So funktioniert’s
- 1.Gib eine AS-Nummer wie
AS13335ein (dasASist optional) oder einen Teil eines Netznamens wieCloudflare. - 2.Klicke auf „Abfragen“. Eine Namenssuche listet die passenden Netze auf; wähle eines aus, um die Details zu sehen.
- 3.Lies die Zusammenfassung: wem das AS gehört, wo es registriert ist und wie viele IPv4- und IPv6-Präfixe es ankündigt.
- 4.Öffne „Präfixe“, um jeden angekündigten Bereich zu sehen, alle auf einmal zu kopieren oder mit der Maus über einem zu verweilen, um seine Routendetails zu sehen. Unter „Nachbarn“ findest du die Netze, mit denen es verbunden ist.
Was ein autonomes System ist
Ein autonomes System (AS) ist ein Netz, das nach einer einheitlichen Routing-Policy betrieben wird: ein Internetanbieter, ein Cloud- oder Hosting-Unternehmen, eine Universität oder eine große Firma. Autonome Systeme tauschen über BGP Routen miteinander aus und bilden zusammen das Internet.
Jedes ist durch eine AS-Nummer (ASN) gekennzeichnet, die eine regionale Internet-Registry (RIPE NCC, ARIN, APNIC, LACNIC oder AFRINIC) aus Blöcken vergibt, die sie von der IANA erhält. Die ursprünglichen Nummern haben 16 Bit (bis 65535); seit 2007 vergeben die Registries auch 32-Bit-Nummern, die inzwischen den Großteil der neuen Zuteilungen ausmachen.
Ein AS kündigt die IP-Präfixe an, für die es zuständig ist, und jede Route im Internet trägt einen AS-Pfad: die Kette autonomer Systeme, die ein Paket auf dem Weg zu diesem Präfix durchläuft. Deshalb ist die AS-Nummer der schnellste Weg, um zu sehen, welche Adressbereiche ein Netz nutzt.
Woher die Daten stammen
Angekündigte Präfixe und Nachbarn stammen von RIPE RIS, dem Routing Information Service des RIPE NCC. Seine Route-Collectors empfangen BGP-Feeds von Hunderten Netzen weltweit, und RIPEstat veröffentlicht, was sie sehen. Die Präfixliste zeigt den Stand des letzten Snapshots, den RIPEstat mehrmals täglich aktualisiert.
Die Namen stammen von bgp.tools, das einmal täglich den Namen jedes AS veröffentlicht. Inhaber, Land, Registrierungsdatum und Abuse-Kontakt kommen aus dem RDAP-Eintrag der Registry selbst, derselben Quelle wie bei unserer WHOIS-Abfrage.
Route-Collectors sehen nur, was ihre Peers weitergeben. Ein Präfix, das nur innerhalb eines Netzes genutzt, nur einem einzigen Partner angekündigt oder unterwegs gefiltert wird, taucht nicht auf. Eine leere Liste heißt also nicht unbedingt, dass das AS ungenutzt ist.
Upstream- und Downstream-Nachbarn
Nachbarn sind die autonomen Systeme, die in AS-Pfaden direkt neben diesem stehen. Ein upstream gesehenes Netz steht auf der Seite des Collectors, also in Richtung des restlichen Internets; meist ist das ein Transit-Provider. Ein downstream gesehenes Netz steht auf der Seite des Origins; meist ist das ein Kunde, dessen Routen dieses AS weiterträgt.
Die Zahl der Pfade gibt an, wie oft die beiden nebeneinander auftauchen, und zeigt damit, wie wichtig die Verbindung ist. Über Verträge sagt sie nichts aus: Ein Peer an einem Internetknoten kann auf beiden Seiten auftauchen, und Verbindungen, von denen die Collectors nichts erfahren, bleiben unsichtbar. Netze, die auf beiden Seiten vorkommen, werden separat aufgeführt.
Häufige Fragen
Wie finde ich die AS-Nummer einer IP-Adresse?
Gib die Adresse im IP lookup ein: Er zeigt das AS, das die Adresse ankündigt, und das Präfix, zu dem sie gehört. Fahr dort mit der Maus über die AS-Nummer oder klicke darauf, um hierher zurückzukommen und alle Präfixe dieses Netzes zu sehen.
Wie bekomme ich alle IP-Bereiche eines Unternehmens?
Suche nach dem Namen des Unternehmens, wähle sein AS und öffne „Präfixe“. Ein Klick auf „Alle Präfixe kopieren“ liefert eine einfache Liste mit einem Präfix pro Zeile. Große Unternehmen betreiben oft mehrere AS-Nummern (für verschiedene Regionen oder nach Übernahmen), und manche ihrer Adressen werden stattdessen von ihren Providern angekündigt. Prüfe also jeden Treffer.
Was ist der Unterschied zwischen 16-Bit- und 32-Bit-AS-Nummern?
16-Bit-Nummern reichen von 1 bis 65535 und wurden in den 2000er-Jahren knapp, deshalb wurden 32-Bit-Nummern (bis 4294967295) eingeführt. In BGP funktionieren beide gleich. Router, die zu alt für 32-Bit-Nummern sind, sehen stattdessen den Platzhalter AS23456 (AS_TRANS).
Warum kündigt ein AS keine Präfixe an?
Die Nummer ist vielleicht zugeteilt, aber noch nicht in Gebrauch, wird nur für private Verbindungen genutzt oder ist für ein Netz vorgesehen, das gerade aufgebaut wird. Private Nummern (64512–65534 und 4200000000–4294967294) tauchen im Internet überhaupt nie auf.
Sind die upstream gesehenen Netze wirklich seine Transit-Provider?
Meistens, aber nicht immer. Die Listen stammen aus AS-Pfaden, und die zeigen, wer wem Routen weitergibt, nicht die Verträge dahinter. Ein Peer an einem Internetknoten kann auf beiden Seiten auftauchen, und Verbindungen, von denen die Route-Collectors nichts erfahren, fehlen. Nimm die Zahl der Pfade als Hinweis darauf, wie bedeutend eine Verbindung ist.