Artikel

NAT (Network Address Translation) ändert die Adressen von Paketen an einer Netzwerkgrenze. Im Heimnetz sorgt der Router meist dafür, dass mehrere IPv4-Geräte mit privaten Adressen gemeinsam eine externe IPv4-Adresse nutzen. Häufig ändert er dabei auch die Portnummern, um mehrere gleichzeitige Verbindungen auseinanderzuhalten.

Spam ist unerwünschte Massenkommunikation – meist per E-Mail, aber auch über soziale Netzwerke, Messenger und Kommentare. Dahinter kann Werbung stecken, Betrug oder ein Verbreitungsweg für Schadsoftware. Dass eine Nachricht unaufgefordert kommt, heißt noch nicht, dass sie gefährlich ist; mit ihren Links, Anhängen und Aufforderungen sollten Sie trotzdem vorsichtig umgehen.

Verschlüsselung wandelt lesbare Informationen in einen Geheimtext um, der sich mit dem richtigen Schlüssel wiederherstellen lässt. Ihr Zweck ist es, Daten bei der Übertragung oder Speicherung vertraulich zu halten. Hashes und Prüfsummen lösen andere Aufgaben: Ihr Ergebnis wird nicht entschlüsselt, um die ursprüngliche Nachricht zurückzugewinnen. Wer die Verfahren verwechselt, wiegt sich schnell in falscher Sicherheit.

WHOIS ist der klassische Weg, Registrierungsinformationen zu einer Domain oder einer Internet-Nummernressource abzufragen. Für generische Top-Level-Domains ist inzwischen RDAP die maßgebliche Quelle für Registrierungsdaten. Ein Ergebnis kann Registrar, Datumsangaben, Statuscodes und Nameserver enthalten. Personenbezogene Angaben zum Domaininhaber werden häufig zurückgehalten.

Das RIPE NCC ist die regionale Internet-Registry für Europa, den Nahen Osten und Teile Zentralasiens. Es vergibt und registriert Internet-Nummernressourcen, darunter IP-Adressraum und autonome Systemnummern (ASNs), nach den in seiner Region geltenden Richtlinien. Außerdem pflegt es eine Datenbank mit Registrierungs- und Kontaktinformationen, die Netzbetreiber nutzen.

Nameserver hosten eine DNS-Zone und liefern autoritative Antworten für sie. Die Delegation teilt der DNS-Hierarchie mit, wohin Anfragen für eine Domain zu richten sind. Die Nameserver-Einstellung beim Registrar und die NS-Einträge innerhalb der Zone hängen zusammen, sind aber nicht dieselben Steuerungspunkte.

Eine normale DNS-Abfrage ermittelt zu einem Namen eine Adresse. Reverse DNS stellt eine andere Frage: Welcher Name ist zu einer IP-Adresse in ihrer eigens dafür vorgesehenen Reverse-Zone hinterlegt? Die Antwort stammt aus einem PTR-Eintrag. Er ist im Netzwerk- und Mailbetrieb nützlich, belegt aber weder die Identität einer Person noch den Besitz einer Website.

WebRTC ermittelt per ICE mögliche Verbindungswege für die Echtzeitkommunikation. Moderne Browser schützen lokale Adressen mit Datenschutzmechanismen, doch je nach Browser, VPN und Konfiguration können die gefundenen Kandidaten trotzdem aufschlussreiche Netzwerkinformationen verraten.

WebSocket baut nach einem HTTP-basierten Eröffnungs-Handshake eine langlebige Verbindung auf, über die beide Seiten Daten senden können. Das eignet sich für Chats, Benachrichtigungen und Echtzeitdaten – Proxys, Load Balancer und Netzwerk-Timeouts können die Sitzung aber trotzdem beenden.

Ein „DNS-Fehler“ im Browser beschreibt ein Symptom, keine einzelne Ursache. Ein Name kann falsch geschrieben, ein autoritativer Server unerreichbar sein, ein Resolver kann noch eine ältere Antwort vorhalten oder die DNSSEC-Validierung kann fehlschlagen. Ermitteln Sie die fehlerhafte Stufe, bevor Sie eine Konfiguration ändern.

Auf Unix-ähnlichen Systemen ändert chmod die Zugriffsrechte von Dateien und Verzeichnissen. Lese-, Schreib- und Ausführungsrechte werden getrennt für den Eigentümer, die Gruppe und andere Benutzer festgelegt. Verzeichnisrechte haben eine eigene Bedeutung: Sie bestimmen, ob Namen aufgelistet, Einträge angelegt oder entfernt und bekannte Pfade aufgerufen werden können.

Ein DNS-Cache speichert aktuelle Antworten, damit nicht jede Anfrage eine vollständige Auflösung durch die Namenshierarchie erfordert. Caches können in einer Anwendung, im Betriebssystem und im rekursiven Resolver existieren. Wird eine Antwort aus einem davon entfernt, werden die Kopien an anderen Stellen nicht sofort ersetzt.

IP-Geolokalisierung ordnet eine Netzwerkadresse näherungsweise einem Land, einer Region, einer Stadt oder einem Provider zu. Wie genau das gelingt, hängt von der Datenbank und der Art der Verbindung ab. Ein Standortergebnis liefert weder die Koordinaten einer Person noch einen Beweis dafür, wo sie sich tatsächlich aufhält.

Traceroute erhöht schrittweise die TTL bei IPv4 bzw. das Hop Limit bei IPv6 und zeichnet auf, welche Router unterwegs antworten. So wird ein Teil der Route zum Ziel sichtbar – eine garantierte Karte des Weges jedes einzelnen Pakets ist das aber nicht.

Über Ethernet und WLAN erreichen Sie dieselben Internetdienste, doch im lokalen Netz verhalten sich beide unterschiedlich. WLAN teilt sich die Funkzeit mit anderen Geräten und hängt von Signal und Störungen ab, während kabelgebundenes Ethernet in der Regel eine stabilere lokale Verbindung bietet.

Die Randomisierung ändert die MAC-Adresse einer Netzwerkschnittstelle, also die Kennung, die auf einer lokalen Ethernet- oder WLAN-Verbindung verwendet wird. Die MAC-Adresse eines Geräts wird nicht als dauerhafte, weltweit gültige Kennung durchs Internet transportiert: Router verwenden in jedem lokalen Segment die dort passenden Link-Layer-Adressen.