Wer kontrolliert das Internet und wie IP-Adressen funktionieren

Niemandem gehört das Internet. Das hört man oft, und es stimmt, aber es ist auch irreführend. Auch wenn keine einzelne Instanz das Netzwerk als Ganzes besitzt, kontrollieren ganz bestimmte Organisationen seine wesentlichen Mechanismen: die Vergabe von IP-Adressen, die Verwaltung von Domainnamen, die Koordination der technischen Protokolle und den Betrieb der DNS-Root-Server. Ohne diese Organisationen würde das Internet schlicht nicht funktionieren.

Das Internet hat keinen Chef, aber eine Struktur

Das Internet ist ein Netzwerk aus Netzwerken. Tausende von Betreibern, Unternehmen und Institutionen verbinden ihre Infrastrukturen nach gemeinsamen Regeln miteinander. Diese Regeln werden nicht von einer einzelnen Regierung oder einem einzelnen Unternehmen vorgegeben. Sie werden von einer Reihe technischer Organisationen definiert, die jeweils für eine bestimmte Schicht des Systems verantwortlich sind.

Die ICANN (Internet Corporation for Assigned Names and Numbers) koordiniert die weltweite Vergabe von Domainnamen und IP-Adressen. 1998 in Kalifornien gegründet, stand die ICANN zunächst unter Vertrag mit dem US-Handelsministerium. Seit 2016 arbeitet sie unabhängig unter einem Multi-Stakeholder-Governance-Modell, das Regierungen, Unternehmen, technische Organisationen und die Zivilgesellschaft einschließt.

Die IANA (Internet Assigned Numbers Authority) ist eine von der ICANN betriebene Funktion. Die IANA verwaltet die DNS-Root-Zone (den Ausgangspunkt jeder Domainnamensauflösung), vergibt IP-Adressblöcke an die regionalen Registries und pflegt die Register der Internetprotokolle (Portnummern, Protokolltypen usw.).

Wie IP-Adressen verteilt werden

Eine IP-Adresse ist eine eindeutige Nummer, die jedem mit dem Internet verbundenen Gerät zugewiesen wird. Sie ist das Äquivalent einer Postadresse: Ohne sie wüssten die Daten nicht, wohin sie sollen. Es gibt zwei Versionen: IPv4 (4 Zahlen, durch Punkte getrennt, wie 192.168.1.1) und IPv6 (eine deutlich längere hexadezimale Folge, wie 2001:0db8:85a3:0000:0000:8a2e:0370:7334).

Die Verteilung von IP-Adressen folgt einer strikten Hierarchie. Die IANA vergibt große Adressblöcke an fünf Regionale Internet-Registries (RIR), die jeweils ein geografisches Gebiet abdecken:

• RIPE NCC: Europa, Naher Osten, Zentralasien
• ARIN: Nordamerika
• APNIC: Asien-Pazifik
• LACNIC: Lateinamerika und Karibik
• AFRINIC: Afrika

Diese RIR vergeben dann kleinere Blöcke an Internetdienstanbieter (ISPs), Hosting-Unternehmen, Firmen und Institutionen, die sie anfordern. Ihr ISP erhält einen Adressblock vom RIR Ihrer Region und weist Ihnen dann eine individuelle Adresse zu, wenn Sie sich verbinden.

Dieses hierarchische System stellt sicher, dass keine IP-Adresse weltweit doppelt vergeben wird. Hätten zwei Geräte dieselbe IP-Adresse im Internet, wüssten die Daten nicht mehr, für wen sie bestimmt sind, und das Netzwerk würde aufhören zu funktionieren.

IPv4 ist erschöpft, und das verändert vieles

IPv4 erlaubt nur 4,3 Milliarden Adressen insgesamt (2 hoch 32). Im Februar 2011 verteilte die IANA ihre letzten IPv4-Blöcke an die regionalen Registries. Seitdem hat jedes RIR seinen eigenen Bestand schrittweise aufgebraucht. AFRINIC, das letzte, dem die Adressen ausgingen, erreichte die Erschöpfung im Januar 2020.

