„Das Internet“ ist kein einzelnes Netz. Es besteht aus Zehntausenden unabhängig betriebener Netze – Internetanbieter, Mobilfunker, Cloud-Plattformen, Universitäten, Inhalteanbieter –, die vereinbaren, Verkehr auszutauschen. Jedes dieser Netze ist ein autonomes System (AS) mit einer eindeutigen AS-Nummer (ASN).
Was ein Netz „autonom“ macht
Ein autonomes System ist ein Netz unter einer einheitlichen Verwaltung mit eigener Routing-Richtlinie. Ihr Internetanbieter ist eines. Google ist eines (AS15169). Cloudflare ist eines (AS13335). Ein großes Unternehmen oder eine Universität kann eines sein, wenn es an mehrere Anbieter angebunden ist.
ASNs werden von den regionalen Internet-Registries vergeben. Ursprünglich waren sie 16 Bit lang (bis 65.535); seit RFC 6793 sind es 32 Bit, und viele neuere Netze haben Nummern über 100.000.
BGP: wie Netze einander finden
Autonome Systeme tauschen Erreichbarkeitsinformationen mit dem Border Gateway Protocol (BGP) aus. Jedes AS kündigt die IP-Präfixe an, deren Ursprung es ist – „8.8.8.0/24 ist über mich erreichbar“ – und gibt von anderen gelernte Ankündigungen weiter, wobei es seine eigene Nummer an den AS-Pfad anhängt.
Wenn Ihr Paket zu einer Website reist, wählen Router einen Weg anhand dieser Ankündigungen und der Richtlinien jedes Netzes: welche Nachbarn es bevorzugt, welche Routen es annimmt und wofür es bezahlt.
Upstreams, Downstreams und Peers
Netze sind grob auf drei Arten verbunden:
- Transit: Ein kleineres Netz bezahlt ein größeres (seinen Upstream), um den Rest des Internets zu erreichen.
- Peering: Zwei Netze tauschen Verkehr zwischen ihren eigenen Kunden direkt aus, oft kostenlos, an Internetknoten oder über private Verbindungen.
- Kunden eines Netzes sind seine Downstreams.
Diese geschäftlichen Beziehungen werden in BGP nicht veröffentlicht. Man kann sie nur aus den AS-Pfaden erschließen, die Route-Kollektoren beobachten – ein Netz, das in vielen Pfaden direkt vor einem anderen erscheint, ist wahrscheinlich dessen Upstream.
Wozu ASNs nützlich sind
- Fehlersuche: Zu wissen, zu welchem Netz eine Adresse gehört, sagt Ihnen, an wen Sie sich wenden und ob ein Problem lokal oder weiter oben liegt.
- Sicherheit: Missbrauchsmeldungen, Sperrlisten und DDoS-Abwehr arbeiten oft pro Netz.
- Das Internet verstehen: Eine ASN-Seite zeigt jedes Präfix, das ein Netz in der globalen Routingtabelle ankündigt, wie viel Adressraum es abdeckt und wann und wo die Nummer registriert wurde.
Eine abfragen
Jede IP-Abfrage zeigt die Ursprungs-ASN der Adresse. Oder erkunden Sie Netze direkt: AS15169 (Google), AS13335 (Cloudflare), AS3320 (Deutsche Telekom).