Was ist eine ASN?
Eine ASN (Autonomous System Number) ist die Nummer eines Netzes im Internet. Provider, Clouds, Universitäten und große Unternehmen, die ihr Routing selbst verwalten, haben eine oder mehrere davon. AS3320 ist zum Beispiel die Deutsche Telekom, AS13335 Cloudflare.
Jedes AS gibt dem Rest des Internets bekannt, für welche IP-Adressblöcke (Präfixe) es zuständig ist; die anderen Netze wissen dadurch, wohin sie den Datenverkehr schicken. Das Protokoll dafür heißt BGP. Vergeben werden die Nummern von fünf regionalen Registries: APNIC (Asien-Pazifik), RIPE NCC (Europa und Naher Osten), ARIN (Nordamerika), LACNIC (Lateinamerika) und AFRINIC (Afrika).
Wie finde ich heraus, wem eine IP gehört?
Gib die IP ins Feld ein. Du siehst, zu welchem AS, also zu welchem Netz, sie gehört; in welchem Präfix sie liegt; und den Registry-Eintrag für den Block: Netzname, auf wen er registriert ist, Abuse-Kontakt und Reverse DNS.
Das Netz, das eine Adresse routet, und die eingetragene Organisation sind oft nicht dieselben. Hat eine Firma ihre Server in der Cloud, kann ihr Block vom Cloud-Anbieter angekündigt werden. Ob eine IP aus dem Rechenzentrum oder einem Privatanschluss stammt und ob sie schon für Missbrauch aufgefallen ist, zeigt „Ist diese IP sauber?“ unter dem Ergebnis.
Ist das angezeigte Land der Ort, an dem die IP ist?
Nicht unbedingt. Es ist das Land, in dem das Netz registriert ist, nicht der Ort dieser IP.
Clouds und CDNs haben Rechenzentren auf der ganzen Welt: Ein in den USA registriertes Netz kann ohne Weiteres IPs in Hongkong oder Singapur haben.
Woher kommen die Daten, und wie aktuell sind sie?
Die Präfixe stammen aus dem Routing Information Service des RIPE NCC, der Routing-Tabellen von Hunderten Netzen sammelt; ein Präfix wird aufgeführt, sobald mindestens zehn davon es sehen. Welches AS zu einer IP gehört, kommt von iptoasn.com (gemeinfrei). Namen, Länder und Vergabedaten stammen aus den veröffentlichten Dateien der fünf Registries. Das alles wird täglich aktualisiert.
Registrierung, Abuse-Kontakt, Reverse DNS und verbundene Netze werden beim Öffnen der Seite live abgefragt (RDAP, DNS, RIPEstat).
Was bedeuten Upstream und Downstream?
Ein Upstream ist ein Netz, das dieses AS bezahlt, um den Rest des Internets zu erreichen. Ein Downstream ist ein Netz, das über dieses AS ins Internet kommt, zum Beispiel ein Kunde.
Diese Beziehungen werden aus den Pfaden abgeleitet, die die Collector des RIPE sehen. Netze, die nur auf manchen Pfaden auftauchen – meist Peers, die direkt Datenverkehr austauschen –, stehen unter „Peers und andere“. Jede Spalte ist danach sortiert, wie viele Pfade über das jeweilige Netz laufen; die wichtigsten Verbindungen stehen oben.
Was sind CN2, 9929 und CMI?
Das sind die Premium-Auslandsnetze der drei großen chinesischen Provider, oft beworben bei VPS mit Routen nach China: AS4809 ist CN2 von China Telecom (das normale Backbone ist AS4134, „163“), AS9929 das Premiumnetz von China Unicom (das normale ist AS4837, „169“) und AS58453 China Mobile International (das Inlandsnetz ist AS9808).
Welches davon der Datenverkehr eines Servers nimmt, hängt von der Route zurück zu dir ab. Ein Traceroute zeigt die AS-Nummern auf dem Weg.
Kann ich die Präfixliste kopieren?
Ja. „Alle kopieren“ kopiert alle IPv4- oder IPv6-Präfixe des AS, eins pro Zeile, fertig für eine Firewall oder eine Proxy-Regelliste. Für Skripte liefert /api/as/<asn> die vollständigen Daten jedes AS als JSON.
Tschad