Warum Teile des Internets unerreichbar werden, und wie Netzwerkbetreiber das erkennen können

Für viele von uns scheint das Internet ein einziges, einheitliches Netzwerk zu sein, das entweder funktioniert oder nicht. Doch neue Forschungsergebnisse, die auf der ACM NINeS 2026 Konferenz vorgestellt wurden, stellen diese Annahme in Frage: Sie zeigen, dass Konnektivität oft lückenhaft und bedingt ist. Die Studie führt eine neue Denkweise über den Kern des Internets ein, nicht basierend darauf, wem die Infrastruktur gehört, sondern darauf, wo Daten tatsächlich fließen können. Sie zeigt, dass große Teile des Netzwerks sich in Zuständen ‚partieller Erreichbarkeit' befinden, in denen einige Verbindungen funktionieren, während andere scheitern, und dass diese Zustände häufiger sind als vollständige Ausfälle.

Die Forscher definieren zwei zentrale Betriebszustände, die diese unvollkommene Konnektivität beschreiben. Eine Halbinsel ist ein Netzwerk, das größtenteils mit dem Internetkern verbunden bleibt, aber partielle, anhaltende Konnektivitätsprobleme aufweist, wie ein Stück Land, das noch mit dem Festland verbunden ist, aber über einen schmalen, unzuverlässigen Weg. Eine Insel ist eine Gruppe von Netzwerken, die vollständig vom Kern abgeschnitten ist, abgetrennt wie eine entfernte Insel. Diese Konzepte helfen, Muster zu erklären, die Netzwerkbetreiber und Messplattformen seit Jahren beobachten, aber nie quantifiziert haben.

Eines der auffälligsten Ergebnisse ist, dass Halbinseln viel häufiger vorkommen als herkömmliche Ausfälle. Bei der Analyse langjähriger Datensätze von RIPE Atlas (einem globalen Netzwerk von Messgeräten) und DNS-Root-Server-Abfragen stellte das Team fest, dass halbinselbezogene Effekte zwischen fünf und fast zehnmal größer sein können als die Ereignisse, die Betreiber normalerweise als echte Vorfälle behandeln. Mit anderen Worten: Viele der ‚Anomalien', die Ingenieure untersuchen, sind keine vollständigen Ausfälle, sondern strukturierte Muster partieller Erreichbarkeit. Diese Verwechslung kann Zeit und Ressourcen verschwenden, wenn Symptome statt Ursachen gejagt werden.

Eine weitere wichtige Erkenntnis betrifft die Verteilung dieser Ereignisse. Während fast die Hälfte aller Halbinsel-Ereignisse kurzlebige Routing-Aussetzer sind, stammen fast 90 % der Zeit, die in Halbinsel-Zuständen verbracht wird, aus einer kleinen Anzahl langlebiger Ereignisse, etwa 7 % der Gesamtzahl. Diese hartnäckigen Fälle sind oft mit dauerhaften politischen Entscheidungen, kommerziellen Vereinbarungen oder strukturellen Netzwerkbedingungen verbunden. Für Endnutzer bedeutet dies, dass die frustrierendsten langfristigen Konnektivitätsprobleme wahrscheinlich von einer Handvoll tiefgreifender Probleme herrühren, nicht von den häufigen, aber schnellen Störungen.

Um die Forschung im Internet-Maßstab durchzuführen, nutzten die Wissenschaftler zwei komplementäre Messsysteme. Trinocular, das regelmäßig etwa fünf Millionen IPv4-/24-Netzwerke von sechs weltweit verteilten Standorten aus testet, bot eine breite Sicht. RIPE Atlas mit seinen etwa 13.000 Messpunkten bot eine feine Sensibilität für gerichtetes Routing-Verhalten, indem es die DNS-Root-Server testet, die grundlegenden Server, die Domainnamen in IP-Adressen übersetzen. Die Kombination ermöglichte es dem Team, Konnektivitätsmuster sowohl von Randnetzwerken zum Kern als auch vom Kern zurück zu den Rändern zu beobachten.

Auf der Grundlage dieser Datenströme entwickelten sie Algorithmen, die über drei Jahre Messungen hinweg zuverlässig Halbinseln und Inseln erkennen. Noch ermutigender: Sie zeigten, dass eine genaue Erkennung mit nur drei sorgfältig ausgewählten Messpunkten möglich ist, was die Hürde für Betreiber mit begrenzten Ressourcen senkt. Ihre Methode wurde anhand von CAIDA-Ark-Daten validiert und erreichte einen Recall von etwa 0,94 und eine Präzision zwischen 0,42 und 0,82, je nach Ereigniskategorie, was die Praxisrelevanz der Ergebnisse bestätigt.

