Zusammenfassung

  • Bangladeschs Sperre kam in Etappen: erst fielen mobile Daten aus, dann wurde der Festnetzzugang eingeschränkt und teilweise wiederhergestellt, später stoppte auch das Mobilfunknetz erneut.
  • Sumon Ahmed Sabirs Vortrag auf der APNIC 62 nennt mobiles Geld, Kassenterminals, E-Commerce, vorausbezahlte Strom-, Gas- und Wasserzähler sowie Prepaid-SIM-Dienste als nicht nutzbare Angebote.
  • Lokale Apps hingen an DNS im Ausland, Cloud-Komponenten, entfernten JavaScript-Dateien und APIs. Die Netzverbindung konnte bestehen bleiben, während die Anwendung ihre eigene Eingangstür nicht mehr fand.

Eine Netzkarte kann grün aussehen und trotzdem schlechte Nachrichten verbergen. In Sumon Ahmed Sabirs Grafik bleiben lokale ISPs, nationale Zusammenschaltungen und Nutzer verbunden. Trotzdem erreichen Nutzer die Dienste nicht über deren Namen, weil DNS ausfällt. Die Leitungen sind da; die Wegweiser fehlen. Ein Verfügbarkeitsbericht, der nur auf Verbindungen schaut, übersieht die eigentliche Panne.

Auf der anderen Seite der fehlenden Wegweiser stehen Kassenterminals, mobiles Bezahlen, Onlinehandel, vorausbezahlte Strom-, Gas- und Wasserzähler sowie SIM-Dienste. Einige lokale Apps liefen auf Cloud-Diensten im Ausland. Andere holten JavaScript oder APIs aus ausländischer Infrastruktur. Reverse-DNS-Probleme bremsten sogar direkte Verbindungen über IP-Adressen. So kann ein lokaler Dienst am entfernten Bauteil hängen, das seine Seite erst benutzbar macht.

Die Chronologie macht klar, dass es keine einzelne kurze Störung war. Mobile Daten wurden am 16. Juli 2024 abgeschaltet. Am Abend des 18. Juli begann die vollständige Sperre. Festnetzbreitband kehrte am 25. Juli für Notdienste wie Banken und Krankenhäuser zurück. Am 28. Juli wurde normaler Festnetzzugang wiederhergestellt, während soziale Netzwerke und Messenger weiter blockiert blieben. Mobiles Breitband kam am 31. Juli zurück, fiel am 3. August erneut aus; am 5. August gab es eine vollständige Sperre von etwa zwei Stunden.

Sabir stellte diese Abfolge bei INNOG 9 vor, das parallel zur APNIC 62 stattfand. Der Vortrag behandelt Ausfallsicherheit bei einer Isolation durch Unterseekabel. Für Bangladesch hält er jedoch schrittweise Abschaltungen des mobilen und festen Internetzugangs fest. Ein durchtrenntes Kabel wird dort nicht dokumentiert. Die Diagnose entscheidet über den Reparaturauftrag: Ein weiterer internationaler Pfad erreicht keinen Resolver, der außerhalb der Sperre liegt, und lädt auch kein entferntes Skript nach.

Die Vorschläge gehen an die Teile, die lokal erreichbar bleiben müssen. ISP sollen eigene rekursive Resolver und eine lokale DNS-Infrastruktur betreiben. Kritische Anwendungen brauchen eine schlanke Version ohne unverzichtbare entfernte Skripte oder APIs und lokale Spiegel für den Ausfall. Bei längerer Isolation sind lokale Kopien von Zonen, DNSSEC-Signaturen, Vertrauensanker und eine zuverlässige Zeitquelle gefragt. Versorgungs- und IoT-Dienste brauchen einen separaten Kommunikationskanal, der nicht mit dem öffentlichen Internet verschwindet.

APNIC fasst die Betriebsfrage knapp: Was bleibt nutzbar, wenn internationale Verbindungen weg sind, die heimische Infrastruktur aber noch läuft? Bangladeschs Antwort steht in den Diensten, die ausfielen. Eine leuchtende Leitung ist kein Beleg dafür, dass der Zähler eine Aufladung annimmt.

Quellen