---
title: "Was ist eine ASN? Autonome Systemnummern erklärt"
description: "Die ASN (autonome Systemnummer) steht für ein Netz mit eigener Routing-Richtlinie. Wer sie vergibt, wie Sie die ASN einer IP finden, warum Websites sie lesen."
url: https://proxynet.io/de/blog/what-is-an-asn
date: 2026-11-07
author: "Acar Diveroli"
category: "Proxy 101"
lang: de
---

# Was ist eine ASN? Autonome Systemnummern erklärt

Sie geben eine Adresse auf einer IP-Abfrageseite ein, um zu sehen, woher eine Verbindung kam, und neben der Stadt und dem Namen des Anbieters steht eine Zeile, die Ihnen vielleicht noch nie aufgefallen ist: `AS64496`. Das ist eine ASN, und sie sagt etwas, das eine IP-Adresse allein nicht sagen kann: zu welchem Netz die Adresse gehört.

Dieser Beitrag erklärt, was ein autonomes System ist, was seine Nummer bedeutet und wer die Nummern vergibt. Danach zeigen wir, wie BGP die Nummer nutzt, wie Sie die ASN hinter einer beliebigen IP-Adresse abfragen, warum Websites sie lesen und was ASN-Targeting bei einem Proxy bedeutet. Ein Hinweis für Website-Betreiber, eine Entscheidungstabelle und sechs kurze Antworten schließen ihn ab.

> **Hinweis: Kurzantwort**
>
> Eine ASN (autonome Systemnummer) kennzeichnet ein **autonomes System**: eine Gruppe von IP-Adressblöcken, die unter einer Routing-Richtlinie betrieben wird, meist von einer Organisation wie einem Internetanbieter, einem Mobilfunkbetreiber, einem Cloud-Unternehmen oder einer Universität. Die IANA gibt die Nummern an die fünf regionalen Internet-Registries, die sie an Organisationen vergeben; geschrieben werden sie als `AS` plus Nummer, zum Beispiel `AS64496`. Netze verwenden die Nummer in BGP, dem Protokoll, das Routen zwischen ihnen austauscht, sodass sich jede öffentliche IP-Adresse bis zu der ASN zurückverfolgen lässt, die sie ankündigt. Websites lesen die ASN, um Heim-, Mobilfunk- und Hosting-Netze auseinanderzuhalten, und ein Proxy mit ASN-Targeting lässt Sie wählen, zu welchem Netz Ihre Ausgangsadresse gehört.

## Was ist ein autonomes System?

Ein **autonomes System** (AS) ist eine Gruppe von IP-Adressblöcken, die als Einheit unter einer Routing-Richtlinie betrieben wird. [RFC 1930](https://www.rfc-editor.org/rfc/rfc1930), die Richtlinie von 1996, die den Begriff bis heute definiert, beschreibt es als zusammenhängende Gruppe von einem oder mehreren IP-Präfixen, die von einem oder mehreren Netzbetreibern mit einer einzigen, klar definierten Routing-Richtlinie betrieben wird.

Ein **Präfix** ist ein Block aufeinanderfolgender Adressen, der mit einem Schrägstrich geschrieben wird: `203.0.113.0/24` umfasst die 256 Adressen von `203.0.113.0` bis `203.0.113.255`. Eine **Routing-Richtlinie** ist der Satz von Regeln, der festlegt, welche Wege ein Netz von seinen Nachbarn annimmt und welche es ihnen anbietet. „Einzig und klar definiert“ heißt, dass sich die ganze Gruppe von außen wie ein einziges Netz verhält.

In der Praxis ist ein autonomes System meist das Netz einer Organisation: ein Internetanbieter, ein Mobilfunkbetreiber, ein Hosting- oder Cloud-Unternehmen, eine Universität oder ein großes Unternehmen mit eigenem Adressraum. Ihr Heimnetz ist keines; es liegt im AS Ihres Anbieters und folgt dessen Routing-Entscheidungen. Die [Seite zu AS-Nummern](https://www.ripe.net/manage-ips-and-asns/as-numbers/) des RIPE NCC nennt ein AS auch eine „Routing-Domain“.

