URnetwork
•••

Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS
Nachrichten / AnalyseAlbaniaCambodiaLithuaniaPanamaUnited StatesRussiaIsraelChinaUnited Kingdom

Das Internet hat 2026 zwei Fehlermodi. Beide sind dasselbe Architekturproblem.

Tansania verlor 238 Millionen US-Dollar durch eine fünftägige Wahl-Abschaltung. Der Iran hat zwei Drittel des Jahres offline verbracht. Cloudflare legte im Februar zweimal Tausende Dienste lahm. Access Now hat gerade das schlimmste je erfasste Jahr für Internetabschaltungen dokumentiert. Die Geschichte der Abschaltungen und die Geschichte der Konzentration sind nicht getrennt — und die Reparatur hat dieselbe Form.

URnetwork-RedaktionSan Francisco — 6. April 2026

Die Zahlen

Im März 2026 veröffentlichte die #KeepItOn-Koalition von Access Now ihren Jahresbericht 2025. Die Schlagzeile ist ein hässlicher Rekord: 313 dokumentierte Internetabschaltungen in 52 Ländern im Jahr 2025 und damit mehr als die bisherigen Rekorde von 304 im Jahr 2024 und 289 im Jahr 2023. An jedem einzelnen Tag des Jahres war irgendwo auf der Welt mindestens eine Abschaltung aktiv. Siebzig davon standen im Zusammenhang mit schweren Menschenrechtsverletzungen. Auf den asiatisch-pazifischen Raum entfielen 195 Abschaltungen in 11 Ländern — die Mehrheit der weltweiten Gesamtzahl.

Sieben Länder kamen 2025 neu auf die Liste der „Ersttäter“: Albanien, Angola, Kambodscha, Litauen, Panama, Papua-Neuguinea — und die Vereinigten Staaten.

Fünfundsiebzig der Abschaltungen von 2025 dauern weiter an und reichen ins Jahr 2026 hinein. Und 2026 ist das größte Wahljahr der modernen Internetgeschichte: In mehr als 40 Ländern mit einer Gesamtbevölkerung von 1,6 Milliarden Menschen stehen nationale Wahlen an. Access Now beobachtet aktiv mindestens zehn Länder mit einer Vorgeschichte von Abschaltungen — darunter Uganda, Äthiopien, Armenien, Russland und den Südsudan — im Rahmen seiner 2026 Elections and Shutdowns Watch.

Das sind die Untergrenzen. Es sind die Zahlen, die sich überprüfen lassen. Die tatsächliche Gesamtzahl liegt höher.

Der politische Fehlermodus

Zwei Wahlen der vergangenen sechs Monate haben gezeigt, was „Abschaltung“ in der Praxis bedeutet.

Tansania, 29. Oktober – 3. November 2025. Eine vollständige landesweite Internetabschaltung während der allgemeinen Wahlen. Es war die längste wahlbezogene Abschaltung in der Geschichte Tansanias. Die Möglichkeit der Wahlbeobachterinnen und Wahlbeobachter, Stimmabgabe, Schließung der Wahllokale und Auszählung zu überwachen, war stark eingeschränkt. Die unabhängige Presse konnte nicht publizieren. Schätzungen zufolge verlor Tansanias Wirtschaft dadurch unmittelbar 238 Millionen US-Dollar. Die Afrikanische Kommission für die Rechte der Menschen und Völker verurteilte die Abschaltung förmlich. UN-Fachleute verurteilten das damit verbundene tödliche Vorgehen nach der Wahl und die digitale Verdunkelung. X (vormals Twitter) ist in Tansania seit dem 21. Mai 2025 gesperrt und blieb es über die Wahl hinweg.

Uganda, 13.–17. Januar 2026. Die Regierung wies die Internetanbieter an, den öffentlichen Internetzugang vor der Präsidentschaftswahl am 15. Januar zu sperren. Am späten 17. Januar wurde der Zugang teilweise wiederhergestellt. Die erklärte Begründung lautete, man wolle „Falschinformationen verhindern“. Die Wirkung war, dass keine unabhängigen Beobachter publizieren, keine Auszählungen in Echtzeit überprüft und keinerlei Transparenz hergestellt werden konnte. Die Nachbetrachtung von CIPESA hat die Folgen dokumentiert.

