ASN-Lookup

Autonome Systeme und das Internet

Das Internet besteht nicht aus einem einzelnen Netzwerk, sondern aus zehntausenden unabhängig verwalteter Netzwerke, die über standardisierte Protokolle miteinander kommunizieren. Jedes dieser Netzwerke wird als Autonomes System (AS) bezeichnet und erhält eine weltweit eindeutige Nummer — die ASN (Autonomous System Number). Internet-Service-Provider, Cloud-Anbieter, Universitäten und große Unternehmen betreiben jeweils eigene Autonome Systeme. Cloudflare beispielsweise betreibt AS13335, die Deutsche Telekom AS3320.

BGP-Routing und angekündigte Präfixe

Autonome Systeme tauschen Routing-Informationen über das Border Gateway Protocol (BGP) aus. Jedes AS kündigt seine IP-Adressbereiche (Präfixe) an und teilt anderen Netzwerken mit, über welche Pfade diese Adressen erreichbar sind. Unser Tool ruft die aktuell angekündigten IPv4- und IPv6-Präfixe über die RIPEstat-API ab — so sehen Sie auf einen Blick, welche IP-Bereiche ein Netzwerkbetreiber im Internet ankündigt.

RDAP als moderne Datenquelle

RDAP (Registration Data Access Protocol) ist der von der IETF standardisierte Nachfolger des klassischen WHOIS-Protokolls. Im Gegensatz zum textbasierten WHOIS liefert RDAP strukturierte JSON-Daten über HTTPS und unterstützt standardisierte Zugriffskontrolle. Für ASN-Abfragen leitet RDAP die Anfrage automatisch an die zuständige der fünf Regional Internet Registries (RIRs) weiter: RIPE NCC für Europa und den Nahen Osten, ARIN für Nordamerika, APNIC für den asiatisch-pazifischen Raum, LACNIC für Lateinamerika und AFRINIC für Afrika.

Anwendungsfälle in der Sicherheitsanalyse

ASN-Daten sind ein grundlegendes Werkzeug der Netzwerk-Reconnaissance und des Incident Response. Sicherheitsanalysten nutzen ASN-Lookups, um verdächtige IP-Adressen einem Netzwerkbetreiber zuzuordnen, die externe Angriffsoberfläche eines Unternehmens zu kartieren oder bei Sicherheitsvorfällen den zuständigen Abuse-Kontakt zu ermitteln. In Kombination mit dem Blacklist-Check lässt sich prüfen, ob IP-Adressen aus einem bestimmten ASN auf Spam- oder Malware-Listen stehen.

IP-zu-ASN-Auflösung

Neben der direkten Abfrage einer ASN-Nummer unterstützt unser Tool auch die Eingabe einer IPv4-Adresse. In diesem Fall wird die IP zunächst über IPinfo dem zugehörigen Autonomen System zugeordnet und anschließend die vollständige ASN-Abfrage durchgeführt. So ermitteln Sie schnell, welchem Netzwerkbetreiber eine bestimmte IP-Adresse gehört — nützlich bei der Analyse von Logdateien, verdächtigem Netzwerkverkehr oder der Prüfung externer Verbindungen.

Geben Sie eine ASN-Nummer oder IP-Adresse ein und erhalten Sie in Sekunden die vollständige Übersicht: Organisation, Kontaktdaten, RIR-Zugehörigkeit und alle angekündigten IP-Präfixe.