Glossar

Was ist eine ASN?

Eine ASN (Autonomous System Number) ist ein global eindeutiger Bezeichner, der einem Netzbetreiber (ISP, Hosting-Anbieter, Unternehmen) von der IANA zugewiesen wird und im BGP-Routing verwendet wird, um festzulegen, welche IP-Bereiche dieser Betreiber im Internet ankündigt.

Verstehen Sie, wie ASNs das Netzwerk hinter jeder IP identifizieren, warum Anti-Bot-Systeme ASN verwenden, um Datacenter-Traffic zu kennzeichnen, und wie ASN-gezielte residenzielle Proxies ISP-spezifisches Scraping ermöglichen.

Erklärt

Eine ASN (Autonomous System Number) ist eine global eindeutige 16- oder 32-Bit-Nummer, die jedem Netzbetreiber von der IANA zugewiesen wird. Jeder ISP, Hosting-Anbieter, Content-Netzwerk und jedes große Unternehmen hat mindestens eine ASN. Die ASN ist die Art und Weise, wie Netzwerke sich gegenseitig in BGP identifizieren, dem Routing-Protokoll, das das öffentliche Internet zusammenhält.

Wenn eine IP-Adresse über das Internet geroutet wird, führt der BGP-Pfad zu einer bestimmten ASN zurück. Jeder kann nachschlagen, welche ASN eine IP besitzt, mithilfe öffentlicher Datenbanken (RIPE, ARIN, Hurricane Electric, MaxMind). Für eine IP wie 73.158.97.42 gibt die Suche 'AS7922 (Comcast)' zurück. Für 13.107.42.14 erhalten Sie 'AS8068 (Microsoft)'. Die ASN verrät Ihnen, ob Sie mit einem Consumer-ISP, einem Cloud-Hosting-Anbieter, einem CDN oder einem Unternehmensnetzwerk kommunizieren.

Für Anti-Bot-Systeme ist die ASN das zuverlässigste Signal zur Unterscheidung von Residential-Traffic und Datacenter-Traffic. Cloudflare, Akamai, PerimeterX und andere pflegen umfassende Listen von Datacenter-ASNs und markieren Traffic von diesen sofort. Deshalb scheitern Datacenter-Proxys auf geschützten Seiten -- die ASN verrät sie. Residential-Proxys routen über Consumer-ISP-ASNs (Comcast, AT&T, BT, Vodafone usw.), die das Vertrauensprofil echten Consumer-Traffics tragen.

So funktioniert es

Jede ASN kündigt (über BGP) eine Reihe von IP-Präfixen an, die sie kontrolliert. Wenn ein Paket auf einer Website ankommt, kann der Server die Quell-IP gegen eine BGP-Tabelle oder eine ASN-Datenbank von Drittanbietern nachschlagen, um die ursprüngliche ASN zu ermitteln. Die Kategorie der ASN (Consumer-ISP, Hosting-Anbieter, Mobilfunkanbieter, Cloud) wird dann als Merkmal bei der Risikobewertung verwendet.

Für Proxy-Dienste ist die ASN auch ein Targeting-Parameter. Ein Nutzer kann 'eine Residential-IP auf AS7922' (Comcast) anfordern, und das Gateway filtert den Residential-Pool nach IPs, deren ASN übereinstimmt. Dies erzeugt ISP-segment-spezifischen Traffic für Anwendungsfälle wie Ad-Verification bei einem bestimmten Anbieter oder ISP-spezifisches Feature-Testing.

Typen

Consumer-ISP-ASN

Netzwerke, die Privatkunden bedienen (Comcast AS7922, AT&T AS7018, BT AS2856, Vodafone AS1273). Die ASNs, aus denen residenzieller Proxy-Traffic stammt.

Mobilfunkanbieter-ASN

Netzwerke, die Mobilfunkkunden bedienen (Verizon AS22394, T-Mobile AS21928, Vodafone Mobile). Mobiler Proxy-Traffic stammt aus diesen Netzwerken.

Hosting-/Datacenter-ASN

Cloud- und Hosting-Anbieter (AS16509 AWS, AS15169 Google, AS14061 DigitalOcean). Die ASNs, die Anti-Bot-Systeme sofort kennzeichnen. Datacenter-Proxy-Traffic stammt von hier.

Unternehmens-/Corporate-ASN

Große Unternehmen mit eigener ASN (Banken, Einzelhändler, Behörden). Wird häufig für ausgehenden Traffic aus den Büros und der Infrastruktur des Unternehmens verwendet.

CDN-/Content-Netzwerk-ASN

Cloudflare AS13335, Akamai AS20940, Fastly AS54113. Wird meist als Ziel-ASN beim Scraping geschützter Seiten angezeigt.

Häufige Anwendungsfälle

Identifizierung des Netzwerks hinter einer beliebigen IP-Adresse
Anti-Bot-Risikobewertung (Datacenter vs. residenziell)
ASN-gezielter Proxy-Traffic (ISP-spezifisches Scraping oder Verifizierung)
Netzwerk-Forensik und Incident Response
BGP-Routing- und Peering-Analyse
ISP-spezifische Ad Verification oder Feature-Testing
FAQ

Häufig gestellte Fragen

Häufige Fragen zu asn.

Verwenden Sie eine öffentliche WHOIS-/BGP-Abfrage: `whois -h whois.cymru.com ' -v 8.8.8.8'` gibt die ASN zurück. Online: bgp.he.net (Hurricane Electric), maxmind.com, ip2location.com. Die meisten Anti-Bot-Systeme führen diese Abfrage automatisch bei jeder eingehenden Anfrage durch.

ASN klassifiziert das Ursprungsnetzwerk zuverlässig als Residential, Mobil, Hosting oder Unternehmens. Datacenter-ASNs (AWS, GCP, OVH, DigitalOcean) werden fast immer mit Bots, Scrapern oder VPNs assoziiert - nicht mit echten Nutzern. Anti-Bot-Systeme markieren Traffic von diesen ASNs, ohne ausgefeiltere Signale zu benötigen.

Ja. Shifter unterstützt ASN-gezielte Residential-Proxys - übergeben Sie den ASN im Proxy-Benutzernamen (z. B. `customer-USER-asn-AS7922` für Comcast) und das Gateway filtert den Pool auf diesen ASN. Verfügbar für die wichtigsten US-ISPs mit wachsender internationaler Abdeckung.

Geo (Land/Stadt) gibt an, wo eine IP physisch lokalisiert ist. ASN gibt an, welches Netzwerk sie betreibt. Sie sind korreliert, aber nicht identisch: Eine Comcast-IP in Kalifornien hat geo=US-CA-LosAngeles, ASN=AS7922-Comcast. Anti-Bot-Systeme verwenden beide als separate Merkmale.

Weltweit sind derzeit etwa 100.000 ASNs vergeben, von denen einige Tausend aktiv Routen ankündigen. Die großen Verbraucher-ISPs und Hosting-Anbieter verfügen jeweils über eine Handvoll (Comcast hat mehrere ASNs für verschiedene Regionen, AWS hat Dutzende für verschiedene geografische Cluster).

Für Workflows, die wie Traffic von einem bestimmten ISP-Segment aussehen müssen. Beispiele: Anzeigenverifizierung für eine Kampagne, die auf Comcast-Abonnenten abzielt, mobilfunkträgerspezifisches Feature-Testing, geo-segmentierte Wettbewerbsanalyse auf ISP-Ebene. ASN-Targeting ist die präziseste Form der Geo-Steuerung, die verfügbar ist.