CH Internet Szene

von Fredy Künzler

Der Tages-Anzeiger führte mit dem CEO von AKAMAI Paul Sagan ein Interview: «Die Internetnutzung wächst, selbst wenn die Weltwirtschaft darbt».

Anlass des Gesprächs ist die Eröffnung des Europa-Hauptsitzes des grössten CDN der Welt in Zürich. Er gibt dabei ziemlich überraschende Antworten, nicht das übliche Marketingblabla anderer CEOs - ein kurzer Auszug des lesenswerten Textes:

Tages-Anzeiger: Fernsehen via Netz trägt offenbar viel zum globalen Datenverkehr bei. Wie sieht da der Trend aus?
Paul Sagan, AKAMAI: Obwohl diese Events viel Datenverkehr auslösen, erfolgt nach wie vor erst rund 1 Prozent des TV-Konsums via Internet. Und es hat 15 Jahre gedauert, bis wir bei diesem einen Prozent angekommen sind. Doch das wird sich nun wahrscheinlich jährlich verdoppeln. Die Restriktionen dabei sind weniger die Technologie als die Haltung derjenigen, die die Inhalte produzieren.

Wurde das Wachstum des Datenverkehrs in den letzten zwei Jahren, in denen es der Weltwirtschaft nicht so gut ging, gebremst?
Nein. Die Internetnutzung wächst, selbst wenn die Weltwirtschaft darbt.

Übrigens: wer sich interessiert, wie AKAMAI dazu beiträgt, dass das Web schnell ist, und wie das überhaupt funktioniert, der soll sich die Slides des Vortrags am SwiNOG #21 von Christian Kaufmann von AKAMAI mal zu Gemüte führen.

von Fredy Künzler

Dieses Thema wollte ich seit dem SwiNOG #17 Meeting aufnehmen, doch wurde es durch Aktualität oder Zeitmangel immer wieder verschoben.

Blenden wir zurück: vor gut zwei Jahren gab es die Kampagne "Stopp Kinderpornografie im Internet!", getragen von Schweizerischen Kriminalprävention SKPPSC und dem Kinderschutz Schweiz. Ich hatte mich damals ausführlich dazu geäussert, warum die Aktion nicht fertig gedacht war und nicht wirklich funktionieren kann. Etwas später kam es dann die hässliche Kehrseite in den Medien - der Schuss ging hinten raus. Und auch Politiker wie der FDP-Ständerat Rolf Schweiger machten auf Kosten missbrauchter Kinder billigen Wahlkampf.

KOBIK, die Koordinationsstelle zur Bekämpfung der Internetkriminalität, stellte am SwiNOG #14 Meeting das Projekt "DNS Blockade" vor, doch die Community der ISP Techniker lehnte das Ansinnen aus technischen Überlegungen grossmehrheitlich ab. Die vorgesehenen Fake-DNS Einträge funktionieren nicht wirklich: Einschlägige URLs werden auf den DNS-Servern des Access-Providers übersteuert, und der Surfer wird statt auf den illegalen Inhalt auf eine Warnseite umgeleitet. Umgehen kann man diese "Sperre" ganz einfach - man benutzt einfach unzensurierte DNS Server, die zu hunderten im Netz verfügbar sind.

Auch die Blockierung auf IP Ebene ist nicht wirklich das gelbe vom Ei: Zwar effektiv, verursacht aber grosser Kollateralschaden. Auf einem Server mit einer IP Adresse sind typischerweise Dutzende oder gar Hunderte von Websites gehostet. Die Sperrung der IP-Adresse eines Servers mit KiPo-Inhalt sperrt unter Umständen weitere harmlose und ehrbare Websites, die zufällig auf dem selben Server gehostet sind.

Vom politischen Rummel um die Frage der Kinderpornografie unbeeindruckt entwickelten die Kollegen von Practeo eine Lösung, die alle technischen Mängel der ursprünglichen Ideen Fake-DNS und IP-Sperrung eliminiert. Sie nennt sich "Netclean Whitebox":

Netclean Whitebox basiert auf automatischen BGP4-Updates, damit entfällt das manuelle Einpflegen der aktualisierten Sperrliste beim Serviceprovider. Gemäss KOBIK-Vorschlag wäre die "schwarze Liste" nur alle paar Wochen aktualisiert worden, was natürlich kaum im Sinne des Erfinders ist.

