Waarom IXP's belangrijk zijn: kritieke infrastructuren voorbij de retoriek

Internet Exchange Points (IXP's) worden vaak over het hoofd gezien in discussies over kritieke infrastructuur. Toch is hun rol in routeringsstabiliteit, lokale veerkracht en digitale soevereiniteit onmiskenbaar. Dit artikel onderzoekt wat er gebeurt als een IXP faalt en waarom het classificeren als kritieke infrastructuur niet slechts een administratieve formaliteit is, maar een systemische noodzaak.

Wat is een IXP en waarom is het belangrijk?

Een Internet Exchange Point (IXP) is een fysieke faciliteit waar meerdere Autonome Systemen (AS) IP-verkeer uitwisselen. In plaats van verkeer via dure upstream providers te routeren, kunnen netwerken rechtstreeks paren, waardoor kosten, latentie en afhankelijkheid van transit worden verminderd. De meeste IXP's vertrouwen op een performante switching infrastructuur, routeservers en, optioneel, meet- en monitoringtools.

Naast hun technische efficiëntie versterken IXP's de nationale veerkracht, verbeteren ze de gebruikerservaring door het verkeer lokaal te houden en fungeren ze als essentiële coördinatieknooppunten in tijden van crisis. Maar ondanks hun fundamentele rol in de architectuur van het internet blijven ze vaak onzichtbaar voor het publiek en voor besluitvormers. Hun kwetsbaarheden worden daarom regelmatig onderschat.

De paradox van onzichtbaarheid

Ondanks hun essentiële functie zijn IXP's vrijwel afwezig in het publieke debat en het infrastructuurbeleid. Deze «paradox van onzichtbaarheid» leidt tot drie systeemrisico's:

  • Economische optimalisatie ten koste van veerkracht: verkeer hoopt zich op bij een paar grote IXP's, waardoor de risico's worden geconcentreerd; ;

  • Afhankelijkheid van kleine exploitanten: veel kleine providers zijn afhankelijk van één IXP voor toegang tot betaalbare connectiviteit en belangrijke contentproviders; ;

  • Topologische centralisatie: specifieke IXP-locaties vervoeren het leeuwendeel van het regionale verkeer, waardoor structurele kwetsbare punten ontstaan.

Wanneer IXP's vallen: concrete voorbeelden

Laten we eens kijken naar de praktische gevolgen van het falen van een IXP aan de hand van een paar incidenten uit de praktijk:

Kenia (KIXP): veerkracht opbouwen met beperkte middelen

In 2000 probeerde de Keniaanse overheid de oprichting van KIXP tegen te houden. Dankzij de mobilisatie van de lokale technische gemeenschap werd IXP uiteindelijk gelanceerd, waardoor de transitkosten met meer dan 70% werden verlaagd en de routeringsstabiliteit ondanks beperkte middelen werd verbeterd.

 

Soedan: Totaal nationaal isolement

Tijdens de internetstoringen tussen 2021 en 2023 had het land door het ontbreken van een solide IXP geen lokale interconnectie en werd zelfs het binnenlandse verkeer afgesneden. De afhankelijkheid van internationale verbindingen, die vervolgens werden verbroken, leidde tot een bijna volledig isolement.

Brazilië (IX.br) : Door de staat gecontroleerde redundantie

In Brazilië heeft IX.br, beheerd door CGI.br, 35 locaties. Tijdens de piek in het verkeer tijdens de pandemie van 2020 kon de toename dankzij deze geografische spreiding zonder onderbreking worden opgevangen. Dit model bewijst dat publieke coördinatie en decentralisatie de veerkracht van het systeem versterken.

Duitsland (DE-CIX): Stroomuitval, wijdverspreide gevolgen

In 2018 werd een belangrijke DE-CIX-switch getroffen door een stroomstoring in het Interxion FRA5-datacenter, waardoor het BGP-zicht in heel Europa verloren ging. Hoewel er redundanties aanwezig zijn, illustreert het incident de afhankelijkheid van specifieke fysieke punten.

Verenigd Koninkrijk (LINX): Grootschalige herconvergentie van routing

In 2021 veroorzaakte een softwarefout bij LINX een massale herconversie van verkeer, die vooral kleinere operators trof. Hoewel de situatie werd opgelost, benadrukt de episode de cascade-effecten die verder reiken dan de grenzen.

Nederland (AMS-IX): Instorting verkeer

In november 2023 had AMS-IX twee grote storingen, die resulteerden in een totale uitval van meer dan 5 uur. Het verkeer daalde van 10Tb/s naar 2Tb/s, wat gevolgen had voor veel Europese leveranciers die afhankelijk zijn van deze beurs.

