Zusammenfassung

  • Die 41 Prozent sind der Anteil der Abfragen, der in jeder einbezogenen Stunde dem jeweils führenden ASN zugerechnet wird, aufsummiert über die Beobachtungen. Sie bedeuten nicht, dass ein und dasselbe ASN im gesamten Zeitraum 41 Prozent aller Abfragen erzeugte.
  • Das als „Jahr“ angeforderte Fenster umfasst lediglich 1.914 Stundenbeobachtungen ab dem 30. Juni 2026. Die Daten identifizieren weder eine Person noch einen Kunden, eine Organisation, einen Zweck oder Missbrauch.

Am 20. September schrieb Jonathan Brewer, Verfasser eines APNIC-Politikvorschlags, ein ASN stehe für 41 Prozent der RDAP-Abfragen und die zehn größten für 81,5 Prozent. Die Zahlen flossen in eine Debatte über Nutzungsbedingungen für die Verzeichnisdienste von APNIC ein. Der Ausdruck „ein ASN“ ist dabei folgenreich: Er lässt vermuten, eine gleichbleibende Netzidentität habe diesen Anteil im gesamten Zeitraum erreicht. Die veröffentlichte Konzentrationsreihe misst das nicht.

Das Dashboard, das die Reihe berechnet, beschreibt seine Methode als stündlichen Anteil der am höchsten eingestuften ASNs. Zugleich weist es darauf hin, dass sich die Zusammensetzung jede Stunde ändern kann. Der Zähler für Rang 1 addiert also die stündlichen Spitzenreiter: Um 10 Uhr kann ASN A führen, um 11 Uhr ASN B und am Mittag ASN C. Die 41 Prozent beschreiben einen wechselnd besetzten Platz, nicht die Summe eines festen ASN über den Zeitraum.

Das Ranking ist nicht an sich problematisch. Die beiden Berechnungen beantworten unterschiedliche Fragen. Der bewegliche Rang-1-Anteil fragt, wie viel Verkehr der jeweils größte Absender pro Stunde auf sich vereint. Der Anteil eines festen ASN fragt, wie viel während des gesamten Zeitraums von einem benannten Origin-ASN stammt. Die erste Kennzahl beschreibt die Spitze stündlicher Verteilungen, die zweite die Beständigkeit einer identifizierten Netzquelle. Wer sie austauscht, macht aus einer Lastkennzahl eine Zuordnung, die der Zähler nie geliefert hat.

Auch der Zeitraum verlangt einen zweiten Blick. Die API-Anfrage bezog sich auf ein Jahr bis zum 20. September 2026 und nannte den 20. September 2025 als Anfang. Die älteste Beobachtung stammt aber vom 30. Juni 2026, 03:00 UTC. Die Antwort enthält je 1.914 gültige Stundenpunkte für WHOIS und RDAP und weist 51 ausgeschlossene Stunden aus. Das sind rund 82 Tage und keine 365. Die Bezeichnung beschreibt das angefragte Fenster; die Daten zeigen das verfügbare Fenster.

In dieser Antwort summiert das Dashboard 861.938.383 RDAP-Abfragen für Rang 1 bei insgesamt 2.101.407.717, also 41,017 Prozent. Die Gruppe der zehn höchsten Ränge kommt auf 80,144 Prozent. Das sind die vom Dashboard gemeldeten Aggregate über die einbezogenen Punkte. Abfragen für Tag, Woche und Monat ergeben andere RDAP-Anteile für Rang 1: rund 29, 31 und 26 Prozent. Konzentration hängt sowohl vom Zeitraum als auch von der Rangregel ab; ohne beides ist die Prozentzahl unvollständig.

Die 80,144 Prozent für die zehn höchsten Ränge liegen außerdem unter den 81,5 Prozent aus dem Beitrag des Antragstellers. Dort fehlt eine passende API-Antwort ebenso wie der genaue Stichtag und die Ausschlussliste; anhand der geprüften öffentlichen Unterlagen lässt sich die Differenz nicht auflösen. Zu nennen sind der gesicherte Datenstand und sein Zeitfenster, nicht ein vermeintlich falscher Wert.

