der Netzwerktyp ist eine Schlüsselwort-Heuristik über den registrierten Namen und klassifiziert manche Netzwerke falsch, besonders nach einer Holding benannte.
- Das Land ist das des ankündigenden Netzwerks.
- Eine von mehreren Netzwerken angekündigte oder von überlappenden Präfixen abgedeckte Adresse wird dem spezifischsten Präfix im Snapshot zugeordnet; andere Ankündiger werden nicht gelistet.
- Fallback-Ergebnisse haben keinen Ländercode und können ein größeres oder kleineres Präfix beschreiben als das tatsächlich angekündigte.
- Adress- und Präfixzahlen stammen aus dem Snapshot und schließen zurückgezogene oder gefilterte Präfixe aus.
- Der Lookup zeigt keine Upstream-Anbieter, Peers oder Routenpfade. Der Traceroute zeigt den tatsächlichen Weg der Pakete von unserer Probe zu einer Adresse.