Artikel

Wir haben 2IP rundum erneuert – vom Logo über die Navigation bis hin zur Darstellung der Dienste und Prüfergebnisse. Die Website wirkt moderner, ihr Zweck bleibt aber derselbe: Sie sollen die passenden Tools schnell finden und rasch an Informationen über ein Netzwerk kommen.

Im Laufe der Jahre ist 2IP stark gewachsen. Mit neuen Diensten, Funktionen und Tools wuchs auch der Bedarf an einer einheitlichen, komfortablen Oberfläche. Hier erfahren Sie, was wir geändert haben und welche Überlegungen dahinterstehen.

Weiterleitungen mit 301 und 302 entstehen auf der Anwendungsschicht, daher sollten Sie die Erreichbarkeit im Netzwerk und die Antwort des Webservers getrennt betrachten. DNS kann den Namen auflösen, TCP/TLS kann eine Verbindung herstellen, und HTTP kann trotzdem eine Weiterleitung oder einen Fehler zurückgeben. Statuscode, Location, Hostname, Pfad und URL-Schema beschreiben unterschiedliche Teile der Transaktion.

Bei A-, AAAA- und CNAME-Einträgen lohnt es sich, den Weg der Antwort zu verfolgen: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

Mehrere Standorte kündigen dasselbe Präfix an, und Router wählen unter den verfügbaren Routen aus. „Am nächsten“ heißt dabei in der Regel „nach Routing-Richtlinie bevorzugt“ und nicht unbedingt „geografisch am kürzesten entfernt“.

Um Apex-Domain und www zu vergleichen, verfolgen Sie den Weg der Abfrage: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

API-Ratenbegrenzungen und Wiederholungen sind Teil des Vertrags zwischen einem Client und einer API. Ein Client sollte zwischen Erfolg, Validierungsfehlern, fehlgeschlagener Authentifizierung, Ratenbegrenzungen und vorübergehenden Serverfehlern unterscheiden. Ob JSON oder XML, ändert nichts an der HTTP-Semantik, und IPv4/IPv6-Werte müssen vollständig erhalten bleiben, ohne von der Länge einer IPv4-Adresse auszugehen.

Im lokalen Netz genügt es nicht, die IP-Adresse eines Nachbargeräts zu kennen – das Gerät braucht außerdem dessen Adresse auf der Sicherungsschicht. Bei IPv4 übernimmt das ARP, bei IPv6 die auf ICMPv6 basierende Neighbor Discovery.

Der Unterschied zwischen autoritativem und rekursivem DNS wird klar, wenn Sie den Weg einer Abfrage verfolgen: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

Ein autonomes System ist ein Verbund aus IP-Netzen und Routern, die nach einer gemeinsamen Routing-Richtlinie betrieben werden. Ihm kann eine ASN zugewiesen sein. Eine ASN kennzeichnet weder einen Server noch einen Nutzer, sondern einen Teilnehmer am Interdomain-Routing.

Bei Binär-, Dezimal- und Hexadezimalzahlen helfen feste Regeln und der Blick auf die Bits – mit allgemeiner Netzwerk-Fehlersuche hat das wenig zu tun. Klären Sie vor der Berechnung, was gemessen wird, in welchen Einheiten die Eingabe vorliegt und welches Ausgabeformat erwartet wird.

Ein Byte (B) besteht aus acht Bit (b). Die Geschwindigkeit von Internetverbindungen wird meist in Bit pro Sekunde angegeben, Datei- und Speichergrößen dagegen in Byte. Die Präfixe sind entscheidend: Die dezimalen Einheiten kB, MB und GB sind nicht dasselbe wie die binären KiB, MiB und GiB.

Bits, Bytes und Dateneinheiten vergleichen Sie am zuverlässigsten mit exakten Regeln und Einheiten statt mit allgemeiner Netzwerk-Fehlersuche. Klären Sie vor der Berechnung, was gemessen wird, in welchen Einheiten die Eingabe vorliegt und welches Ausgabeformat erwartet wird.

Ein Browser-Fingerabdruck kann Eigenschaften wie Plattform, Rendering-Verhalten, Sprache, Bildschirmmerkmale und verfügbare APIs kombinieren. Einzelne Signale sind nicht unbedingt eindeutig, und ein Fingerabdruck ist nicht mit einer dauerhaften realen Identität gleichzusetzen.

