Bogon- & Anycast-Check
Prüft, ob eine IP aus einem Bogon-Bereich (reserviert/nicht zugewiesen) stammt und ob sie per Anycast betrieben wird — mit Erklärung sowie ASN- und RIR-Kontext.
So funktioniert dieses Tool
Der Bogon- & Anycast-Check beleuchtet zwei technische Eigenschaften einer IP-Adresse, die in der Praxis oft missverstanden werden. Bogon bezeichnet Adressen aus reservierten oder noch nicht zugewiesenen Bereichen, die als Quelle im öffentlichen Internet eigentlich nicht auftauchen sollten — sieht man sie doch, deutet das häufig auf Spoofing oder Fehlkonfiguration hin. Anycast bezeichnet eine Adresse, die zeitgleich an vielen Standorten weltweit angekündigt wird, sodass Anfragen automatisch zum nächstgelegenen Knoten geleitet werden (typisch für DNS-Resolver und CDNs). Das Tool zeigt beide Status klar an und ergänzt sie um ASN- und RIR-Kontext. Leeres Feld prüft Ihre eigene IP.
Typische Anwendungsfälle
- Im Server-Log eine Quell-IP aus einem Bogon-Bereich erkennen, die auf Spoofing hindeutet
- Prüfen, ob ein DNS-Resolver oder CDN-Endpunkt per Anycast betrieben wird
- Verstehen, warum dieselbe IP je nach Standort unterschiedlich schnell antwortet (Anycast)
- Reservierte oder nicht zugewiesene Adressbereiche in einer Auswertung aussortieren
- Den ASN- und RIR-Kontext einer technisch auffälligen IP einordnen
Häufige Fragen
Was genau ist eine Bogon-Adresse?
Eine IP aus einem Bereich, der entweder für besondere Zwecke reserviert (z. B. private Netze, Dokumentation, Loopback) oder noch nicht an eine RIR vergeben ist. Solche Adressen sollten im öffentlichen Internet nicht als Absender vorkommen.
Warum ist eine Bogon-Quell-IP verdächtig?
Weil eine korrekt geroutete öffentliche Verbindung keine Bogon-Quelladresse haben sollte. Taucht sie auf, ist das oft ein Zeichen für IP-Spoofing, falsch konfigurierte Geräte oder fehlerhaftes Logging.
Was bedeutet Anycast?
Dieselbe IP-Adresse wird von mehreren Standorten weltweit angekündigt. Das Routing leitet jede Anfrage zum topologisch nächsten Knoten. Das verbessert Geschwindigkeit und Ausfallsicherheit und ist typisch für große DNS-Resolver und CDNs.
Warum stimmt der Standort einer Anycast-IP oft nicht?
Weil eine Anycast-Adresse an vielen Orten gleichzeitig existiert, kann eine einzelne Geo-Schätzung nur einen davon zeigen. Bei Anycast ist die Standortangabe daher mit besonderer Vorsicht zu lesen.
Werden die abgefragten IPs gespeichert?
Nein. Die Abfrage wird im Speicher verarbeitet und nicht zu Tracking-Zwecken gespeichert. Die Seite setzt keine Cookies; unsere eigene cookielose Reichweitenmessung erfasst keine eingegebenen Werte.
Wie zuverlässig ist die Anycast-Erkennung?
Sie beruht auf Routing-Daten und bekannten Netzen und ist ein guter Hinweis, aber kein Beweis. Manche Anycast-Setups lassen sich aus den offenen Daten nicht eindeutig erkennen.
Verwandte Tools
IP-Adresse prüfen
Vollständiges Geo-, Netzwerk- und Risiko-Profil zu jeder IP.
ASN-Lookup
IP zu Provider, AS-Nummer, Range.
IP-Reputation & Abuse-Score
Reputations-Einschätzung mit Abuse-Score und Risiko-Hinweisen.
Reverse-DNS / PTR-Lookup
PTR-Hostnamen plus ASN- und ISP-Kontext.
ASN- & Netz-Lookup
IP, CIDR oder ASN zu Organisation, Netz, RIR und Hosting.
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.