Bogon-IP-Prüfung

Prüfen Sie, ob eine IP-Adresse ein Bogon ist — privat, reserviert oder anderweitig nicht für die Nutzung im öffentlichen Internet vorgesehen. Live-Prüfung, vollständige Referenztabelle weiter unten.

Geben Sie oben eine IP-Adresse ein und klicken Sie auf Prüfen.

Ein Bogon (bogus IP) ist eine Adresse, die niemals als Quelle im öffentlichen Internet auftauchen sollte: private Bereiche, die für lokale Netzwerke reserviert sind, von der IANA noch nicht zugewiesene Adressen, und Sonderbereiche wie Loopback- und Dokumentationsblöcke. Verkehr, der angeblich von einem Bogon stammt, ist entweder eine Fehlkonfiguration oder ein Spoofing-Versuch — legitimer Internetverkehr hat niemals eine Bogon-Quelladresse.

Vollständige Bogon-Bereichsreferenz

BereichTypWarum es ein Bogon ist
0.0.0.0 – 0.255.255.255dieses netzwerkRFC-1122-Nur-Quell-Bereich
10.0.0.0 – 10.255.255.255privatRFC-1918-Privatbereich
100.64.0.0 – 100.127.255.255gemeinsam genutztRFC-6598-Carrier-Grade-NAT
127.0.0.0 – 127.255.255.255loopbackLoopback — verlässt den Host nie
169.254.0.0 – 169.254.255.255link-localLink-local, nur ein Netzwerksegment
172.16.0.0 – 172.31.255.255privatRFC-1918-Privatbereich
192.0.0.0 – 192.0.0.255reserviertIETF-Protokollzuweisungen
192.0.2.0 – 192.0.2.255dokumentationRFC-5737-Dokumentation/Beispiel
192.88.99.0 – 192.88.99.255reserviertEhemals 6to4-Relay-Anycast
192.168.0.0 – 192.168.255.255privatRFC-1918-Privatbereich
198.18.0.0 – 198.19.255.255benchmarkingRFC-2544-Netzwerktests
198.51.100.0 – 198.51.100.255dokumentationRFC-5737-Dokumentation/Beispiel
203.0.113.0 – 203.0.113.255dokumentationRFC-5737-Dokumentation/Beispiel
224.0.0.0 – 239.255.255.255multicastEins-zu-viele-Zustellbereich
240.0.0.0 – 255.255.255.254reserviertFür zukünftige Nutzung reserviert
255.255.255.255broadcastEingeschränkte Broadcast-Adresse
::1loopbackIPv6-Loopback
fc00::/7eindeutig lokalIPv6-Privatbereich
fe80::/10link-localIPv6-Link-local-Bereich
ff00::/8multicastIPv6-Multicast-Bereich

Diese Tabelle deckt statische IANA-Sonderzweckbereiche und RFC-1918/5737/6598-Bereiche ab, die sofort ohne Datenbankabfrage geprüft werden. Sie enthält nicht die dynamische, häufig aktualisierte Liste des aktuell nicht zugewiesenen öffentlichen IP-Raums (Team Cymrus vollständiger Bogon-Feed) — diese Liste ändert sich, wenn die IANA neue Blöcke an Register zuweist.

FAQ

Fast immer entweder ein falsch konfiguriertes Gerät im eigenen Netzwerk, das von einem privaten Bereich sendet, der dafür nicht vorgesehen ist, oder ein externer Angreifer, der eine Quelladresse fälscht, um Filter zu umgehen oder einen DDoS-Reflection-Angriff zu verstärken.
Nicht von sich aus — die meisten Bogon-Sichtungen sind Fehlkonfigurationen, kein Angriff. Es gibt aber keinen legitimen Grund, warum eine Bogon-Adresse als Quelle von Datenverkehr im öffentlichen Internet auftauchen sollte, daher lohnt sich immer ein genauerer Blick.
Ja — jeder Aufruf von GET /v1/ip/:ip prüft den Bogon-Status noch vor allem anderen und liefert im Trefferfall bogon: true sowie eine bogon_type-Begründung.
Loopback, private RFC-1918-Bereiche, Link-Local, Multicast und von der IANA reservierte Blöcke – jeweils für IPv4 und IPv6. Das Ergebnis enthält einen bogon_type, der genau die zutreffende Kategorie nennt.

Über dieses Tool

Ein Bogon ist eine Adresse, die niemals im öffentlichen Internet auftauchen sollte: private Bereiche, Loopback, Link-Local, Dokumentationsblöcke und anderer reservierter oder nicht vergebener Adressraum. Dieses Tool sagt Ihnen sofort, ob eine Adresse dazugehört und zu welchem reservierten Bereich sie zählt.

So funktioniert es

Die Prüfung vergleicht die Adresse mit den veröffentlichten reservierten Bereichen für IPv4 und IPv6 und zeigt den passenden Block zusammen mit einer vollständigen Referenztabelle dieser Bereiche an, sodass Sie die Regel sehen können, die zur Antwort geführt hat.

Was Sie beachten sollten

Die Liste der reservierten Bereiche ist ein normbasierter Satz und kein Live-Abbild dessen, was tatsächlich geroutet wird. Eine Adresse außerhalb dieser Liste ist nicht automatisch vergeben oder erreichbar. Mit den ASN- und WHOIS-Tools sehen Sie, ob eine öffentliche Adresse tatsächlich einen Inhaber hat.

Typische Anwendungen

Nützlich ist das beim Bereinigen von Logs, beim Prüfen, ob vom Nutzer eingegebene Adressen routbar sind, bei der Fehlersuche in NAT- und VPN-Setups, in denen eine private Adresse in ein öffentliches Feld gelangt ist, und beim Konfigurieren von Firewall-Regeln, die gefälschte Absenderadressen verwerfen.

Verwandte Tools: ASN-Abfrage · IP-WHOIS-Abfrage · Verzeichnis der IP-Bereiche · IP-Lookup