Cloudflare Radar zeigt: Irans Internetverbindung erholt sich nach Störung
Die Verkehrsüberwachung von Cloudflare zeigt eine teilweise Rückkehr der iranischen Internetaktivität nach einem offensichtlichen Shutdown und unterstreicht die Rolle von verschlüsseltem DNS bei der Umgehung von Zensur.
Das globale Netzwerk von Cloudflare hat eine teilweise Wiederherstellung der Internetkonnektivität im Iran beobachtet, so ein Blogbeitrag vom 27. Mai 2026 von den Cloudflare-Analysten Lai Yi Ohlsen und Sabina Zejnilovic. Das Ergebnis stammt von Cloudflare Radar, einem kostenlosen öffentlichen Tool, das weltweit Internetverkehrsmuster mithilfe von Daten aus der Cloudflare-Infrastruktur verfolgt, einschließlich Milliarden von DNS-Abfragen und HTTP-Anfragen. Wenn das Internet eines Landes gestört ist, fallen diese Messwerte stark ab, und eine teilweise Erholung zeigt, dass einige Benutzer wieder auf Online-Dienste zugreifen können.
Um zu verstehen, was das bedeutet, hilft es, ein wenig darüber zu wissen, wie das Internet funktioniert. Jedes Mal, wenn Sie eine Website besuchen, sendet Ihr Gerät zunächst eine Anfrage an einen DNS-Resolver, einen speziellen Server, der einen benutzerfreundlichen Domainnamen wie example.com in eine numerische IP-Adresse übersetzt, die Computer verwenden, um sich gegenseitig zu finden. Cloudflare betreibt einen der weltweit größten öffentlichen DNS-Resolver unter 1.1.1.1 und kann sehen, wie viele DNS-Abfragen aus jedem Land kommen. Bei einem vollständigen Internet-Shutdown fallen die DNS-Abfragevolumina eines Landes auf nahezu null. Bei einem teilweisen Shutdown oder einer teilweisen Wiederherstellung schwanken die Verkehrsmengen, kehren aber nicht zum Normalzustand zurück. Cloudflare Radar nutzt dies und andere Signale wie HTTP-Anfragevolumina, um Ausfälle und Störungen zu erkennen und zu quantifizieren.
Der Iran hat in Zeiten politischer oder sozialer Unruhen eine Geschichte von Internetbeschränkungen, und internationale Überwachungsgruppen berichten oft über diese Ereignisse mithilfe von Daten von Unternehmen wie Cloudflare. Die neuesten Cloudflare-Daten deuten darauf hin, dass nach einer Phase erheblicher Störungen eine gewisse Konnektivität zurückkehrt, wenn auch nicht auf das Niveau vor der Störung. Diese teilweise Wiederherstellung könnte bedeuten, dass bestimmte Dienste wieder erreichbar sind, während andere blockiert bleiben, oder dass sich mobile und feste Netzwerke unterschiedlich schnell erholen. Cloudflare Radar zeigt nicht die Ursache des Shutdowns, sondern nur, dass die Verkehrsmuster auf eine Erholung hindeuten.
Für Benutzer im Iran oder in jedem Land, in dem der Internetzugang eingeschränkt ist, kann die Art des verwendeten DNS-Resolvers einen echten Unterschied machen. Wenn eine Regierung Websites blockiert, indem sie lokale Internetanbieter anweist, DNS-Lookups zu blockieren, weigern sich diese Anbieter einfach, bestimmte Domainnamen aufzulösen. Wenn Sie Ihr Gerät jedoch so konfigurieren, dass es einen verschlüsselten DNS-Dienst außerhalb des Landes verwendet, wie z. B. AEU DNS, werden Ihre DNS-Abfragen über eine verschlüsselte HTTPS-, TLS- oder QUIC-Verbindung gesendet, die Ihr Internetanbieter nicht lesen oder manipulieren kann. Dies umgeht oft DNS-basierte Zensur, da die Blockierung am lokalen Resolver erfolgt, nicht an Ihrer verschlüsselten Verbindung. Es ist wichtig zu beachten, dass verschlüsseltes DNS nicht alle Formen von Internet-Shutdowns besiegen kann, z. B. wenn eine Regierung den gesamten IP-Verkehr in eine Region kappt oder ganze Netzwerke auf Routing-Ebene blockiert. Aber gegen DNS-basierte Filterung, eine der häufigsten Zensurtechniken, ist ein privater, protokollfreier verschlüsselter DNS-Dienst ein wirksamer und einfacher Schutz.