## Was ist eine ASN (autonome Systemnummer)?

Eine **ASN** ist die Nummer, die ein autonomes System kennzeichnet, wenn es mit anderen Systemen Routing-Informationen austauscht. Sie wird als `AS` gefolgt von der Nummer geschrieben; `AS64496` liest sich also „autonomes System Nummer 64496“.

ASNs waren ursprünglich 16-Bit-Zahlen, was sie laut RFC 1930 auf 65.535 eindeutige Werte begrenzt. Als dieser Vorrat knapp wurde, erweiterte [RFC 6793](https://www.rfc-editor.org/rfc/rfc6793) (Dezember 2012) BGP auf Vier-Oktett-Nummern, also 32 Bit, und hob den Pool auf 4.294.967.295 an. Dasselbe Dokument reserviert `AS23456`, genannt AS_TRANS, als Platzhalter, den ältere BGP-Software für eine 32-Bit-Nummer verwendet, die sie nicht darstellen kann.

Nicht jede Nummer kann vergeben werden. Das Register der IANA hält einige zurück, und die vier Kacheln auf unserem Cover, `AS64496` bis `AS64499`, stammen aus dem Dokumentationsblock, sodass sie nie einem echten Netz gehören werden.

| Bereich | Zweck | Definiert in |
|---|---|---|
| `0` | Reserviert | RFC 7607 |
| `23456` | AS_TRANS | RFC 6793 |
| `64496-64511` und `65536-65551` | Dokumentation und Beispielcode | RFC 5398 |
| `64512-65534` und `4200000000-4294967294` | Private Nutzung | RFC 6996 |
| `65535` und `4294967295` | Reserviert, letzte Nummer jedes Bereichs | RFC 7300 |

Nummern für private Nutzung sind das ASN-Gegenstück zu `192.168.x.x`-Adressen; RFC 6996 verlangt, dass sie aus dem AS-Pfad entfernt werden, bevor eine Route ins globale Internet angekündigt wird.

## Wer vergibt ASNs?

ASNs kommen über dieselbe Kette wie IP-Adressen: ein globaler Pool, fünf regionale Registries, dann die Organisationen, die Netze betreiben.

1. **Die IANA verwaltet den globalen Pool.** Das [AS-Nummern-Register der IANA](https://www.iana.org/assignments/as-numbers/as-numbers.xhtml) listet jeden Block von 16-Bit- und 32-Bit-Nummern und die regionale Registry, an die er ging; neue Blöcke werden auf Anfrage einer Registry nach einer globalen Richtlinie vergeben.
1. **Die fünf regionalen Internet-Registries (RIRs) vergeben Nummern in ihren Regionen:** AFRINIC (Afrika), APNIC (Asien-Pazifik), ARIN (Nordamerika und ein Teil der Karibik), LACNIC (Lateinamerika und ein Teil der Karibik) und das RIPE NCC (Europa, Naher Osten und Zentralasien, wozu auch Türkiye gehört).
1. **Eine Organisation beantragt eine Nummer bei ihrer RIR.** In der Region des RIPE NCC kann jede Organisation eine ASN erhalten, braucht dafür aber eine vertragliche Vereinbarung: Sie wird RIPE-NCC-Mitglied, eine **lokale Internet-Registry** (LIR), oder sie geht über eine sponsernde LIR. Die Richtlinie verlangt, dass das Netz multi-homed ist, also mit mehr als einem anderen Netz verbunden, und eine eigene Routing-Richtlinie hat, die der Antrag beschreiben muss.
1. **Die Nummer wird eingetragen und in Betrieb genommen.** Die RIR schreibt ein `aut-num`-Objekt mit dem Namen des Inhabers in ihre öffentliche Datenbank, und die Organisation beginnt, ihre Präfixe unter der neuen Nummer anzukündigen.

