Artikel

HTTP definiert Anfragen und Antworten zwischen einem Client und einem Webserver. HTTPS verwendet dieselbe Web-Semantik über eine geschützte Verbindung: Die Daten werden verschlüsselt, und der Client prüft, ob der Server für den Namen in der Adressleiste autorisiert ist. Das schützt den Austausch während der Übertragung, nicht die Ehrlichkeit des Website-Betreibers.

HTTP-Statuscodes gehören zur Anwendungsschicht – halten Sie deshalb die Erreichbarkeit im Netzwerk und die Antwort des Webservers auseinander. DNS kann den Namen auflösen, TCP/TLS kann eine Verbindung herstellen, und HTTP kann trotzdem eine Weiterleitung oder einen Fehler zurückgeben. Statuscode, Location, Hostname, Pfad und URL-Schema beschreiben unterschiedliche Teile der Transaktion.

HTTP/2 bündelt mehrere HTTP-Streams in einer TCP-Verbindung; HTTP/3 überträgt die HTTP-Semantik per QUIC über UDP. QUIC bietet voneinander unabhängige Streams und integriert TLS 1.3. Dadurch ändern sich die Behandlung von Paketverlusten und der Verbindungsaufbau, nicht aber die HTTP-Methoden oder Statuscodes.

HTTP/3 ist eine HTTP-Version, die statt der bekannten Kombination aus HTTP/2, TLS und TCP auf QUIC setzt. QUIC läuft über UDP, bringt aber zuverlässige Streams, Überlastkontrolle und einen sicheren Verbindungsaufbau mit. Allein dadurch, dass eine Website HTTP/3 unterstützt, lädt noch nicht jede Seite schnell.

ICMP überträgt Steuer- und Fehlerinformationen in IP-Netzen. Ping nutzt ICMP Echo, doch ICMP meldet auch Zustände wie ein unerreichbares Ziel, ein zu großes Paket oder ein abgelaufenes Hop-Limit.

Ein Internet-Geschwindigkeitstest misst den Durchsatz zwischen Ihrem Gerät und einem bestimmten Testserver zu einem bestimmten Zeitpunkt. Die meisten Tests zeigen Download, Upload und Latenz getrennt an. Das Ergebnis hängt vom Server, vom Weg, vom lokalen Netzwerk und von der aktuellen Auslastung ab; eine einzelne Messung kann nicht die Leistung jeder Website oder Anwendung beschreiben.

Peering und IP-Transit lassen sich nicht an einer beworbenen Höchstgeschwindigkeit oder einem Tarifnamen messen. Zugangstechnologie, Ressourcen, Isolation, Routing, Peering/Transit, Adressvergabe und Support spielen alle eine Rolle. Zwei Dienste mit ähnlichen Eckdaten können sich unter Last unterschiedlich verhalten.

Bei IP-Fragmentierung und Path MTU geht es darum, wie Pakete über den Transport- und Netzwerkweg zugestellt werden. Trennen Sie lokalen Socket, IP-Zustellung, TCP- bzw. UDP-Verhalten, Firewall-Filterung und NAT. Ein erfolgreicher Ping heißt noch nicht, dass ein TCP-Port erreichbar ist – und ein offener Port heißt noch nicht, dass das Anwendungsprotokoll einwandfrei funktioniert.

Mit einem IP-Widget holen Sie sich zusätzliche Abhängigkeiten auf die Seite: iframe oder JavaScript, Netzwerkanfragen, Caching und Protokollierung. Ein eingebetteter Speedtest oder ein IP-Widget sollte auf HTTPS/CSP-Kompatibilität, Performance-Budget, Verfügbarkeit und die für den Drittanbieter sichtbaren technischen Daten geprüft werden.

Wie eine IP-API mit IPv4 und IPv6 umgeht, legt der Vertrag zwischen Client und API fest. Ein Client sollte zwischen Erfolg, Validierungsfehlern, fehlgeschlagener Authentifizierung, Ratenbegrenzungen und vorübergehenden Serverfehlern unterscheiden. Ob JSON oder XML, ändert nichts an der HTTP-Semantik, und IPv4/IPv6-Werte müssen vollständig erhalten bleiben, ohne von der Länge einer IPv4-Adresse auszugehen.

IPv4 und IPv6 sind zwei Versionen des Internetprotokolls, die beide im heutigen Internet im Einsatz sind. IPv4-Adressen sind 32 Bit lang, IPv6-Adressen 128 Bit. Der größere IPv6-Adressraum macht eine Verbindung nicht automatisch schneller oder sicherer. Leistung und Angreifbarkeit hängen von Route, Netz und Konfiguration ab.

IPv6-Link-Local-Adressen ergeben erst Sinn, wenn man weiß, wie ein Host sein lokales Netz, seine Nachbarn und den Weg in andere Netze bestimmt. IPv4 hängt von Adresse, Präfixlänge und Gateway ab; bei IPv6 kommen der Gültigkeitsbereich (Scope) der Adresse und Neighbor Discovery hinzu. Ein einziger falscher Wert kann dazu führen, dass die lokale Kommunikation funktioniert, der Zugriff über das Subnetz hinaus aber scheitert.

