Wenn Sie dieselbe Seite über zwei verschiedene Proxys aufrufen, sehen Sie beim einen problemlos Inhalte, beim anderen ein CAPTCHA. Beide sprechen dasselbe Protokoll, beide sind Elite-Stufe, keiner fügt zusätzliche Header hinzu. Der Unterschied ergibt sich daraus, wem die IP-Adresse gehört . Der technische Name dieser "Identität" lautet ASN, und sie ist das stärkste Signal der modernen Bot-Erkennung.
In diesem Beitrag behandeln wir, was eine ASN ist, wie der Reputationsscore entsteht und wonach Sie Ihre Proxy-Wahl richten sollten.
Was ist eine ASN?
Autonomous System Number (Autonome Systemnummer) ist die Zahl, die in der Routing-Architektur des Internets die Organisation bezeichnet, die einen IP-Block verwaltet. Jeder Internet Service Provider, jedes große Rechenzentrum und jeder Mobilfunkbetreiber verfügt über eine oder mehrere ASNs. Diese Einträge sind öffentlich – jeder kann sie in den Datenbanken der regionalen Internet-Registries (RIPE, ARIN, APNIC) abfragen.
Eine Website, die eine IP-Adresse sieht, kann binnen einer Tausendstelsekunde Folgendes erfahren:
- Zu welcher ASN die IP gehört und welchen Typ diese ASN hat (ISP, Hosting, Mobil, Unternehmen).
- Name und Land der Organisation, der die ASN gehört.
- Den Block, in dem die IP liegt, und dessen Größe.
- Das Zuteilungsdatum des Blocks und wie oft er in der Vergangenheit den Besitzer gewechselt hat.
Listen von Hosting-ASNs sind öffentlich verfügbar und gut gepflegt. Deshalb ist es praktisch unmöglich, zu verbergen, dass eine Datacenter-IP "aus einem Rechenzentrum stammt".
Wie entsteht der Reputationsscore?
Die ASN allein genügt nicht; der von Websites und Security-Anbietern genutzte Reputationsscore ist eine Kombination vieler Signale. Die Bereiche, die ein typisches Scoring-Modell betrachtet:
Der Score betrachtet nicht eine einzelne Achse, sondern die Kombination. Selbst eine saubere Datacenter-IP bleibt auf der ASN-Achse niedrig; deshalb genügt sie bei streng geschützten Zielen für sich allein nicht.
| Signal | Was es misst | Grund für einen schlechten Score |
|---|---|---|
| ASN-Typ | Hosting oder Teilnehmernetz | Zugehörigkeit zu einem bekannten Cloud-Anbieter |
| Blacklist-Historie | Einträge zu Spam, Angriffen, Missbrauch | Dieselbe IP wurde bereits zuvor gemeldet |
| Geografische Konsistenz | Passt das Land der IP zu den übrigen Signalen | IP in Deutschland, Sprache Türkisch, Zeitzone USA |
| Blockdichte | Anzahl der Anfragen aus demselben Block | Ein ganzer /24-Block sendet gleichzeitig Anfragen |
| Traffic-Muster | Ähnlichkeit zu menschlichem Verhalten | Anfragen in festen Intervallen, ohne jede Mausbewegung |
| Offene Ports | Gibt es auf der IP einen offenen Proxy-Port | Auftauchen in öffentlichen Proxy-Scans |
Warum funktioniert dieselbe IP auf einer Website und auf einer anderen nicht?
Weil Reputation nicht absolut , sondern kontextabhängigist. Jede Website legt ihre eigene Schwelle fest:
Nachrichten- und Blog-Websites
Meist ungeschützt oder nur mit einem einfachen Rate Limit. Datacenter-IPs funktionieren problemlos.
E-Commerce und Marktplätze
Mittleres Schutzniveau; Datacenter-IPs erhalten häufig CAPTCHAs. ISP Proxy genügt meistens.
ISP oder Residential erforderlich
Verhält sich bei intensiven Abfragen aggressiv. Der Residential-Pool und eine niedrige Anfragerate sind erforderlich.
Social-Media-Plattformen
Die strengste Gruppe. Bei Account-Vorgängen liefert meist nur Mobile Proxy ein akzeptables Ergebnis.
