Was ist mein Internetanbieter

Was ein ISP eigentlich ist

Ihr ISP (Internet Service Provider) ist genau genommen das Unternehmen, das Ihnen den Internetzugang verkauft. Die Netzwerkwelt unterteilt Anbieter jedoch in verschiedene Stufen (Tiers), basierend darauf, wie sie sich mit dem Rest des Internets verbinden. Diese Hierarchie ist der Grund, warum der hier angezeigte Name viele Menschen überrascht.

Ein Tier-1-Anbieter betreibt kostenloses Peering mit jedem anderen großen Netzwerk und tauscht Datenverkehr ohne Ausgleichszahlungen aus. Dies sind die Backbone-Betreiber: Lumen (ehemals CenturyLink), NTT Communications, Telia, GTT und einige andere. Sie bilden zusammen den Kern des Internets.

Ein Tier-2-Anbieter verfügt über eine eigene Infrastruktur in einer Region oder einem Land, kauft jedoch Transit von mindestens einem Tier-1-Anbieter, um Netzwerke zu erreichen, mit denen er kein direktes Peering betreiben kann. Die meisten nationalen ISPs fallen in diese Kategorie. Sie besitzen Glasfasernetze, Rechenzentren und Austauschpunkte, zahlen jedoch für die globale Reichweite.

Ein Tier-3-Anbieter kauft Transit auf dem gesamten Weg nach oben, in der Regel von einem Tier-2-Anbieter oder einem Tier-1-Wiederverkäufer. Viele kleine lokale ISPs, Richtfunk-Betreiber und virtuelle Mobilfunkbetreiber (MVNOs) sind Tier-3. Sie besitzen die „letzte Meile“ zu Ihrem Haus, verlassen sich aber vollständig auf die im Großhandel eingekaufte Upstream-Kapazität.

Diese Hierarchie ist der Grund, warum der Name auf dieser Seite oft nicht mit Ihrer Rechnung übereinstimmt. Routing-Datenbanken erfassen das Netzwerk, das den IP-Block registriert hat, was in der Regel die Tier-2- oder Tier-1-Entität ist. Der Tier-3-Wiederverkäufer, den Sie tatsächlich bezahlen, ist für das globale Routing-System unsichtbar.

ASN: Die Nummer hinter dem Namen

Die ASN, die diese Seite anzeigt, ist eine BGP-Kennung (Border Gateway Protocol). Jedes unabhängig geroutete Netzwerk im Internet erhält eine. Der ursprüngliche Standard, RFC 1930, definierte 2-Byte-ASNs mit einem Bereich bis zu 65.535. Dieser Pool war bis 2010 exhausted, weshalb RFC 6793 das Format auf 4 Byte erweiterte, was Werte bis zu 4.294.967.295 ermöglicht. Neue Zuweisungen stammen heute aus dem 4-Byte-Bereich.

In BGP-Begriffen repräsentiert eine ASN eine Routing-Richtlinie: welche IP-Präfixe das Netzwerk besitzt, mit welchen benachbarten Netzwerken es sich verbindet und welche Pfade es ankündigt oder filtert. Jeder BGP-fähige Router im Internet pflegt eine Tabelle dieser Ankündigungen, um zu bestimmen, wie eine bestimmte Adresse erreicht werden kann.

Große Anbieter betreiben oft mehrere ASNs. Ein großer Netzbetreiber hat möglicherweise separate ASNs für sein Breitbandgeschäft für Privatkunden, seine Unternehmensdienste und seine internationalen Aktivitäten. Deshalb kann dasselbe Unternehmen unter verschiedenen ASN-Namen erscheinen, je nachdem, in welchen Teil seines Adressraums Ihre IP fällt.

Eine ASN ist für technische Zwecke eine präzisere Kennung als ein Organisationsname. Wenn Sie bei einem CDN, Cloud-Anbieter oder Network Operations Center ein Ticket wegen eines Routing- oder Peering-Problems einreichen, geben Sie ihnen Ihre ASN. Diese lässt sich in deren BGP-Tabelle eindeutig einem Netzwerk zuordnen; ein Organisationsname hingegen nicht.

Wie diese Seite Ihren ISP findet

Wenn sich Ihr Browser mit dieser Website verbindet, geht die Anfrage mit einer Quell-IP-Adresse ein. Ich lese diese Adresse aus den Request-Headern aus. Von dort aus erfolgen nacheinander zwei Abfragen.