Das waren keine Ereignisse vom Typ „ein paar Stunden dunkel“. Es waren Zeitfenster von vier bis fünf Tagen, in denen der folgenreichste politische Akt, den ein Land vollzieht, bei abgeschaltetem Internet stattfand, bestritten und entschieden wurde.

Abschaltungen werden außerdem subtiler. Das Drehbuch von 2026 lautet nicht mehr bloß „das Kabel kappen“. Es lautet schrittweise Drosselung, DNS-Manipulation, protokollspezifische Sperren und über die App-Stores koordinierte Entfernungen. Russland hat 469 kommerzielle VPN-Dienste gesperrt — Stand Februar 2026, ein Anstieg um 70 % gegenüber Oktober 2025 — und drosselt Telegram inzwischen landesweit, auf dem Weg zu einer für den 1. April 2026 angesetzten vollständigen Telegram-Sperre. Seit Dezember 2025 blockiert Russland die drei verbreitetsten VPN-Protokolle auf ISP-Ebene. Neue Bußgelder von bis zu 30.000 Rubel für Privatpersonen und 700.000 für juristische Personen durchlaufen derzeit die Staatsduma. Human Rights Watch erklärte am Internationalen Tag zum Schutz der Internetfreiheit, dem 12. März 2026: The Digital Iron Curtain Falls — der digitale Eiserne Vorhang fällt.

Nichts davon ist eine vollständige Verdunkelung. Alles davon ist Korrosion.

Der akute Fall: Iran

Jede Geschichte über Abschaltungsresilienz im Jahr 2026 führt zu einem Land zurück.

Am 8. Januar 2026 — Tag zwölf der Proteste, ausgelöst durch den Zusammenbruch der iranischen Währung und die stark steigende Inflation — kappten die iranischen Behörden landesweit den Internetdienst und die Mobilfunknetze. Schätzungsweise 92 Millionen Bürgerinnen und Bürger gingen offline. Drei Monate später berichtet Al Jazeera, die Iranerinnen und Iraner hätten "spent close to two-thirds of 2026 almost in digital darkness" — nahezu zwei Drittel des Jahres 2026 fast vollständig in digitaler Dunkelheit verbracht —, mit nur einem eingeschränkten, langsamen Intranet für Grunddienste. Filterwatch berichtet, wiedergegeben von der Times of Israel, das Regime plane, die Verdunkelung dauerhaft zu machen und das offene Internet durch ein schmales nationales Intranet zu ersetzen, das nur vorab genehmigte Seiten erreicht.

Das iranische Regime improvisiert nicht. Beobachtergruppen haben dokumentiert, wie das Regime Mobilfunkantennen abschaltet, Telefonleitungen kappt, SIM-Karten von Aktivistinnen und Aktivisten deaktiviert und mobile Störsender in Militärqualität einsetzt, um Satellitensignale zu verlangsamen oder zu blockieren. Human Rights Watch, Amnesty International und das Committee to Protect Journalists haben allesamt gewarnt, dass die Verdunkelung massenhafte Menschenrechtsverletzungen ermöglicht, indem sie sie dem Blick entzieht. Chatham House nennt es eine neue Stufe der digitalen Isolation. Ein begutachteter Aufsatz auf arXiv dokumentiert die Zensurmethoden im Detail.