Diese Abstufung ist die Grundlage der in in unserem Pool-Beitrag beschriebenen Strategie "erst die günstige Quelle testen, bei Bedarf hochstufen".
Wie prüfen Sie die IP-Reputation selbst?
Einen exakten "Score" bekommen Sie nicht zu sehen – das Modell jedes Anbieters ist geschlossen. Sie können jedoch auf indirekte Indikatoren achten:
Der schnellste und realistischste Test ist das Ziel selbst. Allgemeine Reputationsdienste geben Orientierung, ahmen die Entscheidung des Ziels aber nicht nach.
Welchem Land und welchem Anbieter Ihre Exit-IP zugeordnet erscheint, sehen Sie auf der Seite Meine IP-Adresse , die Erreichbarkeit der Adresse und die Anonymitätsstufe über das Proxy-Check-Tool .
Der Subnetz-Effekt: Ihr Nachbar bindet Sie mit ein
Reputation wird meist nicht auf Ebene der einzelnen IP berechnet, sondern auf Blockebene . Wurden von den 256 Adressen desselben /24 Blocks einige wenige missbraucht, kann der gesamte Block als verdächtig gelten. Das ist das größte verborgene Risiko beim Einsatz von Shared Proxys.
Bei günstigen Datacenter-Paketen stammen Hunderte IPs aus demselben Block. Wird der Block gesperrt, ist Ihr gesamter Pool auf einen Schlag unbrauchbar. Deshalb ist die Frage "Wie viele verschiedene Blöcke gibt es?" ebenso wichtig wie die Frage "Wie viele IPs gibt es?".
Wie sich die Subnetz-Vielfalt messen lässt und warum sie wichtig ist, behandeln wir in einem eigenen Beitrag ausführlich.
Lässt sich die ASN ändern?
Nein – die ASN hängt an der Zuteilung des IP-Blocks und kann vom Nutzer nicht geändert werden. Eine "Datacenter-IP wie eine Residential-IP aussehen zu lassen" ist technisch nicht möglich. Das Einzige, was Sie tun können, ist, eine IP zu nutzen, die tatsächlich aus einer anderen ASN herausgeht.
Deshalb ist der Unterschied zwischen den Proxy-Arten kein Marketing, sondern ein Infrastrukturunterschied:
| Unterschied zwischen Shared und Dedicated | ASN-Quelle | Typisches Vertrauen | Kosten |
|---|---|---|---|
| Datacenter | Hosting-Anbieter | Niedrig | Am niedrigsten |
| ISP | Echter ISP, im Rechenzentrum gehostet | Hoch | Mittel |
| Residential | ISP der Privatkunden | Sehr hoch | Hoch (auf GB-Basis) |
| Mobil | GSM-Betreiber | Am höchsten | Am höchsten |
Beachten Sie die interessante Position des ISP-Proxys: Er steht physisch im Rechenzentrum, doch der IP-Block ist auf einen echten Internet Service Provider registriert. Das verbindet Datacenter-Geschwindigkeit mit Residential-Vertrauen. Für Details siehe unseren Vergleich von ISP und Residential lesen Sie nach.
Reputation erhalten: Verhaltensmanagement
Sie können eine gute IP durch falschen Einsatz verbrennen. So schützen Sie Ihre Reputation:
Die Reputation einer IP zu verbrennen dauert Minuten, sie zurückzugewinnen Tage. Deshalb ist es wirtschaftlicher, Rate Limits einzuhalten, als den Pool zu vergrößern.
Zusammenfassung
Die ASN ist der Personalausweis einer IP und lässt sich nicht ändern. Websites erzeugen einen Reputationsscore, indem sie zuerst den ASN-Typ und anschließend die Vorgeschichte, die Blockdichte und das Verhaltensmuster betrachten. Datacenter-IPs sind schnell und günstig, stehen auf der ASN-Achse aber von vornherein im Nachteil; Residential- und Mobil-Quellen beseitigen diesen Nachteil. Die richtige Wahl besteht darin, einen Pool aufzubauen, der nach dem Schutzniveau des Ziels abgestuft ist. Zum Testen Ihrer Adressen Proxy-Check, zur geografischen Verifizierung Meine IP-Adresse können Sie unsere Tools nutzen.