Netclean Whitebox funktioniert zweistufig: 1. wird via BGP4 die Liste der verdächtigen IP Adressen in die Routingtabelle eingepflegt. Derzeit sind das um die 450 IP Adressen. Traffic von diesen Websites wird auf die Whitebox umgeleitet. Auf dieser erfolgt 2. die DNS resp. HTTP Inspection, und die Whitebox ist damit in der Lage, zwischen illegalem und harmlosen Inhalt zu unterscheiden, der sich zufällig an der selben IP Adresse befindet.

Wäre bei jedem Accessprovider eine oder mehere solcher Whiteboxen installiert, könnten diese zentral durch die KOBIK administriert werden, und das real-time. Wenn immer irgendwo in der weiten Welt eine Site mit KiPo Inhalt auftaucht, könnte KOBIK auf Knopfdruck den Inhalt sperren. Die ISP wären von fragwürdiger Zensurarbeit entlastet, und anstelle von periodischen Updates alle paar Wochen arbeitet das System zeitnah.

Weil nur der Traffic zu fragwürdigen Adressen via Whitebox "gewaschen" wird, kommt das System auch mit grossen Trafficmengen klar. Die laufende Testinstallation bei einem Schweizer Accessprovider zeigt, dass via Whitebox bloss einige Dutzen Kilobit pro Sekunde geleitet werden, während der restliche "saubere" Traffic von 900 mbps unbehelligt am System vorbeigeschleust wird. Damit sind Fragen zur Performance hinfällig:



Natürlich kostet Netclean Whitebox etwas. Pro Million Benutzer werden ca. 150'000 Franken pro Jahr fällig. Das ist vergleichsweise günstig, doch der erste Gedanke, dass der ISP dafür aufkommen soll, greift zu kurz. Schäbige Szenarien sind dann nämlich denkbar: ISP X wirbt "wir sind sauber - kein KiPo dank Netclean Whitebox" und ISP Y wirbt mit "keine Zensur, wir lassen Sie alles sehen". Das ist nicht was wir wollen, und zudem bin ich auch der Meinung, dass nicht ISPs für eine gesellschaftliches Problematik aufkommen soll.

Vielmehr möchte ich hier anregen, dass die KOBIK das System für alle Schweizer Internetbenutzer beschafft und es zentral administriert. Ich kann selbstverständlich nicht für alle ISPs reden, aber einer Implementation steht meines Erachtens aus technischer Sicht nichts im Wege. Die politischen, ethischen und gesellschaftlichen Fragen zur Problematik lassen wir einfach mal offen.

von Fredy Künzler

Interessantes Posting heute morgen auf der SwiNOG Mailingliste von einem Schreiber namens "Zorg 421":

I have a strange occurance of a bluewin ADSL connection on which, if you start a bittorent doing some p2p activity, the second node in bluewin network start to drop large (1000-1400B) frames at a rate of 30-35%! Amazed what the heck can trigger that! (the bittorent is shaped at 120kB down / 20 kB up, it's not congesting the link) [...]

und als einzige Antwort darauf war bislang folgendes zu lesen:

Maybe you discovered the swiss version of this:

http://arstechnica.com/news.ars/post/20071019-evidence-mounts-that-comcast-is-targeting-bittorrent-traffic.html

It is sure that P2P traffic cost a lot of bandwidth and some ISP are trying to reduce the cost or efficiency of P2P.

Der referenzierte Artikel ist ziemlich alt, inzwischen ist nämlich zweifelsfrei erwiesen, dass Comcast, der grösste US-Cableprovider den P2P-Filesharing Traffic bremst. Dagegen ist auch die FCC, der amerikanische Regulator eingeschritten. Im Frühjar war man sich noch uneins bei der FCC, doch hat sich scheinbar mittlerweile die Einsicht durchgesetzt, dass P2P-Bremsen die Netzneutralität verletze. Der FCC-Chef will jedenfalls Comcast dazu verdonnern, jegliche Bittorrent-Bremsen zu entfernen. Das letzte Wort in dieser Sache ist allerdings noch nicht gesprochen.

Natürlich stellte sich sofort die Frage, ob "Zorg 421" ebenfalls eine Ritzung der Netzneutralität durch Swisscom entdeckt hat. Der Wahrheitsgehalt des Emails lässt sich natürlich nicht nachprüfen, umsomehr dass der Schreiber unerkannt bleiben will | muss, denn Filesharing ist ja nur halb legal (Details zu P2P habe ich hier früher schon thematisiert). Trotzdem habe ich die Medienstelle von Swisscom angefragt, wie man zur Netzneutralität stehe:

Hallo Media@Swisscom,

1. Throttelt Bluewin/Swisscom P2P Traffic wie Bittorrent, Kazaa etc.?

2. wenn ja, in welchem Umfang wird das gemacht?