## Wie nutzt BGP die ASN?

**BGP** (Border Gateway Protocol) ist das Protokoll, mit dem autonome Systeme einander mitteilen, welche Adressen sie erreichen können; RFC 4271, die aktuelle Spezifikation, nennt es ein Routing-Protokoll zwischen autonomen Systemen, dessen Hauptaufgabe der Austausch von Erreichbarkeitsinformationen ist. Die ASN ist der Name, den jedes System in diesem Gespräch verwendet:

1. **Ein Netz kündigt seine Präfixe an.** Das AS teilt seinen Nachbarn mit, dass es `203.0.113.0/24` erreichen kann, mit der eigenen ASN als Ursprung.
1. **Nachbarn geben die Ankündigung weiter.** Jedes Netz, das die Route weiterleitet, setzt seine eigene ASN vorne an, sodass die Route die Liste der durchlaufenen Systeme trägt, den **AS-Pfad** (AS path).
1. **Jedes Netz wählt nach seiner Richtlinie.** Ein System, das dasselbe Präfix von mehreren Nachbarn hört, wählt nach seiner Routing-Richtlinie eine Route aus: den kürzesten Pfad, den günstigsten Vertrag oder einen bevorzugten Partner.
1. **Pakete folgen der gewählten Route Sprung für Sprung.** Kein Router kennt das ganze Internet; jeder weiß nur, welchem Nachbarn er ein Paket für ein bestimmtes Präfix übergeben soll.

Die Nummer am Ende eines AS-Pfads ist die **Ursprungs-ASN** (origin ASN), das Netz, das das Präfix ins Internet gestellt hat. Diese Nummer zeigen Abfragetools für eine IP-Adresse an.

## IP-Adresse, Präfix, ASN und RIR: Was kennzeichnet was?

| Begriff | Was es kennzeichnet | Beispiel |
|---|---|---|
| IP-Adresse | Ein Gerät oder eine Schnittstelle in einem Netz | `203.0.113.25` |
| Präfix | Einen Adressblock, der als eine Route angekündigt wird | `203.0.113.0/24` |
| ASN | Das Netz, das das Präfix ankündigt | `AS64496` |
| RIR | Die Registry, die festhält, wer in einer Region Präfixe und ASNs hält | RIPE NCC |

Von unten nach oben gelesen ist die Kette kurz: Die Adresse liegt in einem Präfix, das Präfix wird von einer ASN angekündigt, und die ASN und ihre Präfixe sind in der Datenbank einer Registry auf eine Organisation eingetragen.

## Wie finden Sie die ASN einer IP-Adresse?

Eine Abfrage dauert eine Minute und braucht kein Konto. Die Adressen unten stammen aus den Dokumentationsbereichen, die nie geroutet werden; ersetzen Sie sie durch die Adresse, die Sie prüfen.

1. **Öffnen Sie ein BGP-Abfragetool.** [bgp.tools](https://bgp.tools/) nimmt eine ASN, ein Präfix oder einen Domainnamen an und zeigt auf seiner Startseite Präfix und ASN Ihrer eigenen Verbindung. Die RIPE Database unter whois.ripe.net liefert den Registry-Eintrag für die Region des RIPE NCC; die anderen RIRs betreiben Gegenstücke.
1. **Geben Sie die Adresse ein.** Das Tool findet das spezifischste Präfix, das sie enthält.
1. **Lesen Sie Ursprungs-ASN und Inhaber ab.** Das Ergebnis zeigt das Präfix, die ASN, die es ankündigt, den für diese ASN eingetragenen Namen und die RIR, die sie vergeben hat.
1. **Gleichen Sie ab, wenn die beiden Quellen abweichen.** Der Registry-Eintrag sagt, wer einen Block hält; die Routing-Tabelle sagt, wer ihn gerade ankündigt. Ein gemieteter Block kann auf eine Organisation eingetragen sein und von einer anderen angekündigt werden.

Dieselbe Abfrage beantwortet „Was ist meine ASN“: Zu Hause ist die Nummer das AS Ihres Anbieters, über Mobilfunkdaten das des Betreibers, und mit eingeschaltetem Proxy das Netz der Ausgangsadresse.