Heute führt der Weg zu öffentlichen IPv4-Adressen über den Sekundärmarkt, wo sie zwischen 30 und 60 Dollar pro Stück gehandelt werden. Es ist eine endliche Ressource, wie Funkfrequenzen oder Telefonnummern.

Um das zu kompensieren, setzen ISPs massiv auf CGNAT (Carrier-Grade NAT), das mehrere Haushalte eine öffentliche IPv4-Adresse teilen lässt. Für normales Surfen ist das transparent, aber es verursacht Probleme beim Hosting zu Hause, bei bestimmten Online-Spielen und bei Diensten, die eine dedizierte IP-Adresse benötigen.

Die langfristige Lösung ist IPv6, das 340 Sextillionen Adressen bietet (2 hoch 128). Genug, um jedem Sandkorn auf der Erde Milliarden von Adressen zuzuweisen. Die Einführung schreitet voran, aber 2026 nutzen laut Googles Messungen etwa 45 % des weltweiten Datenverkehrs IPv6. Der Übergang ist langsam, weil er erfordert, dass alle Glieder der Kette (ISPs, Router, Server, Anwendungen) das neue Protokoll unterstützen.

Die anderen Organisationen, die das Internet am Laufen halten

Über die ICANN und die RIR hinaus spielen mehrere technische Organisationen wesentliche Rollen:

Die IETF (Internet Engineering Task Force) definiert die technischen Standards des Internets. Die IETF hat die Protokolle HTTP, TCP/IP, DNS, TLS und die meisten Standards geschaffen, die Ihr Browser auf jeder besuchten Seite nutzt. Die IETF arbeitet offen: Jeder kann einen Standard vorschlagen oder an den Diskussionen teilnehmen. Die Standards werden als RFC (Request for Comments) veröffentlicht, ein Format, das seit 1969 existiert.

Das W3C (World Wide Web Consortium), gegründet von Tim Berners-Lee (dem Erfinder des Web), definiert die Web-Standards: HTML, CSS, JavaScript-APIs, Barrierefreiheit. Das W3C kümmert sich um das Web als Anwendung, die auf dem Internet läuft, nicht um das Internet selbst.

Die Root-Server-Betreiber verwalten die 13 Gruppen von DNS-Root-Servern (benannt A bis M). Diese Server sind der Ausgangspunkt jeder DNS-Auflösung. Sie werden von einem Mix aus Organisationen betrieben: Verisign, ICANN, dem US-Militär, der NASA, Universitäten und gemeinnützigen Organisationen. Dank der Anycast-Technologie entsprechen diese 13 Gruppen tatsächlich mehr als 1.700 physischen Servern weltweit.

Unterseekabel: die physische Infrastruktur

Das Internet ist physisch, bevor es virtuell ist. Über 95 % des interkontinentalen Datenverkehrs laufen durch Glasfaserkabel auf dem Meeresgrund. Es gibt 2026 etwa 550 aktive Unterseekabel mit einer Gesamtlänge von über 1,4 Millionen Kilometern. Die Haupteigentümer oder Miteigentümer sind private Unternehmen: Google, Meta, Microsoft und Amazon besitzen oder mitfinanzieren einen wachsenden Anteil dieser Infrastruktur. Die traditionellen Telekommunikationsunternehmen (Deutsche Telekom, AT&T, NTT) halten ebenfalls einen bedeutenden Anteil.

Wird ein Unterseekabel durchtrennt (durch einen Schiffsanker, ein Unterwasserbeben oder Sabotage), wird der Datenverkehr über andere Wege umgeleitet, allerdings mit Bandbreitenverlust und erhöhter Latenz. Im Januar 2022 durchtrennte der Vulkanausbruch auf Tonga das einzige Unterseekabel des Landes und ließ 100.000 Menschen mehrere Wochen ohne Internet.

