Zusammenfassung

  • Die EU- und EWR-Routingfilter von bunny.net werden als Schnittmenge verknüpft. Beide zusammen entsprechen der EU allein; die über den EWR hinzukommenden Standorte in Norwegen und Island fallen heraus.
  • Nutzer außerhalb des gewählten Gebiets werden weiterhin zu dessen erlaubten CDN-Standorten geleitet. Auch eine abgeschaltete Preisregion führt zur Umleitung in die nächstgelegene aktive Region.
  • Eine Ländersperre im Traffic Manager greift dagegen bei DNS: Die blockierte Anfrage wird zu 127.0.0.1 aufgelöst, erreicht das CDN nicht und fehlt deshalb im HTTP-Protokoll der Pull Zone.

Ein Einkaufsprozess kann aus Vorsicht ein Häkchen zu viel setzen. Bei bunny.net lässt sich die Folge ziemlich genau benennen: Wer zu einem EWR-Routingfilter noch die EU auswählt, entfernt die norwegischen und isländischen Standorte aus der Auswahl. Mehr europäische Kürzel ergeben hier weniger nutzbare Geografie.

Das Produkt tut dabei, was seine Dokumentation ankündigt. Mehrere Routingfilter bilden eine Schnittmenge. Ein Standort muss in jedem ausgewählten Gebiet liegen. Weil der EWR die EU einschließt, bleibt bei beiden zusammen die EU übrig. Ein zusätzlicher Filter ist eine weitere Bedingung, kein Zuschlag zur Reichweite.

Für Käufer liegt darin eine handfeste Marktfrage. Welche räumliche Zusage wird eigentlich eingekauft, und wer trägt ihre Nebenwirkungen? Eine Firma kann weltweit Kunden bedienen und ihren Auslieferungsort dennoch eingrenzen. Sie kann Besucher in billigere Preisregionen schicken oder bestimmte Zugriffe sperren. Dass alle drei Entscheidungen auf einer Landkarte darstellbar sind, macht sie noch lange nicht zu derselben Entscheidung.

Der Kunde bleibt in Norwegen, der Serverplatz fällt weg

Eine Pull Zone verbindet die Inhalte des Kunden mit dem CDN. Die Routing Filters bestimmen, welche Points of Presence diese Inhalte ausliefern dürfen. Anfragen von außerhalb des ausgewählten Gebiets werden ebenfalls an zugelassene Standorte innerhalb dieses Gebiets geschickt.

Ein norwegischer Besucher verliert durch die Wahl des EU-Filters also nicht seinen Zutritt. Die Auswahl der antwortenden Standorte verändert sich. Ein Dienst kann für ihn erreichbar bleiben und zugleich weiter wegrücken. Wer diese beiden Zustände in einer Freigabe gleichsetzt, verwechselt Zugang mit Nähe.

Der EWR-Filter nimmt zusätzlich zur EU Standorte in Island und Norwegen auf. Liechtenstein gehört ebenfalls zum EWR, besitzt laut der Dokumentation derzeit aber keinen bunny.net-PoP. Die Schweiz und das Vereinigte Königreich gehören nicht zum EWR-Filter. Eine politische Gebietsdefinition, eine umgangssprachliche Europakarte und eine tatsächlich vorhandene Anlage liefern drei verschiedene Auskünfte.

bunny.net benennt den Preis der Einschränkung ausdrücklich: Nutzer außerhalb des gefilterten Gebiets müssen mit höherer Latenz rechnen. Der nächstgelegene Standort wird unter den erlaubten Kandidaten gesucht. Der Punkt direkt neben einem Kunden auf der weltweiten Netzkarte kann für dessen konkrete Konfiguration längst ausgeschieden sein.

Damit ist die Einschränkung keineswegs nutzlos. Sie setzt einen gewünschten Ort der Leistung durch. Ein Käufer muss nur auch entscheiden, welche Nutzer dafür einen längeren Weg akzeptieren sollen. Sonst wird die räumliche Zusage im Einkauf beschlossen und ihre Wirkung später beim Produktsupport abgegeben.

Die Preisregion hat ihre eigene Europakarte

Der Einrichtungsleitfaden erlaubt das Aktivieren und Deaktivieren von Preisregionen. Wird eine Region abgeschaltet, bleiben ihre Besucher zugelassen. Die Anfragen wandern zur nächstgelegenen noch aktiven Region. Der Kunde entfernt einen Auslieferungsort, nicht die dort entstehende Nachfrage.

Der Traffic Manager bietet zusätzlich „Redirected countries“. Laut Beschreibung gelangen Anfragen aus diesen Ländern in die günstigste Preisregion Nordamerika/Europa. Das ist eine kostenorientierte Umleitung. Das Wort Europa in dieser Preisgruppe definiert nicht den institutionellen Raum des EU-Routingfilters.