Als Teheran das Mobilfunknetz abwürgte, starben die meisten kommerziellen VPNs mit. Sie sterben, weil sie zwei strukturelle Schwächen teilen, die der Iran aktiv ausnutzt:

  1. Rechenzentrums-IPs, die sich aufzählen lassen. Ein VPN-Dienst löst auf eine endliche Menge von IP-Adressen bei einer endlichen Menge von Anbietern auf. Man kann sie eimerweise sperren. Russland hat 469 davon gesperrt.
  2. Unverwechselbare Protokoll-Fingerabdrücke. WireGuard hat ein festes Handshake-Muster. Der Datenkanal von OpenVPN beginnt an Offset 0 mit einem Opcode-Byte, das für OpenVPN eindeutig ist. Eine Deep-Packet-Inspection-Box muss überhaupt nichts entschlüsseln — sie erkennt schlicht die Form der ersten paar Bytes und tötet den Datenstrom.

Zwei Projekte überleben im heutigen Iran, weil sie beide Schwächen vermeiden. Tor Snowflake nutzt kurzlebige WebRTC-Proxys, die in den Browsern Freiwilliger laufen — keine feste IP-Liste zum Sperren, und WebRTC sieht aus wie jeder andere Videoanruf im Browser. AmneziaWG 2.0, veröffentlicht am 25. März 2026, fügt WireGuard Müllpakete hinzu, eigens um dessen für DPI sichtbare Form zu zerstören. Beides ist ernsthafte Ingenieursarbeit. Keines von beiden ist ein Produkt, auf das sich eine nicht technisch versierte Person im Alltag verlassen kann.

Was Snowflake und AmneziaWG lehren, ist dies: Die Primitive, die eine Abschaltung auf Staatsebene überstehen, sind Transportvielfalt, Peer-Vielfalt und Verkehr, der sich auf Paketebene nicht per Fingerabdruck erkennen lässt.

Der operative Fehlermodus

Und dann, mitten in alledem, ging auch das andere Internet kaputt.

16. Februar 2026. Eine fehlerhafte Routing-Konfiguration in einem der Kernrechenzentren von Cloudflare in Ashburn, Virginia, brachte einen BGP-Fehler ins Netz, der sich nach außen fortpflanzte. Amazon Web Services — das rund ein Drittel der globalen Cloud-Infrastruktur beherbergt — verzeichnete in seiner Region US-East-1 zeitweise Verschlechterungen der Konnektivität. Tausende kleinerer Dienste, die von beiden abhängen, fielen aus. Berichte beschrieben eine Kaskade, die "took down half the internet" — das halbe Internet lahmlegte.

20. Februar 2026. Cloudflare hatte einen weiteren, davon getrennten Ausfall, als einem Teil der Kunden des Cloudflare-Dienstes Bring Your Own IP (BYOIP) die Routen per BGP entzogen wurden. Dauer: 6 Stunden und 7 Minuten. Cloudflare veröffentlichte eine eigene Nachbetrachtung.

Die Konzentrationszahlen sind unmissverständlich. Cloudflare wickelt rund 20 % des weltweiten Web-Verkehrs ab. AWS hält rund 31 % des Marktes für Cloud-Infrastruktur. Die scheinbare Vielfalt des Webs verdeckt ein gefährlich schmales Rückgrat.

Eine Wahlbeobachterin in Kampala, die die Verbindung verliert, weil die Regierung eine Verdunkelung angeordnet hat, und ein Bankkunde in London, der die Verbindung verliert, weil in einer BGP-Tabelle von Cloudflare ein Tippfehler stand, erleben dasselbe strukturelle Problem aus zwei verschiedenen Richtungen: Ihr Zugang zum Internet hängt von einer sehr kleinen Zahl von Betreibern ab, deren Entscheidungen — versehentlich oder absichtlich — sie sofort und vollständig treffen.

Was „resilient“ tatsächlich heißen muss

Den größten Teil der 2010er-Jahre hindurch bedeutete „resilientes Internet“ so viel wie „ein VPN, das in China noch funktioniert“. Das war stets eine unvollständige Antwort, und die Zahlen von 2025–2026 machen sie offensichtlich falsch. Aus diesem Problem kann man sich nicht mit einem besseren kommerziellen VPN freikaufen, denn ein kommerzielles VPN ist eine kleine Zahl von Betreibern, die Verkehr über Rechenzentrums-IPs auf Protokollen mit Fingerabdruck leiten — dieselbe Fehlerklasse wie das, was es umgehen sollte.

