ASN-Lookup

Eine ASN (Autonomous System Number) ist eine eindeutige Nummer, die einem Netzwerk oder einer Gruppe von Netzwerken zugewiesen wird, die unter einer einheitlichen Routing-Richtlinie betrieben werden. ASNs werden von Regional Internet Registries (RIRs) wie RIPE NCC vergeben und sind essenziell für das BGP-Routing im Internet. Es gibt 16-Bit-ASNs (0–65535) und seit 2007 auch 32-Bit-ASNs (bis 4.294.967.295).

BGP (Border Gateway Protocol) ist das zentrale Routing-Protokoll des Internets. Es ermöglicht den Austausch von Erreichbarkeitsinformationen zwischen Autonomous Systems. BGP-Router (auch BGP-Speaker genannt) tauschen Routing-Tabellen aus und bestimmen so den besten Pfad für Datenpakete. BGP arbeitet pfadbasiert und berücksichtigt verschiedene Attribute wie AS-Path, Local Preference und MED zur Routenwahl.

ASN-Lookups sind ein wichtiges Werkzeug für Netzwerk-Administratoren, Sicherheitsexperten und IT-Fachleute. Typische Anwendungsfälle sind: Identifikation des Netzwerkbetreibers hinter einer IP-Adresse, Analyse von Routing-Problemen, Überprüfung von Peering-Verbindungen, Erkennung verdächtiger Netzwerkaktivitäten und die Planung von Netzwerk-Infrastruktur.

Peering ist eine direkte Verbindung zwischen zwei Netzwerken zum kostenlosen oder kostengünstigen Datenaustausch. Es gibt öffentliches Peering (an Internet Exchange Points wie dem VIX in Wien oder dem DE-CIX in Frankfurt) und privates Peering (dedizierte Verbindungen). Transit hingegen ist ein bezahlter Dienst, bei dem ein Provider den vollständigen Zugang zum Internet bereitstellt. Transit-Provider leiten den Datenverkehr an alle Ziele im Internet weiter.

Die IPv4-Adresserschöpfung hat indirekt Auswirkungen auf ASNs: Da IPv4-Adressen knapp und wertvoll geworden sind, werden IP-Blöcke häufiger zwischen Organisationen transferiert. Jeder Transfer erfordert eine Aktualisierung der BGP-Routing-Tabellen. Zudem führt die Knappheit zu einer stärkeren Fragmentierung der IP-Blöcke, was die Routing-Tabellen größer macht und die Bedeutung effizienter ASN-Verwaltung erhöht.

RPKI (Resource Public Key Infrastructure) ist ein kryptografisches Framework zur Absicherung des BGP-Routings. Es ermöglicht Netzwerkbetreibern, digital zu signieren, welche IP-Präfixe von welchem AS angekündigt werden dürfen (ROA – Route Origin Authorization). Router können diese Signaturen validieren und ungültige Routen-Ankündigungen ablehnen. RPKI ist ein wichtiger Schutzmechanismus gegen BGP-Hijacking und Route-Leaks.

BGP-Hijacking (auch Prefix-Hijacking) tritt auf, wenn ein Netzwerk fälschlicherweise IP-Präfixe ankündigt, die ihm nicht gehören. Dadurch wird der Datenverkehr für diese IP-Adressen zum falschen Netzwerk umgeleitet. Dies kann absichtlich (für Angriffe, Zensur oder Datenabfang) oder versehentlich (durch Fehlkonfiguration) geschehen. Bekannte Vorfälle betreffen Pakistan Telecom/YouTube (2008) und diverse staatliche Akteure. RPKI und BGP-Monitoring-Tools helfen, solche Vorfälle zu erkennen und zu verhindern.

Eine eigene ASN kann bei der zuständigen Regional Internet Registry (in Europa: RIPE NCC) beantragt werden. Voraussetzungen sind: eine Multihoming-Anforderung (mindestens zwei verschiedene Upstream-Provider), ein dokumentierter Bedarf an einer eigenen Routing-Richtlinie und die Mitgliedschaft bei einem LIR (Local Internet Registry) oder Sponsoring durch einen LIR. Die jährlichen Kosten für eine RIPE-NCC-Mitgliedschaft beginnen bei ca. 1.400 EUR.

Die fünf Regional Internet Registries (RIRs) verwalten IP-Adressen und ASNs in ihren jeweiligen Regionen: RIPE NCC – Europa, Naher Osten, Zentralasien (Sitz: Amsterdam). ARIN – Nordamerika (Sitz: Chantilly, USA). APNIC – Asien-Pazifik (Sitz: Brisbane, Australien). LACNIC – Lateinamerika, Karibik (Sitz: Montevideo, Uruguay). AFRINIC – Afrika (Sitz: Ebene, Mauritius). Alle RIRs werden von der IANA (Internet Assigned Numbers Authority) koordiniert.

ASN-Lookups sind beim Netzwerk-Troubleshooting unverzichtbar: Sie helfen beim Identifizieren, welcher Provider für einen bestimmten IP-Bereich verantwortlich ist. Durch Analyse des AS-Path in Traceroutes kann man Routing-Probleme lokalisieren. Bei Latenz-Problemen zeigt ein ASN-Lookup, über welche Netzwerke der Datenverkehr läuft. Bei DDoS-Angriffen hilft die ASN-Information bei der Kontaktaufnahme mit dem verantwortlichen Netzbetreiber (Abuse-Kontakt).