Artikel

Wenn die E-Mail-Zustellung fehlschlägt, untersuchen Sie Empfängerdomain, MX/DNS, SMTP-Verbindung, Serverantwort, Authentifizierungsrichtlinie und spätere Filterung jeweils getrennt. Nimmt der Server eine Nachricht per SMTP an, landet sie noch lange nicht zwingend im Posteingang; und bleibt ein sofortiger Bounce aus, ist das kein Beleg dafür, dass das Postfach dauerhaft erreichbar ist.

Ein einzelner Mbit/s-Wert kann nicht erklären, warum eine Internetverbindung langsam ist. Durchsatz, Latenz, Jitter und Paketverlust beschreiben unterschiedliche Eigenschaften, und WLAN, Ethernet, konkurrierende Geräte, VPNs, das Routing und der Testserver beeinflussen die Ergebnisse. Auch bei hohem Durchsatz kann die Latenz unter Last schlecht sein.

Warum ein Port geschlossen ist, zeigt erst ein Blick auf den gesamten Transport- und Netzwerkweg. Trennen Sie lokalen Socket, IP-Zustellung, TCP- bzw. UDP-Verhalten, Firewall-Filterung und NAT. Ein erfolgreicher Ping heißt noch nicht, dass ein TCP-Port erreichbar ist – und ein offener Port heißt noch nicht, dass das Anwendungsprotokoll einwandfrei funktioniert.

Antivirensoftware hilft, Schadprogramme zu erkennen, zu blockieren und zu entfernen. Moderne Sicherheitsprodukte kombinieren oft Dateiscans, Verhaltensüberwachung, Webschutz und Schutzmechanismen des Betriebssystems. Sie verringern das Risiko, können aber nicht garantieren, dass jeder neue oder gezielte Angriff gestoppt wird. Der Schutz hängt außerdem von zeitnahen Updates und den Entscheidungen des Geräteinhabers ab.

Carrier-Grade NAT (CGNAT) ist eine IPv4-Adressumsetzung im Netz des Internetanbieters. Damit teilen sich mehrere Kunden eine öffentliche IPv4-Adresse. Ausgehende Verbindungen funktionieren meist normal, eingehende Zugriffe auf einen Server zu Hause sind ohne eine vom Provider unterstützte Lösung aber oft nicht möglich.

DNS-Propagation ist die umgangssprachliche Bezeichnung für den Zeitraum, in dem Resolver nach der Änderung eines Eintrags noch unterschiedliche Antworten liefern. DNS verteilt einen neuen Wert nicht gleichzeitig an alle Server. Rekursive Resolver holen Antworten bei Bedarf ab und dürfen sie für die zulässige Lebensdauer in einem Cache vorhalten.

DNS, das Domain Name System, ist ein verteiltes Namenssystem, mit dessen Hilfe Anwendungen Netzwerkressourcen finden. Der Name einer Website kann auf IPv4- oder IPv6-Adressen aufgelöst werden, während andere Einträge E-Mails leiten oder autoritative Nameserver benennen. Ein Domainname muss nicht auf nur einen einzigen Server zeigen.

DNSSEC versieht DNS-Daten mit digitalen Signaturen. Ein validierender Resolver kann eine gefälschte Antwort oder eine unterbrochene Vertrauenskette erkennen. DNSSEC schützt Herkunft und Integrität von Einträgen, verschlüsselt aber keine DNS-Anfragen und macht eine Website nicht automatisch vertrauenswürdig.

Ein autonomes System (AS) ist eine Gruppe von IP-Netzen, die unter einer einheitlichen externen Routing-Richtlinie betrieben werden. Es wird durch eine autonome Systemnummer (ASN) gekennzeichnet. Netzbetreiber nutzen BGP, um erreichbare IP-Präfixe anzukündigen und Routing-Informationen mit anderen Netzen auszutauschen. Eine ASN kennzeichnet einen Routing-Teilnehmer, keine Person und keinen physischen Server.

Ein Domainname ist ein für Menschen lesbarer Name in der DNS-Hierarchie, etwa example.org. Er lässt sich für Websites, E-Mail und andere Dienste nutzen – mit dem Kauf einer Domain entsteht aber noch keiner davon. Der Name wird nach den Regeln der jeweiligen Registry unter einer Top-Level-Domain registriert und anschließend über DNS konfiguriert.

Ein Hosting-Anbieter stellt Rechenressourcen und Netzanbindung für eine Website, eine Anwendung oder einen verwandten Dienst bereit. Je nach Tarif verwaltet er auch Betriebssystem, Datenbanken, E-Mail, Backups und technischen Support. Die Registrierung einer Domain ist eine eigene Leistung, selbst wenn dasselbe Unternehmen beides verkauft. Welcher Tarif passt, hängt von Datenverkehr, gewünschter Kontrolle und dem eigenen Wartungsaufwand ab.

Ein Netzwerkport ist eine Nummer, mit der Transportprotokolle wie TCP und UDP Datenverkehr an den richtigen Dienst leiten. Protokoll, IP-Adresse und Port bilden zusammen den Endpunkt einer Verbindung. Ein Port ist eine logische Kennung und keine physische Buchse am Router.

Ein Proxyserver nimmt eine Anfrage entgegen und reicht sie an einen anderen Server weiter. Ein Forward-Proxy handelt im Auftrag eines Clients, ein Reverse-Proxy steht vor einem oder mehreren Anwendungsservern. Proxys können Anfragen filtern, Antworten zwischenspeichern, Zugriffe steuern oder Last verteilen. Wie viel sie nützen, hängt von der Konfiguration ab – und davon, wie sehr man dem Betreiber vertraut.