Für Netzwerkbetreiber kann ein halbinselbewusstes Denken erhebliche praktische Vorteile bringen. Viele Teams wissen bereits, dass asymmetrisches Routing, Filterung oder Routing-Inkonsistenzen bestimmte Pfade beeinträchtigen können, ohne einen vollständigen Ausfall zu verursachen. Durch die Integration von Halbinsel- und Insel-Indikatoren in Überwachungs-Dashboards können Betreiber vermeiden, partielle Erreichbarkeit als vollständigen Fehler fehlzudeuten, und sparen so Zyklen, die sonst für Sackgassen-Debugging verschwendet würden. Es verbessert auch die Messhygiene: Das Herausfiltern von Halbinsel-Effekten aus DNS-Root-Überwachungsströmen ermöglicht beispielsweise ein klareres Bild echter Betriebsereignisse, insbesondere solcher, die das Verhalten von Root-Servern oder weiträumige Routing-Probleme betreffen.

Der Ansatz bietet auch Mehrwert für Border Gateway Protocol (BGP), das System, das Routing-Informationen zwischen Netzwerken austauscht, und Peering-Teams. Anhaltende Halbinseln spiegeln oft zugrunde liegende Peering-Richtlinien, Filter-Asymmetrien oder De-Peering-Vorfälle wider, die nur Teilmengen von Pfaden betreffen. Diese Signale können als Frühwarnungen für kommerzielle oder politische Veränderungen durch vorgelagerte Anbieter oder benachbarte Netzwerke dienen.

Über den täglichen Betrieb hinaus informiert eine konnektivitätsbasierte Definition des Internetkerns breitere Diskussionen über Internet-Governance. Sie zeigt, dass kein einzelnes Land und keine einzelne Organisation einseitig ‚den' Internetkern beanspruchen oder betreiben kann, ein Ergebnis, das den Debatten über Souveränität, Routing-Fragmentierung und nationale Internetinitiativen Tiefe verleiht. Während staatliche Maßnahmen weiterhin Inseln oder Halbinseln schaffen können, können sie die Kontrolle über den globalen Kern nicht zentralisieren.

Es gibt viel Raum für zukünftige Arbeiten. IPv6, das Internet-Adressierungsschema der nächsten Generation, führt zu anderen topologischen Dynamiken und wirft die Frage auf, ob sich Halbinsel-Muster über Adressfamilien hinweg unterschiedlich verhalten. Forscher sehen auch Möglichkeiten, die Halbinsel-Erkennung mit BGP-Update-Strömen, Resource Public Key Infrastructure (RPKI), einem Sicherheitsrahmen, der Route-Hijacking verhindert, und Geolokalisierungsdaten zu kombinieren, um halbautomatische Root-Cause-Beschriftungen zu erzeugen. Letztendlich könnte die Einbettung halbinselbewusster Metriken direkt in Routing-Controller und SLO-Überwachungssysteme (Service Level Objective) die Reaktion auf langlebige partielle Ereignisse beschleunigen.

Schließlich plädiert die Studie für gemeinsame, regelmäßig aktualisierte Ground-Truth-Datensätze. Von der Community gepflegte Benchmarks, die RIPE Atlas, CAIDA Ark und andere Plattformen abdecken, würden es Betreibern und Forschern ermöglichen, Erkennungsmethoden viel effektiver zu validieren und zu vergleichen, was ein widerstandsfähigeres Internet fördert.

Für alltägliche Nutzer können partielle Erreichbarkeitsereignisse dazu führen, dass Websites zeitweise laden, Streaming-Dienste puffern oder DNS-Abfragen auf einigen Geräten fehlschlagen, auf anderen jedoch nicht. Auch wenn Sie das globale Routing nicht reparieren können, können Sie Ihre Betroffenheit verringern, indem Sie einen datenschutzorientierten, verschlüsselten DNS-Dienst wie AEU DNS wählen, der Domainnamen über verschlüsselte Kanäle (DNS über HTTPS oder TLS) auflöst und viele häufige Störpunkte vermeidet. Dies hilft sicherzustellen, dass Ihre Abfragen die richtigen Server erreichen, selbst wenn das Standard-DNS Ihres Internetanbieters von partieller Erreichbarkeit betroffen ist, und hält Ihr Surfen vor neugierigen Blicken privat.