Eine temporäre IPv6-Adresse ist eine zusätzliche Geräteadresse für ausgehende Verbindungen. Sie wechselt mit der Zeit, damit sich Besuche nicht so leicht über eine feste Gerätekennung miteinander verknüpfen lassen. Anonym wird man dadurch nicht, und das Präfix, das dem eigenen Netz zugewiesen ist, ändert sich dabei nicht zwangsläufig.

Ob JSON oder XML zum Einsatz kommt, legt der Vertrag zwischen Client und API fest. Ein Client sollte zwischen Erfolg, Validierungsfehlern, fehlgeschlagener Authentifizierung, Ratenbegrenzungen und vorübergehenden Serverfehlern unterscheiden. Ob JSON oder XML, ändert nichts an der HTTP-Semantik, und IPv4/IPv6-Werte müssen vollständig erhalten bleiben, ohne von der Länge einer IPv4-Adresse auszugehen.

Ein schnelles Download-Ergebnis garantiert kein reibungsloses Telefonat und kein flüssiges Spiel. Interaktiver Verkehr hängt außerdem von der Latenz, von deren Schwankungen, dem sogenannten Jitter, und vom Paketverlust ab. Jede Kennzahl beschreibt einen anderen Aspekt der Verbindung; messen Sie sie daher getrennt, bevor Sie Geräte austauschen oder einem Server die Schuld geben.

Ein Domainname wird für einen begrenzten Zeitraum registriert. Wird die Registrierung nicht verlängert, funktionieren Website und E-Mail möglicherweise nicht mehr, und der Name kann später für jemand anderen verfügbar werden. Die genauen Wiederherstellungsphasen hängen von der Top-Level-Domain und vom Registrar ab.

Für chmod-Berechtigungen unter Linux braucht es keine allgemeine Netzwerk-Fehlersuche, sondern eine klare Regel und den Blick auf die Bits. Klären Sie vor der Berechnung, was gemessen wird, in welchen Einheiten die Eingabe vorliegt und welches Ausgabeformat erwartet wird.

Internetanschlüsse werden meist in Megabit pro Sekunde beworben, geschrieben als Mbit/s, im Englischen auch Mbps oder Mb/s. Dateigrößen und Download-Programme rechnen dagegen oft in Megabyte und MB/s. Ein Byte besteht aus acht Bit – die Werte unterscheiden sich also schon um etwa den Faktor acht, bevor der Protokoll-Overhead überhaupt ins Spiel kommt.

DNS-Fehler wie NXDOMAIN, SERVFAIL und REFUSED ordnen Sie am besten entlang des Abfragewegs ein: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

Eine Portprüfung zeigt, wie ein einzelner Verbindungsversuch von einem bestimmten Netzwerkstandort aus erschien. „Offen“, „geschlossen“ und „gefiltert“ sind nützliche Diagnosebezeichnungen, doch ein einzelnes Ergebnis kann weder alle beteiligten Geräte identifizieren noch feststellen, ob eine Anwendung sicher ist.

Eine öffentliche IP-Adresse dient der Kommunikation über das Internet und muss im öffentlichen Routing-Raum eindeutig sein. Eine private IPv4-Adresse ist für ein lokales Netz gedacht: Dieselbe Adresse, etwa 192.168.1.10, kann gleichzeitig in verschiedenen Haushalten verwendet werden. Um eine in den Einstellungen angezeigte Adresse richtig einzuordnen, unterscheiden Sie zwischen Gerät, Router und Provider.

Passwort-Entropie und Länge beurteilen Sie immer im Hinblick auf ein konkretes Ziel: Vertraulichkeit, Integrität, Authentifizierung oder geringere Verknüpfbarkeit. Unterschiedliche Mechanismen lösen unterschiedliche Probleme: Verschlüsselung ist kein Hashing, ein VPN ist nicht dasselbe wie ein Anwendungs-Proxy, und das Ändern einer sichtbaren Kennung schafft keine vollständige Anonymität.

Ping prüft, ob ein Ziel auf Testpakete im Netz antwortet, und misst, wie lange jede Antwort braucht. Das ist ein nützlicher erster Diagnoseschritt, misst aber keine Download-Bandbreite und belegt für sich genommen nicht, dass eine Anwendung oder Website einwandfrei funktioniert.

Ping-Spitzen und schwankende Latenz lassen sich nicht anhand eines einzelnen Mbit/s-Werts beurteilen. Durchsatz, Latenz, Jitter und Paketverlust beschreiben unterschiedliche Eigenschaften, und WLAN, Ethernet, konkurrierende Geräte, VPNs, das Routing und der Testserver beeinflussen die Ergebnisse. Auch bei hohem Durchsatz kann die Latenz unter Last schlecht sein.

Providerunabhängiger Adressraum (Provider Independent, PI) wird unabhängig von einem einzelnen vorgelagerten Internetanbieter registriert. Ein Inhaber kann ihn beim Providerwechsel in der Regel behalten, vorbehaltlich der Registry-Richtlinien und der Routing-Vereinbarungen. PI macht einen Dienst nicht automatisch weltweit erreichbar: Netzbetreiber müssen die Route zum Präfix akzeptieren und weitertragen.