BGP steht für Border Gateway Protocol. Das Protokoll verbindet eigenständige Netzwerke im Internet und entscheidet, über welchen Weg Daten von einem Netzwerk zu einem anderen gelangen. Für normale Nutzer ist BGP meist unsichtbar, bei großen Störungen oder falschen Routen kann es jedoch direkt die Erreichbarkeit von Webseiten und Diensten beeinflussen.
Was macht BGP?
Das Internet besteht nicht aus einem einzigen Netz, sondern aus vielen miteinander verbundenen Netzen. Diese werden als autonome Systeme bezeichnet und beispielsweise von Internetanbietern, Rechenzentren, Cloud-Plattformen oder großen Unternehmen betrieben.
BGP tauscht zwischen diesen autonomen Systemen Informationen über erreichbare IP-Netze aus. Router vergleichen die verfügbaren Wege und wählen anhand verschiedener Regeln eine Route aus. Dabei zählt nicht automatisch der geografisch kürzeste Weg, sondern vor allem die festgelegte Netzwerkrichtlinie.
Warum ist BGP beim Routing wichtig?
Ohne BGP könnten unabhängige Netzwerke ihre Ziele nicht zuverlässig untereinander bekanntgeben. Das Protokoll sorgt dafür, dass Datenpakete den passenden Übergang zwischen verschiedenen Betreibern finden.
Eine BGP-Änderung kann deshalb große Auswirkungen haben. Wird eine Route nicht mehr angekündigt, erreichen andere Netze das Ziel möglicherweise nicht. Wird eine falsche Route verbreitet, können Daten einen Umweg nehmen oder an ein unerwünschtes Netzwerk gelangen.
Was bedeutet ein BGP-Fehler?
Ein BGP-Fehler weist meist auf ein Problem zwischen Netzbetreibern oder auf eine fehlerhafte Routing-Konfiguration hin. Typische Folgen sind nicht erreichbare Webseiten, einzelne ausgefallene Dienste, erhöhte Latenz oder Verbindungen, die nur aus bestimmten Regionen scheitern.
Das Problem liegt dann normalerweise nicht am WLAN-Router zu Hause. Du kannst zunächst prüfen, ob nur eine Webseite oder mehrere Dienste betroffen sind. Funktionieren andere Internetangebote, spricht das eher für eine Störung der betroffenen Plattform oder ihrer Netzverbindungen.
BGP und Sicherheit
BGP wurde ursprünglich für den Austausch von Routen entwickelt und prüft nicht automatisch, ob jede Ankündigung berechtigt ist. Eine versehentliche oder absichtlich manipulierte Routenankündigung kann daher Datenverkehr umleiten oder Netze vom Internet abschneiden.
Netzbetreiber sichern BGP unter anderem durch Filter, Überwachung und Verfahren wie RPKI ab. Diese Maßnahmen helfen, unzulässige Herkunftsangaben für IP-Netze zu erkennen, verhindern aber nicht jede mögliche Störung.
Häufige Fragen zu BGP beim Internet-Routing
Kann ein BGP-Fehler nur einzelne Webseiten betreffen?
Ja, eine fehlerhafte oder fehlende Route kann auf bestimmte IP-Netze, Dienste oder Regionen begrenzt sein. Andere Webseiten funktionieren dann möglicherweise weiterhin, obwohl die allgemeine Internetverbindung intakt ist.
Woran erkennst du, dass nicht dein Router die Ursache ist?
Wenn mehrere Geräte im selben Netzwerk dieselbe Webseite nicht erreichen, während andere Internetangebote funktionieren, liegt die Ursache wahrscheinlich außerhalb deines Heimnetzes. Ein Vergleich über ein Mobilfunknetz kann zusätzlich zeigen, ob nur dein Anbieter oder auch andere Zugänge betroffen sind.
Kann BGP die Geschwindigkeit einer Internetverbindung beeinflussen?
Ja, eine geänderte Route kann Daten über einen längeren oder stärker ausgelasteten Weg führen. Dadurch steigen Latenzzeiten, und Anwendungen wie Videokonferenzen oder Onlinespiele können trotz bestehender Verbindung verzögert reagieren.
Was solltest du bei einer vermuteten BGP-Störung selbst prüfen?
Prüfe zuerst, ob nur ein Dienst oder mehrere unabhängige Webseiten betroffen sind, und teste nach Möglichkeit einen zweiten Internetzugang. Ändert sich dadurch nichts, kannst du die Störung dem betroffenen Anbieter oder deinem Internetprovider melden, statt die Routerkonfiguration ohne konkreten Hinweis zu verändern.
Kann eine BGP-Fehlleitung ein Sicherheitsrisiko sein?
Ja, eine unberechtigte Routenankündigung kann Datenverkehr über ein falsches Netzwerk führen oder den Zugriff auf ein Ziel unterbrechen. Schutzmechanismen wie RPKI und Filter verringern dieses Risiko, bieten aber keinen vollständigen Schutz vor jeder Fehlkonfiguration oder Störung.
Wie lange dauert es, bis eine korrigierte BGP-Route überall bekannt ist?
Das hängt davon ab, wie die beteiligten Netzbetreiber ihre Routing-Informationen austauschen, filtern und aktualisieren. Deshalb kann ein Dienst für manche Nutzer wieder erreichbar sein, während andere noch eine veraltete oder ungünstige Route verwenden.