Das Standard-Gateway gehört zu den Werten, mit denen ein Host sein lokales Netz, seine Nachbarn und den Weg in andere Netze bestimmt. IPv4 hängt von Adresse, Präfixlänge und Gateway ab; bei IPv6 kommen der Gültigkeitsbereich (Scope) der Adresse und Neighbor Discovery hinzu. Ein einziger falscher Wert kann dazu führen, dass die lokale Kommunikation funktioniert, der Zugriff über das Subnetz hinaus aber scheitert.

Ein Webdienst ist eine Schnittstelle, über die Anwendungen Daten austauschen oder Funktionen über ein Netzwerk aufrufen. Eine Website ist in erster Linie für Menschen gedacht, die sie lesen und bedienen; ein Webdienst stellt dagegen einen Vertrag für Software-Clients bereit. Ein Produkt kann beides anbieten. Viele Dienste setzen auf HTTP und JSON, der Begriff umfasst aber auch andere Protokolle und Datenformate.

Eine E-Mail-Adresse bezeichnet ein Postfach oder ein Zustellziel, meist in der Form lokaler-Teil@Domain. Den Teil vor dem At-Zeichen wertet der E-Mail-Anbieter aus; die Domain dahinter wird über DNS aufgelöst. Eine Adresse kann formal gültig sein und trotzdem keine E-Mails empfangen, wenn ihre Domain oder ihr Postfach nicht eingerichtet ist.

Eine Firewall lässt Netzwerkverkehr nach festgelegten Regeln zu oder blockiert ihn. Sie kann auf einem Computer, einem Heimrouter oder an der Grenze eines Cloud-Netzes laufen. Regeln steuern den Zugriff auf Verbindungen – eine zugelassene Anwendung wird dadurch aber nicht automatisch sicher.

Eine IP-Adresse kennzeichnet eine Schnittstelle in einem IP-Netz, damit Pakete ihr Ziel erreichen. Sie ist eine Netzwerkadresse und keine dauerhafte Identität einer Person – nicht einmal eines bestimmten Geräts. Ein Computer kann mehrere Adressen gleichzeitig haben, und eine Adresse kann sich ändern, sobald sich die Verbindung ändert.

Eine MAC-Adresse ist eine Kennung, die eine Netzwerkschnittstelle auf der Sicherungsschicht verwendet. Ethernet und WLAN nutzen meist 48-Bit-Adressen, die üblicherweise als sechs Paare hexadezimaler Ziffern dargestellt werden. Die Adresse hilft Geräten, in einem lokalen Netzwerk Frames auszutauschen. Sie unterscheidet sich von einer IP-Adresse, die die Kommunikation über Netzwerkgrenzen hinweg ermöglicht.

Eine Subdomain ist ein Name innerhalb einer umfassenderen Domain-Hierarchie. In blog.example.org steht blog unterhalb von example.org. Mit Subdomains lassen sich eine Website, E-Mail, eine API und andere Dienste trennen, doch der Name allein erzeugt keine Webseite. Sie benötigen weiterhin DNS-Einträge und einen Server, der für diesen Namen konfiguriert ist.

Eine Userbar ist eine kleine Grafik in der Signatur eines Forums- oder Community-Profils. Diese schmalen Banner waren vor allem in den 2000er-Jahren beliebt, um Interessen, Zugehörigkeiten oder einen Link zu einer Website zu zeigen. Heute sind sie vor allem ein Webformat von gestern, auch wenn manche Communitys sie noch erlauben.

Eine Website ist eine Sammlung von Webressourcen unter einer oder mehreren Adressen, meist mit zusammengehörigen Seiten und einem gemeinsamen Zweck. Domainname, Hosting-Server und Webseite hängen zusammen, sind aber nicht dasselbe. Wer den Unterschied kennt, hat es beim Veröffentlichen und bei der Fehlersuche leichter.

Das Internetprotokoll (IP) befördert Pakete anhand von IP-Adressen zwischen Netzwerken. Heute verwendet IPv4 32-Bit-Adressen und IPv6 128-Bit-Adressen. IP sorgt für Adressierung und Routing, verspricht aber für sich genommen nicht, dass jedes Paket ankommt, in der richtigen Reihenfolge ankommt oder einen geschützten Inhalt hat. Andere Protokolle und Anwendungen ergänzen die Dienste, die sie benötigen.

localhost bezeichnet normalerweise den Rechner, von dem eine Anfrage ausgeht. Die bekannten Adressen dafür sind 127.0.0.1 bei IPv4 und ::1 bei IPv6. Verkehr an diese Adressen bleibt im Netzwerk-Stack dieses Rechners und geht nicht über den Heimrouter ins Internet. Ein Test über localhost beantwortet daher nur eine eng gefasste Frage: Funktioniert der Dienst lokal?

Die MTU ist die größte Paketgröße, die eine Schnittstelle oder Verbindung übertragen kann, ohne das Paket auf dieser Ebene aufzuteilen. Eine übliche Ethernet-MTU beträgt 1500 Byte, doch Tunnel und andere Verbindungen können weniger zulassen. Eine Verbindung muss innerhalb der Grenzen des Pfades funktionieren, den sie tatsächlich nimmt.