ISPs: das letzte Glied der Kette

Ihr Internetdienstanbieter (ISP) ist das Unternehmen, das Sie physisch mit dem globalen Netzwerk verbindet. In Deutschland sind die wichtigsten die Deutsche Telekom, Vodafone, 1&1 und O2. In Österreich A1, Magenta und Drei. In der Schweiz Swisscom, Sunrise und Salt. Jedes Land hat seine eigenen ISPs, und manche Märkte sind deutlich stärker konzentriert als andere.

Der ISP weist Ihnen eine IP-Adresse zu (öffentlich oder via CGNAT geteilt), leitet Ihren Datenverkehr zu den gewünschten Servern und betreibt die Standard-DNS-Server, die Ihr Gerät nutzt. Der ISP entscheidet auch über die Zugangstechnologie (FTTH-Glasfaser, Kabel, DSL, festes 4G/5G) und die Dienstqualität, die Sie erhalten.

Ein oft übersehener Punkt: Der ISP kann sehen, welche Seiten Sie besuchen, wenn Ihre DNS-Anfragen nicht verschlüsselt sind. Das ist einer der Gründe, warum der Wechsel des DNS-Servers (zu Cloudflare, Google DNS oder Quad9 mit DNS over TLS) empfohlen wird, um die Online-Privatsphäre zu verbessern.

Wer kann das Internet "abschalten"?

Da das Internet dezentralisiert ist, kann niemand das globale Netzwerk mit einem einzigen Handgriff ausschalten. Auf nationaler Ebene kann eine Regierung jedoch die heimischen ISPs anweisen, den Zugang zu kappen oder bestimmte Dienste zu blockieren. Das ist in den letzten Jahren im Iran, in Myanmar, Russland und mehreren afrikanischen Ländern geschehen.

Die Methoden variieren: vollständige Unterbrechung des internationalen Datenverkehrs, DNS-Blockierung bestimmter Domains, Filterung durch Deep Packet Inspection (DPI) oder absichtliche Bandbreitendrosselung (Throttling). VPNs und Tools wie Tor können einige dieser Sperren umgehen, aber nicht alle, und ihre Wirksamkeit hängt davon ab, wie ausgereift die Zensur ist.

Die ICANN hat ihrerseits stets Regierungsanfragen abgelehnt, nationale Domains aus dem globalen DNS zu entfernen. 2022 forderte die Ukraine die Aufhebung der russischen Domains .ru und .рф. Die ICANN lehnte ab und argumentierte, dass ihre Mission technischer und nicht politischer Natur sei, und dass die Aufhebung einer nationalen Domain einen Präzedenzfall schaffen würde, der die Stabilität des Systems gefährde.

Ihre IP-Adresse, Ihr Fußabdruck im Netz

Jedes Mal, wenn Sie sich mit dem Internet verbinden, weist Ihnen Ihr ISP eine IP-Adresse zu. Diese Adresse ist für jede Website sichtbar, die Sie besuchen, und für jeden Online-Dienst, den Sie nutzen. Sie verrät Ihren ungefähren Standort (Stadt oder Region, nicht die genaue Adresse), Ihren ISP und ob Sie IPv4 oder IPv6 verwenden.

Ihre IP-Adresse kann statisch (immer gleich) oder dynamisch (vom ISP regelmäßig gewechselt) sein. Die meisten Privathaushalte nutzen dynamische Adressen. Sind Sie hinter einem CGNAT, ist die IP-Adresse, die Websites sehen, mit anderen Abonnenten Ihres ISP geteilt, was die individuelle Identifizierung erschwert, aber auch Probleme verursachen kann, wenn ein anderer Nutzer mit derselben IP bei einem Dienst gesperrt wird.

Das Internet gehört niemandem, aber es funktioniert nur dank einer Handvoll technischer Organisationen, die die Adressvergabe, die Namensauflösung und die Kommunikationsstandards koordinieren. Diese Struktur zu verstehen bedeutet zu verstehen, warum Ihre Verbindung funktioniert, warum IPv4-Adressen knapp werden und warum Ihre IP-Adresse zugleich Ihr Ausweis im Netzwerk und eine schützenswerte Information ist.