Zusammenfassung

  • F5 plante den Start des mexikanischen Regional Edge qro1-mx für den 22. August 2026 um 08:00 UTC. Am 23. August um 09:42 UTC zeigte die Statusseite noch Monitoring und keine spätere Meldung als den ursprünglichen Eintrag vom 8. August.
  • Kunden sollten 159.60.179.0/24 in die Allowlist ihrer Origin-Firewalls aufnehmen. Ein aktivierter Provider-Standort und ein Origin, der dessen Verbindungen akzeptiert, sind deshalb getrennte Betriebszustände.

Eine Statusseite ist kein Messpunkt für den gesamten Datenpfad. Bei qro1-mx klaffen ein genauer Zeitplan und eine offene öffentliche Zustandsangabe auseinander.

F5 veröffentlichte die Ankündigung am 8. August und setzte 08:00 UTC am 22. August als Zeitpunkt für den geplanten Betrieb an. In der Aufnahme vom 23. August um 09:42 UTC waren etwa 25 Stunden und 42 Minuten vergangen. Die Seite trug weiterhin Monitoring und enthielt weder Completed noch Resolved oder eine andere Abschlussmeldung.

Daraus folgt weder ein Fehlschlag noch eine Verzögerung oder Störung. F5 könnte den Standort in Betrieb genommen haben, ohne einen zweiten Eintrag zu veröffentlichen; auch die interne Bedeutung des offenen Status ist nicht erklärt. Belegt ist lediglich, dass die öffentliche Darstellung den Abschluss nicht bestätigte.

Die zweite Hälfte der Umstellung liegt bei den Kunden. F5 wies sie an, 159.60.179.0/24 vor dem geplanten Start in den Firewalls der Origin-Infrastruktur zuzulassen. F5 steuert den Edge, die veröffentlichte Adressliste und die mögliche Verkehrsauswahl. Der Kunde entscheidet, ob eine Verbindung aus diesem Bereich den Origin erreicht.

Beide Zustände können auseinanderlaufen. Ein verfügbarer Edge kann an einer alten Firewall-Regel scheitern. Ein bereits freigegebener Origin beweist umgekehrt nicht, dass F5 Produktionsverkehr über Mexiko führt. Auch eine grüne Plattformanzeige würde nicht die Erreichbarkeit jedes Kunden bestätigen.

Die am 20. August geänderte Firewall-Referenz von F5 führt den /24-Block in der Americas-Liste für Regional Edges. Er erscheint bei TCP 80 und 443 sowie bei UDP 4500 und 123. F5 erklärt, dass 4500 bei SSL-Tunneln optional ist und 123 dem NTP-Dienst des Edge dient.

Die Tabelle ist keine pauschale Aufforderung, alle Ports für jede Installation zu öffnen. Produkt, Flussrichtung und Ziel bestimmen den tatsächlichen Bedarf. Eine belastbare Regel ist dienstbezogen, protokolliert, getestet und rückrollbar.

F5 empfiehlt außerdem, gezielt seine Distributed-Cloud-Subnetze zuzulassen, damit direkter Verkehr die Plattform nicht umgeht. Ein zusätzlicher Provider-/24 verändert damit die Vertrauensgrenze. Er ist für sich genommen aber kein Hinweis auf Schwachstelle, Angriff oder Ausfall.

Die Adressdaten schließen die Beweislücke ebenfalls nicht. Die RIPE-RDAP-Antwort ordnet 159.60.179.0 dem aktiven übergeordneten Bereich 159.60.128.0–159.60.191.255 mit dem Namen F5-DISTRIBUTED-CLOUD-1 zu. F5s Geofeed verortet nur 159.60.179.0/25 in Querétaro. Das belegt weder eine BGP-Ankündigung des ganzen /24 noch einen realen Standort oder Kundenverkehr.

F5 verspricht geringere Latenz, lokale Verarbeitung und Funktionsgleichheit mit bestehenden Regional Edges. Die globale Produktbeschreibung nennt über ein privates Backbone verbundene PoPs mit Routing, SD-WAN-Terminierung, Lastverteilung und Sicherheitsfunktionen. Diese Angaben beschreiben die beabsichtigte Architektur; in den genannten öffentlichen Unterlagen fehlen unabhängige Messwerte für Mexiko.

Entscheidend ist daher nicht, ob der Planzeitpunkt vorbei ist. Erst eine explizite Abschlussmeldung, sichtbare Route, akzeptierte Verbindung und funktionierende Anwendung schließen die Änderung gemeinsam.

Quellen