Zuerst wird die IP über den Team Cymru IP-to-ASN Service einer ASN zugeordnet. Dabei handelt es sich um eine DNS-basierte Abfrage, die von der Sicherheitsforschungs-Community gepflegt wird. Eine Anfrage an eine spezielle DNS-Zone mit umgekehrter IP gibt die ASN zurück, die dieses Präfix derzeit in der Live-BGP-Tabelle ankündigt. Dies kommt der absoluten Wahrheit so nahe wie möglich bei öffentlich zugänglichen Daten; es spiegelt das tatsächliche Routing wider, keinen monatlichen Export.

Zweitens wird die ASN über WHOIS-Einträge bei der zuständigen Regional Internet Registry (RIR) in einen Organisationsnamen aufgelöst. ARIN deckt Nordamerika ab, RIPE Europa und den Nahen Osten, APNIC den Asien-Pazifik-Raum, LACNIC Lateinamerika und AFRINIC Afrika. Jedes Register speichert den rechtmäßigen Inhaber des Adressblocks.

Was diese beiden Abfragen Ihnen nicht sagen können: welchen Wiederverkäufer Sie bezahlen, welchen Geschwindigkeitstarif Sie nutzen oder ob das physische Kabel, das in Ihr Haus führt, Glasfaser oder Kupfer ist. Diese Details liegen in den Systemen des ISPs selbst und nicht in den öffentlichen Routing-Daten.

Wenn der angezeigte Name nicht Ihr ISP ist

Vier Situationen führen zuverlässig zu einem Namen, der Sie überraschen wird.

VPN-Ausgangsknoten. Wenn Sie ein VPN verwenden, tritt Ihr Datenverkehr an der Rechenzentrums-IP des Anbieters aus. Diese Seite meldet die ASN dieses VPN-Betreibers (oft ein Hosting-Unternehmen wie M247, Datacamp oder AS-CHOOPA bzw. Vultr) und nicht Ihren Heim-Breitbandanschluss. Das ist das korrekte Verhalten. Der Aufruf dieser Seite nach dem Verbindungsaufbau ist eine zuverlässige Bestätigung in einer Sekunde, dass Ihr VPN den Datenverkehr tatsächlich routet.

Regionale Gateways von Mobilfunkanbietern. Mobilfunkanbieter leiten alle mobilen Daten über regionale Netzzugangspunkte, bevor sie diese an den Internet-Backbone übergeben. Ich stieg direkt darauf, als ich ein Support-Ticket bei einem pakistanischen Mobilfunkanbieter einreichte: Diese Seite zeigte PTCL (Pakistan Telecom), den korrektem Upstream-Transit-Anbieter, aber das Unternehmen auf meiner Rechnung war ein lokaler Wiederverkäufer, der Kapazitäten von PTCL mietete. Die ASN zeigte auf das richtige autonome System, aber die falsche Marke. Auf Mobilfunknetzen in Südasien und Afrika sehen Sie fast immer den Großhandels-Netzbetreiber und nicht den virtuellen Betreiber, den Sie bezahlen.

Unternehmens- und Universitätsnetzwerke. Innerhalb eines Unternehmens- oder Campusnetzwerks verlässt der gesamte Datenverkehr das Netzwerk über den registrierten IP-Block dieser Institution. Sie sehen den Namen der Universität oder des IT-Abteilungs-ASNs des Unternehmens selbst auf einem Laptop von externen Mitarbeitern oder im Gäste-WLAN im selben Netzwerk.

CDN- und Proxy-Ausgänge. Einige Unternehmen leiten ausgehenden Internetverkehr über einen Sicherheits-Proxy oder eine SASE-Plattform. Mitarbeiter in solchen Netzwerken sehen möglicherweise Cloudflare, Zscaler oder einen firmeneigenen Egress-Anbieter anstelle des tatsächlichen Breitband-ISPs.

