Was ist eine ASN? Autonomous System Numbers erklärt

Jede IP-Adresse im Internet existiert innerhalb eines Netzwerks. Dieses Netzwerk ist ein autonomes System: eine Sammlung von IP-Bereichen unter der administrativen Kontrolle einer einzigen Organisation, die dem restlichen Internet eine einheitliche Routing-Richtlinie ankündigt. Die Nummer, die es identifiziert, ist die ASN: eine weltweit eindeutige Kennung, die von einer Internet-Registry vergeben wird und aus einem festgelegten Bereich öffentlicher und privater Werte stammt. Sie ist nicht dasselbe wie die lokale „AS-Nummer“, die Sie auf einem Router mit EIGRP konfigurieren. Diesen Unterschied klären wir am Ende.

Wie ASNs im Internet funktionieren

Das Internet ist nicht ein einzelnes Netzwerk. Es besteht aus Zehntausenden unabhängiger Netzwerke (ISPs, Universitäten, Unternehmen, Cloud-Anbieter, Behörden), die jeweils ihre eigenen IP-Bereiche kontrollieren. Diese Netzwerke kommunizieren über BGP (Border Gateway Protocol), das Routing-Protokoll, das jedem Netzwerk mitteilt, wie es jedes andere Netzwerk erreicht.

Wenn ein Netzwerk seine IP-Bereiche dem Internet ankündigen will („Traffic für diese Adressen soll zu uns kommen“), tut es das mit seiner ASN. Die ASN ist die Kennung in diesen BGP-Ankündigungen. Ohne sie gäbe es keine Möglichkeit nachzuverfolgen, welche Organisation für welche IP-Bereiche verantwortlich ist.

ASNs werden von regionalen Internet-Registrierungsstellen vergeben:

• ARIN: Nordamerika
• RIPE NCC: Europa, Naher Osten, Zentralasien
• APNIC: Asien-Pazifik
• LACNIC: Lateinamerika und Karibik
• AFRINIC: Afrika

Jede RIR pflegt eine öffentliche Datenbank der ASN-Zuweisungen. Deshalb sind ASN-Daten frei verfügbar: Die Registrierungsstellen veröffentlichen sie, und sie sind für das Funktionieren des Internets notwendig.

ASN-Nummernbereiche: öffentlich, privat, 16 Bit und 32 Bit

Nicht jede Nummer ist eine gültige ASN, und nicht jede ASN ist dafür gedacht, im öffentlichen Internet aufzutauchen. Die Bereiche sind festgelegt und reserviert, und genau diese Struktur macht die ASN zu einer verlässlichen Kennung.

Die ursprüngliche Spezifikation verwendete 16-Bit-Nummern (2 Byte): 0 bis 65.535. Das Internet wuchs über diesen Raum hinaus, daher hoben 32-Bit-ASNs (4 Byte) die Obergrenze auf 4.294.967.295 an. Beide Formate existieren heute nebeneinander. Große, alteingesessene ISPs haben oft 2-Byte-Nummern, während neuere Zuweisungen (zum Beispiel AS396982 von Google Cloud) 4 Byte lang sind. In einer Abfrage ist der Unterschied unsichtbar; die Nummer ist einfach größer.

Innerhalb dieser Bereiche sind bestimmte Blöcke reserviert:

Der praktische Punkt für IP-Intelligence: Eine private ASN existiert innerhalb des Netzwerks einer Organisation und wird nie dem Internet angekündigt, daher taucht sie nie in einer IP-Abfrage auf. Jede routbare, öffentliche IP gehört zu genau einer öffentlichen, von einer Registry vergebenen ASN, und genau deshalb ist die ASN als Identitätssignal vertrauenswürdig. Wenn Sie eine Adresse abfragen und eine ASN zurückbekommen, ist das eine echte, weltweit eindeutige Registrierung, die Sie einem Betreiber zuordnen können.