APNICs öffentliche Stundenberichte erlauben eine Prüfung der Grenze zwischen Rang und Identität. Laut APNIC deckt jeder Bericht ein halboffenes UTC-Stundenintervall ab und gruppiert Abfragen nach Origin-ASN. Eine Neuberechnung mit den derzeit archivierten Berichten für dieselben 1.914 Zeitpunkte findet 15 verschiedene RDAP-ASNs an der Spitze. ASN 4134 führte in 1.289 Stunden, ASN 45102 in 227. Über dieselben Zeitpunkte betrugen die festen Anteile dieser beiden ASNs am Gesamtvolumen 16,286 und 24,403 Prozent. Addiert man stattdessen erneut die stündlichen Spitzenreiter aus dem aktuellen Archiv, erhält man 41,1415 Prozent.

Diese Neuberechnung ist ein Abgleich, keine perfekte Wiederherstellung des historischen Dashboard-Schnappschusses. Die aktuelle Archivsumme für RDAP weicht um etwa 0,55 Prozent von der API ab. In 53 abgerufenen Stundenberichten übersteigt die Summe der ASN-Zeilen die Service-Gesamtsumme; die API meldet dagegen 51 ausgeschlossene Stunden. Die Abweichung ist in den erfassten Daten vorhanden, ihre Ursache ist nicht geklärt. Die ähnlichen Rang-1-Verhältnisse lösen die Zähldifferenz nicht auf und belegen keine exakte Reproduzierbarkeit der API aus dem heutigen Archiv.

Die Unterscheidung ist wichtig, weil APNICs Statistiken und prop-173 an verschiedenen Stellen einer möglichen Entscheidungskette stehen. prop-167 ist als umgesetzt gelistet und führte zur Veröffentlichung von Nutzungsstatistiken. prop-173 wird weiterhin auf der Policy-SIG-Mailingliste diskutiert. Der Vorschlag würde versionierte akzeptable Nutzungsbedingungen für den gewöhnlichen Zugriff auf WHOIS, RDAP und die Websuche des Verzeichnisses schaffen. Die Konzentration kann eine Frage zur Serviceauslastung aufwerfen.

Sie ist weder eine Feststellung von APNIC, ein ASN habe den Dienst missbraucht, noch ein Beleg dafür, dass die vorgeschlagenen Bedingungen beschlossen wurden.

Ein Origin-ASN ist eine Routing-Zuordnungseinheit, kein Mensch. Es kann einem Netz entsprechen, das Kunden versorgt. Das Aggregat zeigt aber nicht, welcher Kunde eine Abfrage gestellt hat, ob mehrere Kunden eine Infrastruktur teilen, wer ein Werkzeug betreibt oder welchem Zweck die Abfrage diente. APNICs Stundenbericht enthält die Zahl unterschiedlicher Quell-IP-Adressen pro ASN und Stunde; eine global deduplizierte Menge eindeutiger Nutzer für das gesamte Fenster veröffentlicht er nicht. Eine Quell-IP allein klärt ebenso wenig die rechtliche Identität oder Absicht.

Die tragfähige Schlussfolgerung ist enger als ein Vorwurf oder eine Entwarnung. Ein hoher Anteil des stündlichen Spitzenreiters zeigt, wie sich das Abfragevolumen verteilt. Er kann Anlass sein, Kapazität, Ausfallsicherheit, Abfragetypen und Kontrollen zu untersuchen. Ohne weitere Belege lässt er sich nicht in den festen Zeitraumanteil eines ASN, das Verhalten einer Organisation, Missbrauch oder Schaden umdeuten. Soll die Zahl eine Begrenzung oder Durchsetzung beeinflussen, muss die Akte die Zähleinheit, die Rangregel, einbezogene Beobachtungen, Ausschlüsse und die Verbindung zwischen Netzquelle und verantwortlicher Partei ausweisen.

Quellen

41,017 und 80,144 Prozent sind die von der Drittanbieter-API gemeldeten Aggregate. Die festen ASN-Anteile und der Abgleichsvorbehalt stammen aus einer Berechnung der derzeitigen APNIC-Archivdateien für dieselben Zeitpunkte.