Tatsächlich nützliche Gründe, Ihren ISP zu kennen

Die meisten Seiten, die Ihren ISP anzeigen, existieren nur, weil VPN-Marketingabteilungen etwas brauchen, das sie vor und nach dem Kauf anzeigen können. Hier sind die Gründe, warum ich diese Informationen tatsächlich benötige:

• Eskalation von Support-Tickets. Wenn Sie wegen eines Routing- oder Peering-Problems bei einem ISP anrufen, fragt der Netzwerktechniker nach Ihrer ASN und Ihrem Präfix, nicht nach Ihrer Kundennummer. So identifizieren sie, welches Routing-Segment betroffen ist. Die ASN von dieser Seite parat zu haben, spart die zehnminütige Suche zu Beginn des Telefonats.
• ASN-Freigabelisten bei Cloud-Diensten. Sicherheitsgruppen in AWS, GCP und Azure können eingehenden Datenverkehr nach IP-Bereich einschränken. Einige Organisationen setzen ganze ASNs für ihren Büroausgang auf die Freigabeliste (Allowlist). Wenn ein Kollege ein internes Tool von einem neuen Standort aus nicht erreichen kann, ist die Prüfung, ob die ASN seines ISPs auf der Liste steht, der richtige erste Diagnoseschritt.
• VPN-Bestätigung. Verbinden Sie sich mit einem VPN, aktualisieren Sie diese Seite und prüfen Sie, ob der Name des ISPs zum Hosting-Unternehmen des VPN-Anbieters gewechselt hat. Wenn immer noch Ihr Heim-Breitbandanschluss angezeigt wird, leitet der Tunnel den Browser-Datenverkehr nicht weiter. Schneller als ein vollständiger DNS-Leak-Test für eine kurze Plausibilitätsprüfung.
• Untersuchungen zum Geo-Routing. Streaming-Plattformen, Preissysteme und Werbenetzwerke treffen Entscheidungen basierend auf dem ASN-Typ. ISPs für Privatkunden werden anders behandelt als bekannte Rechenzentrum-ASNs. Wenn Inhalte trotz des korrekt angezeigten Landes nicht geladen werden, könnte die Klassifizierung der ASN die Ursache sein.
• Netzwerkforschung und Bedrohungserkennung. Sicherheitsteams verwenden ASN-Daten, um den Ursprung des Datenverkehrs zu verstehen, missbräuchliche IP-Bereiche zu blockieren oder Feeds zur Bedrohungserkennung aufzubauen. Wenn Sie Protokolle analysieren, sagt Ihnen die ASN mehr über eine Quelle als die rohe IP.

Ihren ISP über die Befehlszeile finden

Wenn Sie überprüfen möchten, was Ihre Verbindung meldet, ohne einer Webseite zu vertrauen, haben alle drei großen Plattformen zuverlässige Optionen. Ich habe für die Linux-Version auf jedem von mir verwalteten Rechner einen Alias eingerichtet.

Linux und macOS

# Schnelle Suche der Organisation über ipinfo.io
curl -s https://ipinfo.io | jq .org

# WHOIS-Rohdaten mit Registereintrag
whois $(curl -s ifconfig.me) | grep -i "^org\|^netname\|^descr" | head -5

Der erste Befehl ruft die JSON-API von ipinfo.io auf und extrahiert direkt das Feld „org“, das die ASN-Nummer und den Namen in einer Zeile enthält. Der zweite führt eine WHOIS-Abfrage für Ihre öffentliche IP-Adresse aus und filtert nach den Zeilen, die den Registranten identifizieren. RIPE-Einträge verwenden netname: und descr:; ARIN-Einträge verwenden OrgName:; APNIC-Einträge verwenden descr:. Passen Sie das Grep-Muster bei Bedarf an Ihre Region an.

Windows (PowerShell)

(Invoke-RestMethod https://ipinfo.io).org

Diese einzelne Zeile ruft dasselbe JSON von ipinfo.io ab und gibt das Feld „org“ aus. Wenn die Ausgabe einen VPN-Anbieter oder den Namen eines Rechenzentrums anstelle Ihres Heim-ISPs anzeigt, wird Ihr Datenverkehr über etwas zwischen Ihrem Browser und dem Internet geroutet.

Quellen zur ISP-Erkennung im Vergleich

Mehrere öffentliche und kommerzielle Datensätze ordnen IPs Organisationen zu. Sie unterscheiden sich in Aktualität, Genauigkeit und Kosten.

Für die meisten diagnostischen Zwecke bietet eine Kombination aus Team Cymru (für die ASN) und MaxMind oder IPinfo (für den menschenlesbaren Organisationsnamen) das genaueste Ergebnis. Dies ist der Ansatz, den diese Seite verwendet.

Häufig gestellte Fragen

Was ist der Unterschied zwischen meinem ISP und meinem Modemhersteller?

