Warum IXPs zählen: Kritische Infrastrukturen jenseits des Diskurses

Unterricht

• IXPs sind nicht einfach nur technische «Optimierer», sondern systemische Stabilisatoren ;

• Ein Ausfall kann zu massiven Problemen beim Routing, zu Überlastungen und zur Nichtverfügbarkeit von Diensten führen ;

• Die nationale Internetausfallsicherheit hängt stark von der Robustheit, der Governance und der Redundanz der lokalen IXPs ab.

IXP und Resilienz: Vom Krisenpuffer zur digitalen Souveränität

IXPs als Puffer in Krisenzeiten

Wenn es um Ausfallsicherheit geht, gilt die Aufmerksamkeit oft den Betreibern von Backbones, Unterseekabeln oder DNS. Doch IXPs spielen im Verborgenen eine Schlüsselrolle bei der Abfederung von Krisen, der Lokalisierung von Datenverkehr und der Aufrechterhaltung kritischer Konnektivität.

Lokaler Verkehr, lokale Auswirkungen

IXPs verringern die Abhängigkeit von Langstrecken-Transitrouten. Indem sie es Netzwerken ermöglichen, sich lokal auszutauschen, bringen sie sowohl Latenzgewinne als auch einen strukturellen Vorteil mit sich: Autonomie. Im Krisenfall (Krieg, Katastrophe) wird diese Autonomie zu Resilienz. Während des Krieges in der Ukraine beispielsweise hielten lokale Betreiber über lokales Peering eine minimale Konnektivität aufrecht und begrenzten so die internationale Exposition. Umgekehrt bleiben Länder mit einem schwach entwickelten Peering-Ökosystem in Bezug auf das Routing anfällig.

IXPs als Stoßdämpfer

Ohne ein starkes oder gut regiertes IXP werden die Auswirkungen von Ausfällen (Energie, Cyberangriffe, Embargos) verstärkt. Jüngste Beispiele:

• Kenia, 2023: Stromausfall, lokaler Verkehr schwenkt auf internationale Routen um, mit Qualitätsverlust ;

• Sudan: Wiederholte Stromausfälle, fehlende IXP verschlimmern die Isolation ;

• Iberische Halbinsel, 2025: Größerer Ausfall, portugiesischer Verkehr um 90% reduziert, aber Spanien hält sich besser, teilweise aufgrund einer höheren IXP-Dichte.

Diese Fälle unterstreichen, dass ein IXP nicht nur ein Router, sondern auch ein Krisenpuffer ist.

Strategische Souveränität

Ein Land mit robusten und neutralen IXPs :

• weniger im Vorfeld von der internationalen Ebene abhängt; ;

• ihre Sicherheitsrichtlinien wirksamer durchsetzen kann ;

• verfügt über eine erhöhte Sichtbarkeit im lokalen Verkehr ;

• fördert die regionale Entwicklung und die Integration.

In Russland führte der Ukraine-Konflikt zu einer weitgehenden Zentralisierung der Kontrolle über die IXP. In der Ukraine waren Dezentralisierung und die Fähigkeit zu agilem Failover von entscheidender Bedeutung. In Brasilien führten Debatten über die Neutralität zur Stärkung von IX.br als Säule der Souveränität ebenso wie der Leistung.

Das Risiko des zentralen Peerings

Souveränität und Ausfallsicherheit sind gefährdet, wenn die IXP-Infrastruktur konzentriert ist: Risiken eines einzelnen Ausfalls, Missbrauch einer marktbeherrschenden Stellung, mangelnde Transparenz, Abhängigkeit für kleine Netzwerke. Ein offen und föderal regiertes Multi-IXP-Ökosystem mildert diese Risiken: Neutralität ist eine strukturelle Voraussetzung.

Anerkennung von IXP als kritische Infrastruktur: Was sich ändern muss

Trotz ihrer zentralen Rolle stufen nur sehr wenige Länder IXPs als kritische Infrastruktur ein - der Schwerpunkt liegt häufig auf Unterseekabeln, Rechenzentren oder DNS.