Ein Screenshot kann deshalb echt und als Nachweis trotzdem ungeeignet sein. Er zeigt vielleicht die Wahl einer günstigen Region, während eine andere Abteilung daraus eine reine EU-Auslieferung ableitet. Der Fehler steckt nicht im Bild, sondern in der Behauptung, die ihm angehängt wird.

Standard und Volume unterscheiden sich ebenfalls in Netz und Preisstruktur. Standard verbindet eine größere Abdeckung mit regionalen Preisen. Volume verwendet ein kleineres Netz und globale Mengenstaffeln. Die Konfiguration folgt ähnlichen Mustern, doch die verfügbaren Möglichkeiten unterscheiden sich. Routingfilter gelten für beide Varianten; die Auswahl einer Region schenkt einem Tarif keine zusätzlichen Standorte außerhalb seiner tatsächlichen Möglichkeiten.

Für große Downloads kann ein anderer Kompromiss sinnvoll sein als für eine Anwendung mit vielen kurzen, zeitkritischen Antworten. Der Käufer sollte diese Entscheidung nach Nutzung treffen. Ein ausschließlich auf Einsparung ausgerichteter Auftrag kann sonst eine schöne Rechnung liefern und die Wartezeit als unsichtbaren Posten an andere weiterreichen.

Wo HTTP nichts mehr zu zählen bekommt

Eine echte Ländersperre arbeitet im Traffic Manager auf DNS-Ebene. Blockierte Anfragen werden zu 127.0.0.1 aufgelöst. Die Verbindung erreicht das CDN nicht; der Nutzer sieht einen Verbindungsfehler. Da dieser Vorgang vor HTTP endet, erscheint die Anfrage nicht im Pull-Zone-Protokoll und verursacht laut Dokumentation keine Kosten für diese Anfrage.

Das verändert die Aussage eines Dashboards. Weniger HTTP-Verkehr aus einem Land kann sinkendes Interesse bedeuten. Er kann aber auch bedeuten, dass mehr Versuche schon vor der Messstelle enden. Aus einem ruhigeren Innenraum lässt sich schlecht auf die Zahl der Menschen schließen, denen jemand die Haustür versperrt hat.

Die Geolokalisierung nutzt das vom Resolver übermittelte EDNS Client Subnet. Fehlt es, verwendet bunny.net die IP-Adresse des Resolvers. Gemessen wird somit eine im Netz sichtbare Position, keine amtlich geprüfte Eigenschaft des Besuchers. VPNs und Proxys können die erkennbare Position verändern. Für strengere Zugriffsvorgaben verweist die Dokumentation zusätzlich auf Beschränkungen mittels Token-Authentifizierung.

Wer die Wirkung einer Sperre verstehen will, muss deshalb auch DNS-Antworten und Verbindungsfehler auf der Nutzerseite betrachten. Für einen Routingfilter sind hingegen die tatsächlich liefernden Standorte und ihre Antwortzeiten zentral. Ein einziges HTTP-Diagramm kann diese unterschiedlichen Vorgänge nicht gleich gut abbilden.

Ein Standortfilter verschiebt nicht jedes Glied der Kette

Die Routing Filters gelten für den Verkehr der CDN Pull Zone. DNS verwendet weiterhin das globale DNS-Netz. Im Einrichtungsleitfaden wird außerdem separat eine Origin URL oder eine Storage Zone als Quelle gewählt. Diese Auswahl bestimmt, woher die ursprünglichen Inhalte bezogen werden.

Eine belastbare Beschaffung ordnet jeder geografischen Zusage ihren eigenen Kontrollpunkt zu. Für CDN-Auslieferung ist das die entsprechende Konfiguration, für den Ursprung dessen Aufbau, für DNS dessen Dienstbeschreibung. Speicherorte, Protokolle oder sämtliche Zwischenstationen einer Übertragung lassen sich nicht aus demselben Filterbild ablesen.

Der RIPE NCC führt BUNNYWAY, informacijske storitve d.o.o. als Mitglied mit Sitz in Slowenien. Das ist ein primärer Identitätsbeleg. Die Menge der für einen Kunden auswählbaren Standorte entsteht dagegen aus Dienst und Einstellungen. Die Registeradresse kann diese Konfiguration nicht ersetzen.

Für eine bezifferte Kundenbilanz fehlen regionale Vorher-nachher-Messungen bei vergleichbarer Last, verbunden mit geschäftlichen Ergebnissen. Die Unterlagen bestimmen bereits, worauf solche Messungen zielen müssen: erlaubte Lieferorte, Wege für entfernte Besucher und Ablehnungen vor HTTP.

Die Stärke eines geografischen Schalters liegt darin, eine Anforderung tatsächlich auszuführen. Sein Wert zeigt sich im richtigen verbleibenden Netz und im Dienst, den das Publikum erhält. Wer eine kleinere Karte freigibt, sollte den längeren Weg gleich mit freigeben. Sonst hat das Unternehmen die Entscheidung getroffen und so getan, als sei sie nur ein Formularfeld gewesen.

Primärquellen