Eine ASN-Abfrage lesen

So sieht eine ASN-Abfrage über GeoIPHub aus. Die ASN-Daten stehen in der Gruppe asn der Antwort (unten gekürzte echte Antworten, Abfragen vom 2. Oktober 2026):

Ein Privatkunden-ISP sieht anders aus. Wir veröffentlichen keine echten Haushaltsadressen, daher ist dies ein Beispiel mit illustrativen Werten, keine echte Abfrage; Feldnamen und Struktur entsprechen der Live-API:

Ein Cloud-Anbieter:

Beachten Sie, dass diese Amazon-Adresse von AS14618 angekündigt wird, nicht von AS16509: Amazon betreibt mehr als ein autonomes System, und die Abfrage meldet immer dasjenige, das das Präfix tatsächlich ankündigt.

Das Feld asn.asn_type ist das nützlichste: Es klassifiziert die ASN danach, welche Art von Netzwerk sie darstellt. Die Werte, die Sie am häufigsten sehen werden:

Wie die Beispiele oben zeigen, werden die großen Cloud-Anbieter als hosting zurückgegeben, und eine Adresse kann unknown liefern, wenn das Netzwerk noch nicht klassifiziert wurde.

Warum die ASN im Zentrum der IP-Intelligence steht

Der ASN-Typ beantwortet die nützlichste Einstiegsfrage überhaupt: Steckt hinter dieser IP wahrscheinlich ein echter Mensch, oder ist es Infrastruktur?

Echte Verbraucher, die Endkundenprodukte nutzen, verbinden sich fast immer aus ASNs vom Typ isp oder mobile. Kommt eine Anfrage aus einer ASN vom Typ hosting, erfordert sie schon strukturell eine Erklärung, denn Cloud-Anbieter vergeben keine IPs an die Laptops von Menschen. Mobilfunk-ASNs sind die verrauschteste der legitimen Kategorien: Carrier-CGNAT verbirgt Tausende echter Nutzer hinter einer Handvoll Adressen, und das ist auch der Grund, warum sich mobile Proxy-Netzwerke so wirksam darin verstecken.

Das macht den ASN-Typ zum günstigsten und verlässlichsten ersten Filter in der Betrugs- und Missbrauchsprävention:

• Login aus einer AWS-ASN → fast sicher automatisiert; kein echter Nutzer meldet sich von einem Cloud-Server an
• Checkout aus einer bekannten VPN-ASN → erhöhtes Risiko; echter Kunde oder Betrug, aber kein Standardmuster
• API-Aufruf aus der Cloudflare-ASN → wahrscheinlich Ihre eigene Edge-Infrastruktur oder ein Entwickler; Kontext prüfen
• Registrierung aus der ASN eines Privatkunden-ISP → grundsätzliche Legitimität; weitere Signale zur Verfeinerung heranziehen

Kein einzelner Filter reicht aus, aber der ASN-Typ liefert eine starke Ausgangsannahme, die alle nachfolgenden Signale besser interpretierbar macht. Um eine bestimmte Adresse zu testen, klärt eine Rechenzentrums-IP-Prüfung mit einer einzigen Abfrage, ob sie zu einem Cloud- oder Hosting-Netzwerk gehört.

ASNs und VPN-Erkennung

VPN-Anbieter betreiben eigene ASNs oder mieten Infrastruktur von Hosting-ASNs. Erkennungssysteme nutzen die Historie einer ASN, um Bereiche zu markieren, in denen bekanntermaßen VPN-Server laufen:

• Eine Hosting-ASN mit dokumentierter Historie von VPN-Exit-Nodes erhöht die Wahrscheinlichkeit, dass eine beliebige IP in diesem Bereich ein VPN ist, noch vor jeder aktiven Prüfung
• Eine ASN eines Privatkunden-ISP, die bei aktiver Prüfung plötzlich VPN-Protokollantworten zeigt, ist ein VPN-Austrittspunkt auf kompromittierter oder privater Infrastruktur (manchmal für Residential Proxys genutzt)

Die Kombination aus ASN-Typ und aktiver Protokollprüfung ist verlässlicher als jedes der beiden allein: hosting ASN + OpenVPN handshake ist ein VPN mit hoher Konfidenz; residential ISP ASN + no protocol response ist mit hoher Konfidenz ein sauberer Privatanschluss.