### Für Fortgeschrittene: einen whois-Eintrag lesen

Wenn Sie ein Terminal mit dem Befehl `whois` haben (macOS bringt ihn mit, Linux bietet ihn als Paket an, Windows hat keine eingebaute Version), können Sie die Registry direkt abfragen:

```bash
whois -h whois.ripe.net 203.0.113.25
```

Ersetzen Sie die Adresse durch die, die Sie prüfen. Die Antwort ist ein Satz von Objekten aus `Feld: Wert`-Zeilen: `inetnum` beschreibt den eingetragenen Block mit `netname`, `org`, `country` und `status`; `route` verknüpft ein Präfix in seinem Feld `origin` mit der ankündigenden Nummer; und eine Abfrage der ASN selbst liefert `aut-num` mit `as-name`, `org` und `descr`, gefolgt von `import`- und `export`-Zeilen, die die Routing-Richtlinie ausbuchstabieren. Wir haben diese Feldnamen am Eintrag des RIPE NCC selbst geprüft, `AS3333`, dessen `as-name` `RIPE-NCC-AS` lautet.

## Warum lesen Websites und Betrugsschutzsysteme die ASN?

Weil die ASN das Verlässlichste ist, was eine IP-Adresse über das Netz dahinter aussagt. Der meiste Endkundenverkehr kommt aus den ASen von Internetanbietern und Mobilfunkbetreibern, während kaum jemand von einem Server aus einkauft; eine Anfrage aus dem AS eines Hosting-Unternehmens beginnt also mit einem Fragezeichen. Das Register hat kein Feld, das „Heimnetz“ sagt; dieses Etikett stammt aus IP-Intelligence-Datenbanken, die den Namen des Inhabers und den beobachteten Verkehr deuten, wie in [ISP-Proxy oder Residential-Proxy](/de/blog/isp-vs-residential-proxy) erklärt.

Reputationssysteme führen ihren Wert ebenfalls pro AS: Bewerter gruppieren Adressen nach Präfix und ASN, sodass ein Netz mit einer Vorgeschichte aus Spam oder Credential Stuffing jede Adresse herunterzieht, die es ankündigt, und ein sauberes AS seine Adressen hebt; die Listen hinter diesen Werten stehen in [Was ist IP-Reputation?](/de/blog/ip-reputation).

## Was bedeutet ASN-Targeting bei einem Proxy?

ASN-Targeting bedeutet, das Netz zu wählen, zu dem Ihre Proxy-Ausgangsadresse gehört. Ein Residential-Pool enthält in jedem Land Adressen aus den autonomen Systemen vieler Anbieter; mit Targeting fügen Sie zu Land und Stadt noch das Netz hinzu und erhalten eine Adresse, die nur dieses eine Netz ankündigt. Bei den [Residential-Proxy](https://proxynet.io/de/residential-proxy) von Proxynet sind Land, Stadt und ASN-Targeting kostenlose Optionen im Endpoint Generator, der die Auswahl in den Proxy-Benutzernamen kodiert.

Drei Grenzen gelten. Es ist ein Netzfilter, kein Betreibermenü: Sie wählen ein autonomes System über seine Nummer, und Proxynet bietet bei keinem Produkt eine Betreiberauswahl an. Autonome Systeme sind ungleich groß, deshalb hat eine schmale ASN weniger Ausgänge und kürzere Sitzungen als die eines nationalen Anbieters. Und die ASN einer Adresse wird vom Netz festgelegt, sodass eine Rotation auf einen anderen Ausgang eine andere Nummer zeigen kann.

Typische Gründe für ASN-Targeting sind, zu sehen, was eine Website den Kunden eines Anbieters zeigt, zu prüfen, ob eine Werbekampagne das Netz erreicht, für das sie gebucht wurde, und die eigenen Regeln gegen ein bestimmtes Netz zu testen. Für Arbeiten, die jeden Tag dieselbe Adresse brauchen, eingetragen im AS eines Anbieters, aber auf einem Server gehostet, sind [ISP-Proxy](https://proxynet.io/de/static-isp-residential-proxy) die Alternative: Die ASN ändert sich nie, weil sich die Adresse nie ändert.