Ist die Latenz im Leerlauf normal, steigt aber bei einem großen Upload oder Download stark an, kann Bufferbloat dahinterstecken: Die Warteschlangen am Engpass halten Pakete zu lange zurück.

Ein CDN kann zwischenspeicherbare Inhalte von verteilten Edge-Standorten ausliefern, während der Ursprungsserver hinter dieser Auslieferungsschicht bleibt. Den Edge-Standort wählen DNS, Anycast oder anbieterspezifische Steuerungsverfahren aus; die IP, die ein Nutzer sieht, gehört daher womöglich zum CDN und nicht zum Ursprungsserver.

Ein Computervirus ist Schadcode, der sich an eine andere Datei oder ein anderes Programm anhängt und sich verbreiten kann, sobald dieser Wirt ausgeführt wird. Nicht jede Schadsoftware ist ein Virus: Würmer, Trojaner und Ransomware verbreiten sich oder arbeiten unter Umständen anders. Für die richtige Reaktion auf verdächtiges Verhalten ist dieser Unterschied wichtig.

DHCP vergibt Parameter für die lokale Adressierung, etwa eine IPv4-Adresse, Präfixangaben, das Standard-Gateway und die DNS-Server. Ein Lease hat Zeitgeber für die Verlängerung; dass er abläuft, heißt nicht, dass sich bei jeder Verlängerung die Adresse ändert.

DNS over HTTPS (DoH) und DNS over TLS (DoT) verschlüsseln den DNS-Austausch zwischen einem Client und dem von ihm gewählten Resolver. Beide schützen diesen Teil des Weges vor beiläufiger Einsicht und Veränderung im Netzwerk. Keines von beiden macht Website-Besuche vollständig unsichtbar oder anonym.

DNS-Ressourceneinträge speichern Informationen, die eine Domain benötigt: Adressen, Mailserver, Delegation und weitere Diensteinstellungen. Jeder Eintrag hat einen Namen, einen Typ, einen Wert und eine Gültigkeitsdauer (TTL) für das Caching. Unterschiedliche Typen beantworten unterschiedliche Fragen, daher kann eine Domain mehrere Einträge für verschiedene Zwecke haben.

Ein DNS-Leak-Test stellt fest, welche Resolver die eigens für den Test erzeugten Anfragen erhalten. Taucht ein Resolver außerhalb des erwarteten VPN-Pfads auf, kann das auf ein Konfigurationsproblem hindeuten. Das Ergebnis allein beweist aber nicht, dass jede DNS-Anfrage oder der gesamte Anwendungsverkehr diesen Weg nimmt.

Um die DNS-TTL richtig zu deuten, verfolgen Sie den Weg der Abfrage: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

Received-Felder werden von Mailsystemen vorangestellt, während eine Nachricht die SMTP-Infrastruktur durchläuft. From dagegen dient der Anzeige und nennt den Verfasser – es kann vom authentifizierten Envelope oder der Domain abweichen. Wer den Weg einer Nachricht nachvollziehen will, muss daher mehrere Felder auswerten und nicht nur eine sichtbare Adresse.

Wer Dienst-Ports verstehen will, muss den gesamten Transport- und Netzwerkweg betrachten. Trennen Sie lokalen Socket, IP-Zustellung, TCP- bzw. UDP-Verhalten, Firewall-Filterung und NAT. Ein erfolgreicher Ping heißt noch nicht, dass ein TCP-Port erreichbar ist – und ein offener Port heißt noch nicht, dass das Anwendungsprotokoll einwandfrei funktioniert.

Ob Hashing oder Verschlüsselung, hängt davon ab, was Sie erreichen wollen: Vertraulichkeit, Integrität, Authentifizierung oder geringere Verknüpfbarkeit. Unterschiedliche Mechanismen lösen unterschiedliche Probleme: Verschlüsselung ist kein Hashing, ein VPN ist nicht dasselbe wie ein Anwendungs-Proxy, und das Ändern einer sichtbaren Kennung schafft keine vollständige Anonymität.

Mit HTTP Strict Transport Security kann ein HTTPS-Origin unterstützenden Browsern mitteilen, für einen bestimmten Zeitraum ausschließlich HTTPS zu verwenden. includeSubDomains weitet die Richtlinie aus; Preload ist ein separater Mechanismus der Browserhersteller und sollte nicht leichtfertig aktiviert werden.