Häufige ASNs und was sie signalisieren

Manche ASNs tauchen in Betrugs- und Sicherheitskontexten so häufig auf, dass es sich lohnt, sie zu kennen:

Hohe Traffic-Volumen aus AS16509 oder AS14061 auf einem Endkundenprodukt sind ein starkes Signal für skriptgesteuerte oder automatisierte Aktivität. Das liegt nicht daran, dass diese ASNs bösartig wären, sondern daran, dass echte Nutzer sich nicht von Cloud-Servern aus mit Endkundenprodukten verbinden.

ASNs direkt abfragen

Für Untersuchungen und manuelle Abfragen funktionieren mehrere Methoden (die ASN-Prüfung ist Schritt zwei unseres Playbooks zur Untersuchung einer verdächtigen IP-Adresse):

Kommandozeile (Linux/Mac):

Programmatisch (für Ihre Anwendung):

Die API liefert jedes Mal die vollständige Antwort; die ASN-Daten lesen Sie aus der Gruppe asn.

Für den Produktivbetrieb sind direkte Registry-Abfragen langsam und unterliegen Rate Limits. Eine IP-Intelligence-API liefert ASN-Daten mit strukturierter Typisierung zusammen mit allen anderen Feldern in einer einzigen Anfrage mit geringer Latenz.

ASN vs. ISP vs. Organisation

Diese drei Begriffe werden in Dokumentationen manchmal synonym verwendet. Die Unterschiede:

• ASN: die Netzwerkkennung (eine Nummer)
• ISP (asn.isp, asn.org): die Organisation, die die ASN betreibt (ein Name)
• Organisation: kann mit dem ISP identisch sein oder der Endkunde, der den IP-Bereich mietet (ein Unternehmen mit eigenem IP-Adressraum, der von einem Transitanbieter angekündigt wird)

Wenn Sie eine IP abfragen und asn.org „Amazon.com, Inc.“ anzeigt, die IP aber tatsächlich von einem Unternehmen genutzt wird, das seine Server auf AWS hostet, spiegelt die ASN-Organisation den Netzwerkankündiger wider, nicht den eigentlichen Mieter. Bei Cloud-IPs ist die Unterscheidung zwischen dem Cloud-Anbieter und dem Kunden, der darauf läuft, für den Kontext wichtig, aber der ASN-Typ (hosting) verrät Ihnen trotzdem, was Sie für die Klassifizierung der Infrastruktur brauchen.

Die „AS-Nummer“ in EIGRP und Routing-Protokollen ist etwas anderes

Wer nach autonomous system number sucht, landet oft bei Cisco-Routing-Konfigurationen, in denen man etwa router eigrp 100 eingibt. Diese Nummer ist keine öffentliche ASN, und die Verwechslung der beiden ist eine häufige Quelle für Missverständnisse.

Die 100 in router eigrp 100 ist eine lokale Prozesskennung. Ihre einzige Aufgabe ist es, auf allen Routern übereinzustimmen, die innerhalb einer Organisation EIGRP-Routen austauschen sollen. Verwenden zwei Router unterschiedliche EIGRP-AS-Nummern, bauen sie nie eine Nachbarschaftsbeziehung auf. Sie wählen den Wert selbst (1-65.535), er hat nur innerhalb Ihres eigenen Netzwerks eine Bedeutung und ist nirgendwo registriert.

Eine öffentliche ASN ist in jeder Hinsicht das Gegenteil:

Wenn Sie also EIGRP für ein CCNA-Labor konfigurieren, bedeutet „AS-Nummer“ die Kennung des Routing-Prozesses. Wenn Sie eine IP-Adresse für Betrugserkennung oder Geolokalisierung anreichern, bedeutet „ASN“ die weltweit registrierte Kennung, die dieser Artikel beschreibt: dieselben Worte, ein völlig anderer Geltungsbereich. BGP ist die Brücke zwischen beiden Welten: router bgp 65001 verwendet Ihre echte öffentliche ASN, wenn es sich mit anderen Netzwerken verbindet, und genau so gelangen Ihre Routen überhaupt erst in die globale Routing-Tabelle.