Ihr ISP verkauft Ihnen die Verbindung zum Internet. Ihr Modemhersteller hat die Hardware gebaut, die Ihr Zuhause mit dem Netzwerk des ISPs verbindet. Sie sind völlig unabhängig voneinander. Unternehmen wie Netgear, ARRIS und Motorola stellen Modems her; sie haben nichts damit zu tun, wer Ihren Datenverkehr online leitet. Das Modem ist lediglich die Brücke zwischen dem Kabel Ihres ISPs und Ihrem Heimrouter.

Warum zeigt diese Seite einen anderen ISP an als den, den ich bezahle?

Routing-Datenbanken erfassen den rechtlichen oder technischen Registranten eines IP-Blocks und nicht das Unternehmen, das Ihnen Rechnungen stellt. Wenn Ihr ISP ein Wiederverkäufer ist, handelt es sich bei dem angezeigten Namen in der Regel um den Upstream-Anbieter, dem der IP-Bereich gehört. Unternehmens- und Universitätsnetzwerke zeigen die jeweilige Institution. VPN-Nutzer sehen das Hosting-Unternehmen des VPN-Betreibers. In jedem Fall ist die ASN korrekt, auch wenn die Marke nicht mit Ihrer Rechnung übereinstimmt.

Was ist eine ASN?

Eine Autonomous System Number ist eine eindeutige Kennung, die einem Netzwerk zugewiesen wird, das am BGP-Routing im Internet teilnimmt. Jede ASN repräsentiert eine Sammlung von IP-Präfixen unter gemeinsamer administrativer Kontrolle. RFC 1930 definierte 1996 das ursprüngliche 2-Byte-Format; RFC 6793 erweiterte es 2012 auf 4 Byte, um der wachsenden Zahl von Netzwerken Rechnung zu tragen. Wenn Sie eine Nummer wie AS15169 sehen, ist dies die primäre ASN von Google.

Kann ich meinen ISP wechseln, ohne meine IP zu ändern?

Normalerweise nicht. Ihre öffentliche IP-Adresse wird von Ihrem ISP aus dessen Adressblock zugewiesen. Wenn Sie den Anbieter wechseln, erhalten Sie eine neue IP aus dem Bereich des neuen ISPs. Statische IPs eines früheren ISPs können unter normalen Umständen nicht zu einem neuen portiert werden. Geschäftskunden in einigen Regionen können direkt bei ARIN oder RIPE portable Adressräume anfordern, die mit der Organisation und nicht mit dem ISP wandern, dies ist jedoch üblich und für Privatkundenanschlüsse nicht verfügbar.

Warum zeigt mein Mobilfunkanbieter eine andere Stadt an?

Mobilfunkanbieter leiten den gesamten Datenverkehr über regionale Netzzugangspunkte, bevor sie ihn an den Internet-Backbone übergeben. Die IP, die Ihr Gerät erhält, wird an diesem regionalen Gateway zugewiesen und nicht an Ihrem physischen Standort. Je nach Netzwerktopologie des Betreibers befindet sich das Gateway, das Ihre Region versorgt, möglicherweise in einer Hunderte von Kilometern entfernten Stadt. Dies ist eine Design-Entscheidung der Routing-Architektur des Betreibers und kein Erkennungsfehler auf dieser Seite.

Verwandte Tools

Die rohe IP-Adresse hinter Ihrem ISP finden Sie im Tool Was ist meine IP. Verwenden Sie es, wenn Sie die numerische Adresse für Firewall-Regeln oder ein Support-Ticket benötigen. Das DNS ist vom ISP-Routing getrennt; Ihr Resolver gehört möglicherweise einer anderen Organisation als Ihr ISP an. Was ist mein DNS zeigt an, welcher Resolver Ihre Abfragen verarbeitet. Wenn Sie überprüfen möchten, ob ein VPN Ihren tatsächlichen ISP verschleiert, vergleicht das VPN-Leak-Tool Ihre öffentliche IP, WebRTC-IP und die IP Ihres DNS-Resolvers in einer einzigen Ansicht. Für die mit Ihrer IP verknüpfte Stadt und das Land führt Sie stattdessen Was ist mein Standort mit geografischem Kontext weiter.

Quellenangaben

• RFC 1930: Guidelines for creation, selection, and registration of an Autonomous System (1996)
• RFC 6793: BGP support for 4-octet Autonomous System Number space (2012)
• Team Cymru IP-to-ASN Mapping Service: DNS-basierte BGP-Ursprungssuche
• MaxMind GeoLite2: Anreicherung von ISP- und Organisationsnamen
• ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC: Regionale Internet-Registrierungsstellen für WHOIS-Organisationsdatensätze

Common questions