Eine resiliente Internetinfrastruktur muss 2026 vier Eigenschaften erfüllen. Jede einzelne davon liefert der heutige Markt noch immer nicht verlässlich:

  1. Von Teilnehmenden betriebene Ränder. Jeder Endpunkt sollte einer Nutzerin oder einem Nutzer gehören, die das Netz selbst betreiben, und nicht einem Betreiber, dem man befehlen kann, sie zu protokollieren, den man sanktionieren oder auf eine Sperrliste setzen kann. Aufzählbarkeit ist die Superkraft des Gegners; Teilnahme ist die Verteidigung.
  2. Transportvielfalt. Das Netz sollte mehrere Transporte sprechen, die von gewöhnlichem Web-Verkehr nicht zu unterscheiden sind, damit DPI-gestützte Drosselung keine Zielform zum Abgleichen hat. Ein Netz mit einem einzigen Protokoll ist ein Ziel mit einem einzigen Protokoll.
  3. Pfadvielfalt pro Verbindung. Ein einzelner Datenstrom sollte nicht von einem einzigen Betreiber, einem einzigen Rechenzentrum oder einer einzigen Route abhängen. Wenn ein Pfad schlechter wird, sollten die anderen bereits Last tragen.
  4. Automatische Umschaltung ohne menschliches Zutun. Wenn ein Pfad wegbricht — weil die Nutzerin in einem tansanischen Nachtzug sitzt, weil ein iranischer Mobilfunkmast dunkel ist oder weil gerade Cloudflares BGP-Tabellen kaputtgegangen sind —, sollte der Client wechseln. Nicht die Nutzerin.

URnetwork, gemessen an den vier Eigenschaften

URnetwork ist die Internetinfrastruktur, die gebaut wurde, um alle vier zu erfüllen. Es ist kein VPN-Dienst. Es ist ein Overlay-ISP — ein von Peers getragenes Netz aus mehr als 30.000 Endgeräten in mehr als 60 Ländern, das wöchentlich wächst — dessen Teilnehmende das Netz betreiben und dafür einen Anteil an den Datentransfer-Einnahmen erhalten, die durch sie fließen. Aus der Protokollseite und der Architekturnotiz in unserem visuellen Erklärstück (bringyour.com/blog/visual/visual.md):

Von Teilnehmenden betriebene Ränder. Jeder Hop im Routing-Pfad ist ein echtes Endgerät — ein Telefon, ein Fernseher, ein Laptop oder ein URnode — mit einem echten Anschluss bei einem Heim-ISP. Anbietende verdienen pro GiB Kapazität, die sie beisteuern. Die Kapazität des Netzes wächst, weil seine Nutzenden dafür bezahlt werden, sie wachsen zu lassen. Es gibt keinen zentralen Betreiber, den man zwingen könnte, einen Datenstrom zu protokollieren, weil es keinen zentralen Betreiber gibt.

Transportvielfalt. Das Protokoll bringt drei Transporte mit — QUIC/TLS, TCP/TLS und WebRTC/dTLS —, die allesamt auch von gewöhnlichen Webbrowsern gesprochen werden. Die Website beschreibt sie als "global transports designed to tunnel traffic that looks like a normal web browser" — globale Transporte, die darauf ausgelegt sind, Verkehr so zu tunneln, dass er wie ein normaler Webbrowser aussieht. Eine Regierung oder ein ISP, die sie auf Paketebene per Fingerabdruck erkennen und sperren wollten, müssten das offene Web gleich mit sperren.

Pfadvielfalt pro Verbindung. Der Verkehr wird über eine Performance-Auktion gleichzeitig auf mehrere Anbietende aufgeteilt; die Auktion wählt für jede Verbindung die schnellste, zuverlässigste und regelkonformste Route. Die voreingestellte Pfadlänge beträgt drei Hops entlang eines linearen Pfades, und konstruktionsbedingt kann kein Mittelpunkt erkennen, ob er der erste oder der letzte ist. Ein Gegner müsste den Sender, den Ausgang und die Mittelpunkte gleichzeitig kompromittieren, um einen Datenstrom zu korrelieren — und weil die Hops über so viele Regionen wie möglich verteilt werden, ist „alle drei kompromittieren“ ein schwierigeres Ansinnen, als es klingt.