## Für Website-Betreiber: nach ASN erlauben oder sperren

ASN-Regeln sind grob, und das ist zugleich ihre Stärke und ihre Gefahr. Sie passen zu Fällen, in denen eine ganze Kategorie von Netzen gleich behandelt werden soll, etwa Hosting-ASe bei einem Registrierungsformular hinter eine zusätzliche Prüfung zu stellen.

1. **Sammeln Sie die Präfixe.** Ein BGP-Tool listet jedes Präfix, das ein AS ankündigt; exportieren Sie sie als CIDR-Blöcke.
1. **Laden Sie sie in die durchsetzende Schicht.** Firewalls, WAFs und CDNs nehmen Adresslisten an, und die meisten CDNs stellen die ASN einer Anfrage direkt bereit.
1. **Aktualisieren Sie nach Zeitplan.** Präfixe wandern zwischen Netzen, deshalb ist eine einmal exportierte Liste innerhalb von Monaten veraltet.
1. **Bevorzugen Sie eine Prüfung gegenüber einer Sperre.** Ein Verifizierungsschritt kostet einen echten Nutzer Sekunden; eine Sperre kostet Sie den Kunden.

Die Gefahr ist das Übersperren. Hinter einer Adresse in einem Mobilfunk- oder Endkunden-AS können Hunderte Kunden stehen, die sie über Carrier-Grade NAT teilen, wie in [Was ist CGNAT?](/de/blog/what-is-cgnat) beschrieben, und ein großes Cloud-AS beherbergt sowohl Bots als auch Dienste, auf die Ihre Kunden angewiesen sind. Eine ASN-Regel funktioniert am besten als eine Eingabe neben Anfragetempo und Verhalten, nie als einziges Tor.

## Wo die ASN im Arbeitsalltag zählt

- **Anzeigenverifizierung.** Prüfen, ob eine Kampagne, die für die Kunden eines Anbieters gebucht wurde, von einer Adresse innerhalb dieses Netzes aus angezeigt wird.
- **Preis- und Inhaltsprüfungen.** Sehen, ob eine Website verschiedenen Netzen in derselben Stadt unterschiedliche Preise oder Zahlungsoptionen ausliefert.
- **Die eigene Website testen.** Login und Checkout aus einem Endkunden-, einem Mobilfunk- und einem Hosting-AS betrachten, um zu sehen, was Ihre Regeln mit jedem davon machen.
- **Netzbetrieb.** Überwachen, dass Ihre Präfixe von Ihrer eigenen ASN angekündigt werden und von keiner anderen.

## Häufige Fehler

- **Die ASN als Netztyp behandeln.** Das Register enthält einen Organisationsnamen; „Hosting“ und „ISP“ sind Etiketten Dritter, die sich von Dienst zu Dienst unterscheiden können.
- **Erwarten, die eigene ASN ändern zu können.** Die Nummer gehört dem Netz; nur ein anderes Netz oder ein Proxy-Ausgang in einem solchen zeigt eine andere Nummer.
- **Eine ASN mit einem Anbieter gleichsetzen.** Ein großer Anbieter kann mehrere ASNs betreiben, und eine ASN kann mehrere Endkundenmarken tragen.
- **Private oder Dokumentationsnummern in echten Konfigurationen verwenden.** `AS64512` bis `AS65534` sind nur für den internen Gebrauch; `AS64496` bis `AS64511` gibt es für Beispiele wie diesen Beitrag.