Da es weltweit weiterhin zu Internetstörungen kommt, liefern Tools wie Cloudflare Radar wertvolle öffentliche Beweise für das Geschehen, während Dienste wie AEU DNS normalen Menschen eine Möglichkeit bieten, ihre Privatsphäre zu schützen und sich einigen Formen der Online-Zensur zu widersetzen. Wenn Sie sich in einer Region mit instabilem Zugang befinden, sollten Sie in Betracht ziehen, verschlüsseltes DNS auf Ihren Geräten zu konfigurieren, ein vertrauenswürdiges VPN als Backup bereitzuhalten und vertrauenswürdige Internet-Observatorien für Statusaktualisierungen zu überwachen. Diese Schritte garantieren keine vollständige Konnektivität bei einem staatlich verordneten Blackout, härten Ihre Verbindung jedoch gegen die häufigsten technischen Kontrollen ab, die zur Einschränkung des Zugriffs verwendet werden.
Begriffe erklärt
- DNS
- Domain Name System, das Telefonbuch des Internets, das Website-Namen in numerische Adressen übersetzt, die Computer verwenden.
- resolver
- Ein Server, der Ihre DNS-Anfragen empfängt und die IP-Adresse für die Website zurückgibt, die Sie besuchen möchten.
- IP address
- Eine eindeutige Nummer, die jedem Gerät im Internet zugewiesen wird und es anderen Geräten ermöglicht, es zu finden und mit ihm zu kommunizieren.
- encrypted DNS
- Eine Möglichkeit, DNS-Anfragen über eine sichere, verschlüsselte Verbindung zu senden, sodass Ihr Internetanbieter sie weder sehen noch verändern kann.
- DoH
- DNS over HTTPS, eine Methode, die DNS-Anfragen über denselben verschlüsselten Kanal sendet, der auch für sichere Websites verwendet wird.
- DoT
- DNS over TLS, eine Methode, die DNS-Anfragen in eine verschlüsselte Schicht verpackt, um sie vor Lauschangriffen zu schützen.
- internet shutdown
- Eine von der Regierung angeordnete oder technische Störung, die den Internetzugang in einer Region oder einem Land teilweise oder vollständig unterbricht.
So schützen Sie sich
- Richten Sie auf Ihrem Telefon oder Computer verschlüsseltes DNS ein, indem Sie Ihre Netzwerkeinstellungen so ändern, dass Sie einen vertrauenswürdigen verschlüsselten DNS-Dienst wie AEU DNS oder Cloudflare 1.1.1.1 verwenden.
- Lernen Sie, wie Sie die DNS-Einstellungen auf Ihrem Gerät manuell ändern, damit Sie vom Standard-Resolver Ihres Internetanbieters wegwechseln können, wenn dieser beginnt, Websites zu blockieren.
- Installieren und testen Sie eine seriöse Virtual Private Network (VPN)-App, bevor Sie sie tatsächlich benötigen, da einige Netzwerke während eines Shutdowns den Zugriff auf VPN-Websites blockieren können.
- Aktivieren Sie die DNSSEC-Validierung in Ihrem Router oder Ihren Geräteeinstellungen, falls diese Option verfügbar ist. Sie hilft zu bestätigen, dass DNS-Antworten echt und nicht manipuliert sind.
Quelle: blog.cloudflare.com