Mehr darüber, wie ASN-Daten genutzt werden

• Was ist eine Rechenzentrums-IP-Adresse: wie sich Rechenzentrums-ASNs von Privatkunden-ASNs unterscheiden
• Wie VPN- und Proxy-Erkennung tatsächlich funktioniert: wie die ASN-Analyse in die Erkennung von Anonymisierungsdiensten einfließt

Häufig gestellte Fragen

Wofür steht ASN?

ASN steht für Autonomous System Number. Es ist eine eindeutige Nummer, die einem autonomen System (AS) zugewiesen wird: einem Netzwerk oder einer Gruppe von Netzwerken unter einer einzigen administrativen Verwaltung, die dem Internet gegenüber eine einheitliche Routing-Richtlinie vertritt. ASNs werden von regionalen Internet-Registrierungsstellen (Regional Internet Registries, RIRs) wie ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC vergeben.

Was ist der Unterschied zwischen einer ASN und einer IP-Adresse?

Eine IP-Adresse identifiziert ein bestimmtes Gerät oder eine Schnittstelle im Netzwerk. Eine ASN identifiziert das Netzwerk, das einen Bereich von IP-Adressen kontrolliert und ankündigt. Jede IP gehört zu genau einer ASN. Die ASN verrät, wer das Netzwerk betreibt, in dem die IP liegt: der ISP, Cloud-Anbieter, das Unternehmen oder die Hosting-Einrichtung, die diesen IP-Bereich verwaltet.

Wie finde ich die ASN zu einer IP-Adresse?

Sie können eine ASN über IP-Intelligence-APIs (wie GeoIPHub), Whois-Datenbanken oder Kommandozeilen-Tools abfragen. Im Terminal liefert 'whois <IP>' ASN-Daten aus der Registry. Für den Produktivbetrieb liefert eine API die ASN zusammen mit dem Namen der Organisation, den angekündigten IP-Bereichen und dem ASN-Typ (ISP, Rechenzentrum, CDN usw.) in strukturierter Form.

Warum ist die ASN für die Betrugserkennung wichtig?

Die ASN verrät, wem das Netzwerk gehört, und davon hängt ab, welche Art von Traffic Sie erwarten sollten. Eine Anfrage aus AS7922 (Comcast, Privatkunden) kommt wahrscheinlich von einem echten Menschen zu Hause. Eine Anfrage aus AS16509 (Amazon AWS) kommt fast sicher von einem Server. Echte Verbraucher lösen praktisch nie Transaktionen aus ASNs von Cloud-Anbietern aus, daher ist ein Checkout oder Login aus einer AWS-ASN schon strukturell verdächtig, ganz ohne weitere Signale.

Können sich zwei verschiedene Unternehmen eine ASN teilen?

Im Allgemeinen nicht. Eine ASN steht für eine einzige administrative Domäne mit einheitlicher Routing-Richtlinie. Große Organisationen können jedoch mehrere ASNs nutzen (Google betreibt Dutzende). Und manche kleineren Netzwerke werden unter der ASN eines übergeordneten ISP statt unter einer eigenen angekündigt. Die ASN lässt sich immer einer Organisation zuordnen, aber eine Organisation kann viele ASNs haben.

Was ist der Unterschied zwischen 4-Byte- und 2-Byte-ASNs?

Die ursprüngliche ASN-Spezifikation verwendete 2-Byte-Nummern (1-65.535). Mit dem Wachstum des Internets war dieser Nummernraum erschöpft, und 4-Byte-ASNs (definiert in RFC 4893) erweiterten den Bereich auf über 4 Milliarden Nummern. Moderne ASNs wie AS396982 (Google Cloud) verwenden das 4-Byte-Format. Ältere Infrastruktur und viele große ISPs nutzen weiterhin 2-Byte-ASNs. Der Unterschied spielt nur eine Rolle, wenn Sie BGP-Routing implementieren; bei IP-Intelligence-Abfragen behandelt die API beide Formate transparent.