Italië (MiX): Nationale impact

Op 12 mei 2025 verstoorde een storing bij de Milan Internet Exchange (MiX) een aantal lokale diensten, waardoor het hele land vertraagde en niet beschikbaar was.

Onderwijs

  • IXP's zijn niet slechts technische «optimalisatoren», maar systeemstabilisatoren; ;

  • Een storing kan leiden tot enorme routeringsproblemen, congestie en onbeschikbaarheid van diensten; ;

  • De veerkracht van het nationale internet is sterk afhankelijk van de robuustheid, het bestuur en de redundantie van lokale IXP's.

IXP en veerkracht: van crisisbuffer tot digitale soevereiniteit

IXP's als buffers in tijden van crisis

Als we het hebben over veerkracht, ligt de focus vaak op backbone operators, onderzeese kabels of DNS. Maar IXP's spelen stilletjes een sleutelrol bij het opvangen van crises, het lokaliseren van verkeer en het behouden van kritieke connectiviteit.

Lokaal verkeer, lokale impact

IXP's verminderen de afhankelijkheid van langeafstandstransitroutes. Door netwerken in staat te stellen gegevens lokaal uit te wisselen, bieden ze zowel een verbetering van de latentie als een structureel voordeel: autonomie. In het geval van een crisis (oorlog, ramp) wordt deze autonomie veerkrachtig. Tijdens de oorlog in Oekraïne hielden lokale operatoren bijvoorbeeld minimale connectiviteit via lokale peering, waardoor de internationale blootstelling werd beperkt. Omgekeerd blijven landen met een onderontwikkeld peering-ecosysteem kwetsbaar als het op routing aankomt.

IXP's als schokdempers

Zonder een solide of goed beheerde IXP wordt het effect van storingen (energie, cyberaanvallen, embargo's) versterkt. Recente voorbeelden:

  • Kenia, 2023: stroomuitval, lokaal verkeer overgeschakeld op internationale routes, met verslechtering van de kwaliteit ;

  • Sudan: herhaalde onderbrekingen, gebrek aan IXP verergert isolement ;

  • Iberisch schiereiland, 2025: grote uitval, Portugees verkeer verminderd met 90%, maar Spanje houdt beter stand, deels dankzij een hogere IXP-dichtheid.

Deze gevallen onderstrepen het feit dat een IXP niet alleen een router is, maar ook een crisisbuffer.

Strategische soevereiniteit

Een land met robuuste en neutrale IXP's:

  • minder afhankelijk is van de internationale arena; ;

  • het beveiligingsbeleid effectiever kan toepassen; ;

  • meer zicht heeft op lokaal verkeer; ;

  • regionale ontwikkeling en inclusie bevordert.

In Rusland leidde het Oekraïense conflict tot een vergaande centralisatie van IXP-controle. In Oekraïne waren decentralisatie en een flexibele failover-capaciteit van vitaal belang. In Brazilië leidden debatten over neutraliteit tot de versterking van IX.br als een pijler van soevereiniteit en prestaties.

Het risico van gecentraliseerde peering

Soevereiniteit en veerkracht worden bedreigd als de IXP-infrastructuur wordt geconcentreerd: risico op eenmalig falen, misbruik van dominante positie, gebrek aan transparantie, afhankelijkheid voor kleine netwerken. Een multi-IXP-ecosysteem, dat op een open en gefedereerde manier wordt beheerd, beperkt deze risico's: neutraliteit is een structurele voorwaarde.

IXP's erkennen als kritieke infrastructuur: wat moet er veranderen?

Ondanks hun centrale rol zijn er maar weinig landen die IXP's classificeren als kritieke infrastructuur - de focus ligt vaak op onderzeese kabels, datacenters of DNS.

Bestuur: Transparantie vóór omvang

Veel IXP's beginnen klein en geassocieerd. Maar hun bestuur blijft vaak informeel, een risico wanneer het verkeer toeneemt. Belangrijkste principes :

  • Neutraal eigendom (geen enkele dominante commerciële speler) ;

  • Bestuur door meerdere belanghebbenden (exploitanten, universiteiten, maatschappelijke organisaties, enz; ;

  • Publicatie van statistieken, lidmaatschap en prijsbeleid ;

  • Back-up plannen en redundante infrastructuur.

Anders wordt de IXP een technisch faalpunt... en een institutioneel faalpunt.

Technische hygiëne: routeringsbeveiliging en observeerbaarheid

Om veerkrachtig te zijn, moeten IXP's veilig en observeerbaar zijn:

  • Routeserver filteren (prefix/AS-pad validatie) ;

  • RPKI-ondersteuning en BGP-toezichtstools ;

  • Openbare interfaces (Looking Glass, IXP Manager, enz.) ;

  • Deelname aan best practice-programma's (bijv. MANRS).

