AS (Autonomes System)

Was ist ein AS (Autonomes System)?

Ein Autonomes System (AS) ist ein Netzwerk oder eine Gruppe von IP-Adressen, die unter einer einzigen administrativen Verantwortung betrieben werden und eine gemeinsame Routing-Richtlinie teilen. Jedes AS erhält eine eindeutige Nummer, die Autonomous System Number (ASN), über die es Routing-Informationen mit anderen Netzwerken im Internet austauschen kann. Zusammen bilden die Autonomen Systeme das Rückgrat des globalen Internet-Routings und ermöglichen es, Datenverkehr effizient zwischen verschiedenen Providern, Organisationen und Regionen zu bewegen.

Autonome Systeme werden von Internetanbietern (ISPs), Rechenzentren, Unternehmen, Universitäten oder Behördennetzwerken verwaltet. Sie nutzen das Border Gateway Protocol (BGP), um bekannt zu geben, welche IP-Präfixe sie kontrollieren, und um optimale Pfade für die Datenübertragung zwischen den verbundenen Netzwerken aufzubauen.

So funktionieren Autonome Systeme

Jedes AS verbindet sich über BGP-Peering-Sitzungen mit anderen Autonomen Systemen. Diese Beziehungen legen fest, wie Datenverkehr in das Netzwerk hinein- und wieder hinausgelangt. Wird ein Datenpaket über das Internet gesendet, ziehen Router BGP-Tabellen heran, die aus den AS-Ankündigungen aufgebaut werden, um den besten Pfad zum Ziel zu bestimmen.

Wenn zum Beispiel ein Mailserver unter mail.example.com eine E-Mail versendet, durchlaufen die Pakete mehrere Autonome Systeme, bevor sie den Server des Empfängers erreichen. Jedes AS entlang der Route leitet die Daten gemäß seiner Routing-Richtlinie an das nächste Netzwerk weiter und sorgt so für eine effiziente Zustellung über verschiedene Provider hinweg.

AS-Beziehungen lassen sich in der Regel in drei Kategorien einteilen:

• Transit: Ein AS bezahlt ein anderes dafür, seinen Datenverkehr in das übrige Internet zu transportieren.
• Peering: Zwei Autonome Systeme tauschen den Datenverkehr ihrer Kunden direkt aus, häufig ohne Kosten.
• Privat: Ein internes AS, das ein Unternehmen oder eine Organisation ohne öffentliches Routing verwendet.

Die Internet Assigned Numbers Authority (IANA) und regionale Internet-Registrierungsstellen wie ARIN, RIPE NCC und APNIC sind weltweit für die Vergabe der ASNs zuständig.

Warum Autonome Systeme für die E-Mail-Sicherheit wichtig sind

Wer AS-Beziehungen versteht, kann den Ursprung von Nachrichten nachvollziehen und Muster bösartigen Verhaltens erkennen. Indem Organisationen IP-Adressen ihren zugehörigen ASNs zuordnen, sehen sie, welche Netzwerke Nachrichten unter ihrer Domain versenden oder weiterleiten.

Die Analyse von AS-Daten unterstützt:

• das Erkennen verdächtiger Absender oder kompromittierter Netzwerke
• das Zurückverfolgen von Spoofing- oder Phishing-Kampagnen bis zu ihrer Quelle
• die Überwachung von E-Mail-Verkehr aus unerwarteten geografischen Regionen oder Netzwerken
• die Bewertung der Infrastruktur und Vertrauenswürdigkeit von Drittanbietern

Weil Spammer und Angreifer häufig schlecht verwaltete oder nicht vertrauenswürdige Autonome Systeme ausnutzen, verbessert die Sichtbarkeit auf ASN-Ebene die Auswertung von DMARC-Berichten und die Analyse der Zustellbarkeit.

Autonome Systeme und DMARCeye

DMARCeye integriert AS-Daten in seine Reporting- und Visualisierungswerkzeuge. Indem die Plattform IP-Adressen aus aggregierten DMARC-Berichten mit ihren ASNs verknüpft, zeigt sie Organisationen genau, welche Netzwerke in ihrem Namen Nachrichten versenden oder ihre Domain nachahmen.

Die Plattform hebt riskante oder unbekannte ASNs hervor, die die Authentifizierung nicht bestehen oder in nicht autorisierten Versandmustern auftauchen. Mit diesen Erkenntnissen können Sicherheitsteams verdächtige Netzwerke blockieren oder untersuchen und einen sauberen, vertrauenswürdigen Versand-Fußabdruck im globalen E-Mail-Ökosystem aufrechterhalten.

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.