3. Wie stellt sich Swisscom zum Thema Netzneutralität?

Beste Grüsse,

Fredy Künzler
http://www.blogg.ch/

und bereits weniger als eine Stunde später befindet sich ein offizielles Statement von Swisscom in meiner Mailbox:

Guten Tag Herr Künzler

Swisscom beschränkt bewusst keine einzelnen Dienste wie P2P in ihren Netzen - weder im Festnetzbereich (Bluewin) noch im Mobilfunknetz. Selbstverständlich wurde in der Vergangenheit auch bei uns das Thema Netzneutralität diskutiert und klar die Position bezogen, keine Einschränkungen vorzunehmen.
Beste Grüsse

Olaf Schulze
Mediensprecher

Swisscom AG
Alte Tiefenaustrasse 6
CH-3048 Worblaufen

So. Wenn jemand also hieb- und stichfest das Gegenteil beweisen kann, darf mir gerne die gesammelten Indizien zwecks Veröffentlichung hier auf blogg.ch mailen ...

von Fredy Künzler

Letzten Mittwoch war SwiNOG #16 (ich notierte hier schon früher über SwiNOG #13 und #14). Dabei konnte ich zwei Präsentationen halten, einen kurzen Update über SwissIX und "IPv6 Now!", die ich der blogg.ch Leserschaft natürlich nicht vorenthalten möchte. Zudem gibts ein paar Bemerkungen über IPv6 drüben bei bgp-and-beyond.com. Sogar die OECD ruft jetzt zur Implementierung von IPv6 auf! (via Pressetext)

SwiNOG ist ja inzwischen eine feste Institution und ist nicht mehr wegzudenken, und dies, obwohl SwiNOG weder Verein noch sonstwie institutionalisiert ist. Mit dem gestrigen SwiNOG #14 ist bereits das siebte Jahr mit zwei jährlichen regelmässigen Treffen der Tekkies der Schweizerischen Internet Industrie Geschichte. Ich erinnere mich noch gut an das allererste Treffen im Berner Hotel Alfa (selig), gesponsort von Nextra (selig) mit Präsentationen, die fast ein wenig archaisch anmuten, zumindest aus heutiger Sicht.

Spannend am heutigen Get-together war unter anderem das Zusammentreffen mit Mitarbeitern von KOBIK - die Diskussion über Sperrbemühungen in Sachen Kinderpornographie verlief erwartungsgemäss heiss, wenngleich nicht wirklich neue Argumente zu vernehmen waren. Man ist sich im grossen ganzen einig, dass Kinderpornographie verboten und auch verhindert gehört (dies wäre eigentlich ein Job der Politik, doch trotz Wahljahr scheint sich keinE PolitikerIn ernsthaft damit auseinandersetzen zu wollen), doch die von KOBIK vorgesehene manuelle, quartalsweise aktualisierte Sperrliste von einschlägigen URL ist nicht wirklich das Ei des Kolumbus. Zumal die ganze Übung noch freiwillig ist, und schlechterdings von gewissen Marketingabteilungen grosser Provider auch zu Promotionszwecken missbraucht wird.

Wer weiss, vielleicht haben Kontakte am SwiNOG #14 dazu beigetragen, dass eine sowohl von den Behörden wie auch der Industrie akzeptierte Lösung implementiert werden kann. Die Bedenken bezüglich Zensur konnten die Kollegen der KOBIK jedenfalls noch nicht restlos ausräumen.

Die übrigen Präsentationen waren im üblichen Rahmen und zudem meist angenehm kurz, und das schöne Frühlingswetter während des Apéros im Garten des Alten Tramdepots tat das seine zur zufriedenen Stimmung der Community, die man, gäbe es sie nicht, erfinden müsste. Vielen Dank an die Sponsoren Cisco, IXEurope, T-Systems und TheNet, die SwiNOG #14 erst möglich machten!

P.S. Künftige Sponsoren wenden sich bitte an swinog-core at swinog dot ch.

P.P.S. Die SwiNOG Community besteht ja seit jeher aus mehr oder weniger den selben Leuten. Die einzige Veränderung sind neue Visitenkarten, durchschnittlich so alle zwei bis drei Jahre...

P.P.P.S. Auch der übliche Netzwerk-Incident während dem SwiNOG Meeting fand statt ... ein kurzfristiger Broadcast-Storm auf dem CIXP schüttelte die dortigen Peerings ziemlich durcheinander. Shit happens.