Governance: Transparenz vor Größe

Viele IXPs beginnen klein und assoziativ. Ihre Governance bleibt jedoch oft informell - ein Risiko, wenn der Datenverkehr zunimmt. Schlüsselprinzipien :

• Neutrales Eigentum (kein einzelner kommerzieller Akteur in dominanter Position) ;

• Multi-Stakeholder-Governance (Betreiber, Universitäten, Zivilgesellschaft ...) ;

• Veröffentlichung von Statistiken, Mitgliedschafts- und Preispolitik ;

• Rückfallpläne und redundante Infrastruktur.

Andernfalls wird das IXP zum technischen - und institutionellen - Ausfallpunkt.

Technische Hygiene: Sicherheit beim Routing und Beobachtbarkeit

Um belastbar zu sein, müssen IXPs sicher und beobachtbar sein :

• Filtern auf Routenservern (Präfix-/AS-Path-Validierung) ;

• RPKI-Unterstützung und BGP-Überwachungswerkzeuge ;

• Öffentliche Schnittstellen (Looking Glass, IXP Manager ...) ;

• Teilnahme an Best-Practice-Programmen (z. B. MANRS).

Das ist kein «Luxus»: In einer Welt der BGP-Lecks, Entführungen und Cyberbedrohungen ist das ein Minimum.

Politik: Von der Anerkennung zur Resilienz

In wenigen Gesetzen werden IXP in die Listen kritischer Infrastrukturen aufgenommen. Sie sollten in :

• nationale Strategien zur Cybersicherheit ;

• Regulierungsrahmen für Netzwerkstabilität (NIS2, CER ...) ;

• Finanzierungsmechanismen für die Vorbereitung auf Vorfälle.

Auf europäischer Ebene könnten IXPs in Schemata wie CEF Digital oder unter dem Blickwinkel der ENISA integriert werden.

Ein föderales Modell für kontinentale Widerstandsfähigkeit

Das europäische IXP-Ökosystem ist dicht, aber fragmentiert, was eine Stärke ist (kein einziger Konzentrationspunkt), aber auch eine Herausforderung für die Koordination darstellt. Mögliche Empfehlungen :

• Eine europäische Beobachtungsstelle für Resilienz IXP (RIPE, Euro-IX, ENISA ...) ;

• Ein gemeinsamer Rahmen für die Reaktion auf Vorfälle, die auf IXPs abzielen ;

• Freiwillige Audits, föderierte Aufsicht über bewährte Praktiken.

Es geht nicht darum, eine einheitliche Regierungsführung durchzusetzen, sondern die Koordination und Transparenz zu stärken.

Schlussfolgerung

IXPs sind nicht «einfache Vermittlungsstellen». Sie sind Gemeingüter für die Zusammenschaltung, die Offenheit, Dezentralisierung und Zusammenarbeit unterstützen. Sie als kritische Infrastruktur anzuerkennen, ist kein Symbol, sondern ein technischer Imperativ.

Das bedeutet, in ihre Widerstandsfähigkeit, ihre Governance und ihre Neutralität zu investieren. Ob es darum geht, die lokale Verbindung eines Dorfes bei einem Stromausfall aufrechtzuerhalten oder kontinentale geopolitische Schocks abzupuffern, IXPs sind die stillen Garanten der Kontinuität. Ihre Wirkung ist immer dann offensichtlich, wenn der Datenverkehr lokal bleibt, und immer dann, wenn eine Krise eher absorbiert als verstärkt wird.

Die Vorbereitung auf das Internet der Zukunft erfordert die Einbeziehung von IXPs in nationale und europäische Strategien zur Ausfallsicherheit, die Gewährleistung einer transparenten Governance, die Finanzierung von Redundanz und die Förderung der grenzüberschreitenden Zusammenarbeit. In einer Zeit, in der Konnektivität für Wirtschaft, Demokratie und Sicherheit lebenswichtig ist, bedeutet das Ignorieren von IXPs, eine kritische Lücke in unserer kollektiven Verteidigung zu hinterlassen. Ein belastbares Internet erfordert belastbare IXPs.

Die Zukunft liegt in Vielfalt, Neutralität, Transparenz und Kooperation - genau der Geist, der das Internet so erfolgreich gemacht hat.