Het is geen luxe: in een wereld van BGP-lekken, kapingen en cyberdreigingen is het een minimum.

Politiek: van erkenning naar veerkracht

Er zijn maar weinig wetten die IXP's opnemen in lijsten van kritieke infrastructuren. Ze moeten worden opgenomen in :

  • nationale strategieën voor cyberveiligheid ;

  • regelgevende kaders voor netwerkveerkracht (NIS2, CER, enz.); ;

  • financieringsregelingen voor de voorbereiding op incidenten.

Op Europees niveau zouden IXP's kunnen worden geïntegreerd in regelingen zoals CEF Digital, of onder toezicht van ENISA.

Een federatief model voor continentale veerkracht

Het Europese IXP-ecosysteem is dicht maar gefragmenteerd, wat een sterk punt is (geen centraal punt) maar ook een uitdaging voor de coördinatie. Mogelijke aanbevelingen:

  • Een Europees waarnemingscentrum voor veerkracht van IXP's (RIPE, Euro-IX, ENISA, enz.); ;

  • Een gemeenschappelijk kader voor het reageren op incidenten die gericht zijn op IXP's ;

  • Vrijwillige audits, federaal toezicht op beste praktijken.

Het doel is niet om één bestuursvorm op te leggen, maar om de coördinatie en transparantie te versterken.

Conclusie

IXP's zijn geen «eenvoudige switches». Het zijn interconnectie-commons die openheid, decentralisatie en samenwerking ondersteunen. Ze erkennen als kritieke infrastructuur is geen symbool, maar een technische noodzaak.

Dit betekent investeren in hun veerkracht, bestuur en neutraliteit. Of het nu gaat om het in stand houden van de lokale verbinding van een dorp tijdens een stroomstoring of om het opvangen van continentale geopolitieke schokken, IXP's staan in stilte garant voor continuïteit. Hun impact is zichtbaar wanneer het verkeer lokaal blijft en wanneer een crisis wordt geabsorbeerd in plaats van versterkt.

Om ons voor te bereiden op het internet van de toekomst moeten we IXP's integreren in nationale en Europese veerkrachtstrategieën, zorgen voor transparant bestuur, redundantie financieren en grensoverschrijdende samenwerking bevorderen. In een tijd waarin connectiviteit van vitaal belang is voor de economie, democratie en veiligheid, betekent het negeren van IXP's dat we een kritiek gat laten vallen in onze collectieve verdediging. Een veerkrachtig internet vereist veerkrachtige IXP's.

De toekomst ligt in diversiteit, neutraliteit, transparantie en samenwerking... precies de geest die het internet tot zo'n succes heeft gemaakt.

Bronnen en credits

Auteur : Antonio Prado

Antonio Prado is een specialist in internetnetwerken en -infrastructuren. Hij is een erkend ingenieur in het Europese ecosysteem van peering- en uitwisselingspunten (IXP). Hij werkt regelmatig samen met de RIPE-gemeenschap en helpt het strategische belang van internetinfrastructuren onder de aandacht te brengen. Het oorspronkelijke artikel is gepubliceerd op RIPE Labs.

Medewerkers :

  • Flavio Luciani
    Flavio Luciani is een Italiaanse internetexpert en CTO bij Namex, een van de toonaangevende internetuitwisselingspunten in Italië. Hij is actief in het bevorderen van de veerkracht en groei van IXP's en deelt zijn expertise via publicaties en bijdragen aan de internationale gemeenschap..

  • Franse bewerking: FRNIX
    Vertaling, aanpassing en lokalisatie door FRNIX om deze inhoud toegankelijk en relevant te maken voor het Franstalige publiek, met respect voor de originele tekst.

Prado, Antonio. «Why IXPs Matter: Critical Infrastructure Beyond the Hype [online]. RIPE Labs, 21 mei 2024. Beschikbaar op : https://labs.ripe.net/author/antonio-prado/why-ixps-matter-critical-infrastructure-beyond-the-hype/ 

Haal het beste uit je IXP: schrijf je in voor een BGP-workshop

sticker-workshop-bgp

2 dagen om alles te begrijpen:
Grondbeginselen, routes, filters, fouten, beste praktijken.

Maar vooral : concrete gevallen. En deskundigen om je te begeleiden.

Inloggen op je ledengebied

Registratie
Je bent al geregistreerd, dus we zien je snel!

Abonneer u op de FRNIX-nieuwsbrief

Door u te abonneren op de FRNIX nieuwsbrief, wordt u regelmatig op de hoogte gehouden van :

Bovendien ontvang je regelmatig technische, financiële en organisatorische updates over alles wat van belang is voor de interconnectiegemeenschap.