## Entscheidungshilfe

| Ihr Bedarf | Empfehlung |
|---|---|
| Herausfinden, zu welchem Netz eine IP-Adresse gehört | Adresse in ein BGP-Abfragetool eingeben und Ursprungs-ASN und Inhaber ablesen |
| Die eigene ASN kennen | Das Abfragetool auf der Verbindung öffnen, die Sie prüfen möchten |
| Erklären, warum eine Website eine Adresse als „Hosting“ behandelt | Inhaber der ASN prüfen, dann die Etiketten, die IP-Intelligence-Dienste ihr anheften |
| Eine Website so testen, wie die Kunden eines Anbieters sie sehen | Residential-Proxy mit Land-, Stadt- und ASN-Targeting |
| Eine Adresse monatelang im AS eines Anbieters behalten | Statischer ISP-Proxy |
| Verkehr nach Netz erlauben oder sperren | Präfixe des AS als CIDR-Regeln exportieren, aktualisieren, Prüfung statt Sperre |

## Häufige Fragen

### Was bedeutet die ASN neben einer IP-Adresse?

Es ist die autonome Systemnummer des Netzes, das die Adresse dem Rest des Internets ankündigt. Ein Abfragetool findet das Präfix, das die Adresse enthält, und zeigt dann die ASN, von der es ausgeht, und den eingetragenen Inhaber. Die ASN benennt das Netz, nicht die Person oder das Gerät.

### Ist eine ASN dasselbe wie ein ISP?

Nein, auch wenn sie oft zusammenfallen. Ein ISP ist ein Unternehmen; eine ASN ist eine Nummer, die einem Netz mit eigener Routing-Richtlinie zugewiesen ist. Ein großer ISP kann mehrere ASNs betreiben, und Hosting-Unternehmen, Universitäten und Firmen halten ASNs, ohne ISPs zu sein.

### Kann ich meine ASN ändern?

Nicht auf Ihrem eigenen Anschluss: Die ASN gehört dem Netz, das Ihre Adresse ankündigt. Der Wechsel von WLAN zu Mobilfunkdaten ändert sie, weil Sie in ein anderes Netz wechseln, und ein Proxy oder VPN zeigt der Website die ASN des Ausgangs statt Ihrer.

### Was ist meine ASN und wie finde ich sie?

Öffnen Sie eine BGP-Abfrageseite auf der Verbindung, die Sie prüfen möchten; die meisten zeigen die ASN Ihrer aktuellen Adresse auf der Startseite. Zu Hause ist es die Nummer Ihres Anbieters, über Mobilfunkdaten die Ihres Betreibers.

### Hat jedes Netz eine ASN?

Nein. Nur Netze, die mit mehr als einem anderen Netz verbunden sind und eine eigene Routing-Richtlinie betreiben, brauchen eine, und genau das verlangt das RIPE NCC. Heimnetze und die meisten Firmennetze liegen im AS ihres Anbieters.

### Warum haben manche ASNs zehn Stellen?

Weil der Nummernraum erweitert wurde. Die ursprünglichen 16-Bit-Nummern reichen bis 65.535, deshalb führte RFC 6793 32-Bit-Nummern bis 4.294.967.295 ein; ein Netz, dem in den letzten Jahren eine Nummer zugewiesen wurde, hat wahrscheinlich eine große.

## Fazit

Ein autonomes System ist eine Gruppe von IP-Präfixen, die unter einer Routing-Richtlinie betrieben wird, und seine ASN ist die Nummer, die es gegenüber anderen Netzen kennzeichnet. Die IANA gibt die Nummern an die regionalen Registries, die Registries vergeben sie an multi-homed Netze, und BGP trägt die Nummer in jeder Route, sodass sich jede öffentliche IP-Adresse bis zu dem AS zurückverfolgen lässt, das sie ankündigt. Websites lesen die ASN, um Endkunden-, Mobilfunk- und Hosting-Netze auseinanderzuhalten, weshalb das Netz hinter einer Proxy-Adresse genauso zählt wie ihr Land. Wenn die Aufgabe einen Ausgang in einem bestimmten Netz braucht oder eine Adresse, die im AS eines Anbieters bleibt, vergleichen Sie die Optionen auf unserer [Proxy-Produktseite](/de/proxy).