Automatische Umschaltung. Der Sender führt ein lokales Egress-Fenster, das mit den gemessenen Wiederholungsraten mitwächst und sich zu jenen Pfaden hin umgewichtet, die tatsächlich Verkehr bewegen. Wenn ein Pfad wegbricht, wird der nächstbeste bereits getestet. Verluste werden binnen Sekunden umkonstruiert. Der Mechanismus heißt Self-Healing-Sender-Algorithmus und läuft ohne jedes Eingreifen eines Betreibers. Es gibt kein Support-Ticket zu eröffnen, wenn ein iranischer Mobilfunkmast dunkel wird.

Zwei weitere Eigenschaften zählen für ein Publikum, das Abschaltungsresilienz ernst nimmt:

  • Quelloffen mit reproduzierbaren Builds. Client, Server und Deployment-Werkzeuge sind öffentlich. Reproduzierbare Builds bedeuten, dass eine Journalistin, eine Wahlbeobachterin oder ein Sicherheitsforscher mit einem Laptop und einem GitHub-Konto überprüfen kann, dass die laufende Binärdatei dem Quellcode entspricht. Der Client wird zusätzlich zu den großen App-Stores über F-Droid für reproduzierbare Community-Builds und über Obtainium für offizielle GitHub-Releases verteilt. Wenn sich der regulatorische Druck den App-Stores zuwendet — wie er es im Vereinigten Königreich bereits tut —, hält der Weg über reproduzierbare Builds eine Tür offen.
  • Bezahlung pro GiB, kein Abo-Profil. Das Geschäftsmodell ist darauf ausgerichtet, das Netz wachsen zu lassen, nicht darauf, einen festen Serverpool zu unterhalten. Es gibt kein Kontobuch, das sich gerichtlich herausverlangen ließe, und kein Identitätsprofil, an dem sich ein Alter verifizieren ließe. Sie zahlen für das, was Sie nutzen; die Anbietenden verdienen, was Sie zahlen.

Ein ehrlicher Vorbehalt

URnetwork wird eine vollständige landesweite Verdunkelung, bei der jeder Mobilfunkmast dunkel ist, nicht überstehen. Keine ehrliche Infrastruktur wird das. Wenn der Staat den gesamten physischen Stapel kontrolliert — die Masten, die Satelliten, die Glasfaserkappungen, die Störsender —, kann kein Overlay-Netz Konnektivität aus dem Nichts herstellen.

Aber die meisten Abschaltungen in der Wirklichkeit sind nicht das. Sie sind partiell. Sie sind gedrosselt. Sie sind protokollspezifisch. Sie sind über App-Stores koordiniert. Sie sind BGP-Fehlkonfigurationen. Sie sind der Anstieg der VPN-Neuanmeldungen um 1.400 %, der auf den britischen Online Safety Act folgte. Sie sind Russland, das 469 VPN-Dienste einen nach dem anderen sperrt. Sie sind der sechsstündige Cloudflare-Ausfall, der weltweit Dienste lahmlegte, weil eine BGP-Tabelle falsch war.

Gegen all das — das Partielle, das Gedrosselte, das Gezielte, das Versehentliche — ist ein von Peers betriebener, in Wohnanschlüssen verankerter, transportvielfältiger, reproduzierbar gebauter Overlay-ISP das richtige Instrument. Und der Wahlkalender 2026 — mehr als 40 Länder, 1,6 Milliarden Wählerinnen und Wähler, zehn Länder mit Abschaltungsvorgeschichte bereits auf der Beobachtungsliste — wird das beweisen.

Was Sie tun können

All dem liegt ein Subtext zugrunde, der einen Schlusssatz verdient. Tansanias Abschaltung kostete 238 Millionen US-Dollar. Ugandas kostete Tage nationalen Handels. Die des Iran kostet Leben. Keine dieser Regierungen trug die Kosten — ihre Volkswirtschaften und ihre Bürgerinnen und Bürger trugen sie. Die Grenzkosten einer Abschaltung zahlen die Menschen, deren Internet gekappt wird; den politischen Nutzen behalten die Menschen, die das Kappen angeordnet haben. Das ist die Fehlausrichtung der Anreize, die abschaltungsresistente Infrastruktur korrigiert. Wenn die Abschaltung nicht funktioniert, verflüchtigt sich der politische Nutzen, und die Anordnung lohnt sich nicht mehr.

Die nützliche Handlung ist hier nicht, ein Abonnement zu kaufen. Sie ist, einen Knoten zu betreiben. Jede Person außerhalb einer Abschaltungszone, die URnetwork öffnet und den Anbieter-Modus aktiviert, fügt Kapazität hinzu, die den Menschen innerhalb der Zone hilft. Jeder ausgelieferte URnode ist ein Endpunkt für den ganzen Haushalt, der lokale KI und privates Surfen gegen ein Netz betreibt, das der Staat nicht protokollieren kann. Jede Entwicklerin, die gegen den quelloffenen Client baut, ist eine Person mehr, die die Binärdatei prüft.

Das Internet hat 2026 zwei Fehlermodi, und sie sind dasselbe Architekturproblem. Die Reparatur ist eine Infrastruktur, deren Teilnehmende das Netz sind. Diese Infrastruktur entsteht gerade. Sie können Teil davon sein.

Quellen (24 Belege)

Quellen

Access Now / #KeepItOn — Bericht 2025

Tansania und Uganda

Iran

Russland

Cloudflare und die Konzentration der Infrastruktur

Umgehungswerkzeuge und Forschung

URnetwork

  • URnetwork — Startseite
  • URnetwork — Protokoll
  • URnetwork — Verdienen
  • URnetwork — URnode
  • URnetwork — Über uns
  • URnetwork — App holen

Further Discussion

Die kommerzielle VPN-Branche ist architektonisch tot

Die kommerzielle VPN-Branche verkauft ein Produkt, das strukturell nicht in der Lage ist, zu liefern, was es verspricht. Russland hat in einem einzigen Jahr 469 VPN-Dienste gesperrt, weil jedes VPN per Definition eine aufzählbare Liste von Rechenzentrums-IPs auf Protokollen mit Fingerabdruck ist — was sich auflisten lässt, lässt sich abtöten. Mit 313 dokumentierten Abschaltungen in 52 Ländern im Jahr 2025 und einem Iran, der über Nacht jedes größere VPN auslöschte, versagt der 50-Milliarden-Dollar-Markt für VPNs nicht bloß gegenüber seinen Nutzern — er ist so konstruiert, dass das Versagen garantiert ist.

Dezentrale Netzwerke retten dich nicht vor der physischen Schicht

Wenn der Iran Störsender in Militärqualität einsetzt und Mobilfunkmasten abschaltet, kann kein Overlay-Netz — ob 30.000 Knoten oder 30 Millionen — Konnektivität aus dem Nichts herstellen. Aktivistinnen und Aktivisten, die Regierungen gegenüberstehen, denen die Masten, die Glasfaser und die Satelliten gehören, „Abschaltungsresistenz“ zu versprechen, ist nicht ambitioniert — es ist fahrlässig. Die ehrliche Position ist, dass die meisten Abschaltungen partiell, gedrosselt und protokollspezifisch sind, und *dort* funktioniert Peer-Infrastruktur. Menschen, deren Leben davon abhängt, totale Resilienz zu verkaufen, ist die Art von Überversprechen, durch die jemand verhaftet wird, weil er einer Software vertraut hat, die ihn nie retten konnte.

Comics

#1Die kommerzielle VPN-Branche ist architektonisch tot
#2Dezentrale Netzwerke retten dich nicht vor der physischen Schicht