Zusammenfassung

  • Um 2026-11-10T00:04:49Z schloss der InterLAN-IX-Eintrag in PeeringDB (id 270) einen IX-F-Import der Mitgliederliste ab und zählte dabei 132 Netze. Gelesen wurde dieser Eintrag um 00:06:44Z, also knapp zwei Minuten später.
  • Die Wechselstelle schreibt auf ihrer eigenen Website, sie stelle Partnern zwei Route-Server bereit. Der Satz enthält keine Adressen, keine Autonomous System Number, kein Peering-LAN-Präfix und keine Filter- oder Autorisierungsregel.
  • Für einen Betreiber, der über einen Anschluss entscheidet, heißt das konkret: dass die Wechselstelle existiert und lebt, belegt der Zeitstempel von vor zwei Minuten; wer für die Routen geradesteht, die er empfangen wird, lässt sich ohne Rückfrage nicht feststellen.

Ein Zeitstempel, frisch genug zum Nachprüfen

Die Exchange-API von PeeringDB gab ixf_last_import mit 2026-11-10T00:04:49Z zurück und ixf_net_count mit 132. Gelesen wurde der Eintrag um 00:06:44Z. Der Abstand liegt unter zwei Minuten und zeigt, dass hinter dieser maschinenlesbaren Mitgliederliste ein automatischer Import läuft — kein handgepflegter Stand von vor Jahren.

Derselbe Eintrag nennt id 270, org_id 591, den Namen InterLAN-IX, den Langnamen InterLAN Internet Exchange Romania, Bukarest, Land RO, Großregion Europe und als Medium Ethernet. Was diese Felder belegen, ist konkret: Die Wechselstelle existiert in einem strukturierten Register, sie hat eine maschinenlesbare Teilnehmerzahl, und sie hat einen Aktualisierungszeitpunkt, den jeder nachsehen kann.

Was sie nicht belegen, ist ebenso konkret. Sie sagen nichts über kommerzielle Neutralität, nichts über Filterverhalten, nichts über die Autonomous System Number der Route-Server und nichts darüber, ob eine einzelne Ankündigung autorisiert wurde.

Zwei Route-Server, ein Satz, kein Identifikator

Auf der Website der Wechselstelle steht es unverblümt:

Pentru a facilita schimbul de trafic, InterLAN-IX pune la dispoziția partenerilor săi două route-servere care permit interconectarea directă cu majoritatea celor conectați.

Sinngemäß: Um den Verkehrsaustausch zu erleichtern, stellt InterLAN-IX seinen Partnern zwei Route-Server zur Verfügung, die die direkte Zusammenschaltung mit der Mehrheit der Angeschlossenen erlauben.

Der Satz nennt die Dienstform und hört dort auf. Es fehlen die Adressen der beiden Route-Server, ihre Autonomous System Number, das Peering-LAN-Präfix, die Filterregel und jede Aussage darüber, wer was einspeisen darf. Für einen neuen Teilnehmer sind genau das die Parameter, die bestimmen, was er empfängt. Für eine prüfende Leserin sind sie der einzige unabhängig nachvollziehbare Einstieg.

Das Ergebnis: Die öffentliche Nachprüfbarkeit dieser Wechselstelle endet auf der institutionellen Ebene. Die Schnittstelle erschließt sich nur über eine Rückfrage.

Eine ASN, die versehentlich zur Identität wurde

Zu Beginn dieser Recherche lag ein Kandidat im Arbeitssatz: AS39737. Er war als mögliche Autonomous System Number der Route-Server der Wechselstelle aufgetaucht. Nach dem Öffnen der AS39737-Seite im Hurricane Electric BGP Toolkit hielt die Kandidatur nicht. Im Original steht:

AS39737 Prime Telecom srl … Country of Origin: Romania … Internet Exchanges: 6 … Prefixes Announced (all): 414 / Prefixes Announced (v4): 392 / Prefixes Announced (v6): 22

In diesem Drittverzeichnis gehört die AS also zu Prime Telecom srl, Herkunftsland Rumänien, sechs Wechselstellen, insgesamt 414 angekündigte Präfixe — 392 in IPv4, 22 in IPv6. Das ist das Profil eines Teilnehmernetzbetreibers, nicht das eines neutralen Route-Servers. Die Seite sagt auch nicht, dass diese AS von InterLAN-IX eingesetzt wird, und sie verbindet die 414 Präfixe mit keinem Route-Server-Dienst.

An dieser Stelle müssen die Zahlen getrennt bleiben. 132 ist die Zahl der Netze in einem IX-F-Import. 414 ist die Zahl der Präfixe, die ein einzelnes Autonomes System ankündigt. Verschiedene Objekte, verschiedene Einheiten, verschiedene Register. Sie nebeneinanderzulegen und nach einer „Abweichung“ zu suchen, heißt dieselbe Strecke mit zwei unvereinbaren Maßstäben zu messen.

Zwei Nachprüfbarkeiten, zwei getrennte Noten

Nimmt man die drei Register zusammen, tritt eine klare Grenze hervor.

Institutionelle Nachprüfbarkeit fragt: Existiert diese Wechselstelle in einem öffentlichen, strukturierten Register? Gibt es eine prüfbare Teilnehmerzahl und einen Aktualisierungszeitpunkt? Die Antwort für InterLAN-IX lautet ja, und der Zeitstempel ist so frisch, dass eine vorsichtige Leserin einen Lesefehler vermutet.

Ankündigungs-Nachprüfbarkeit fragt: Welche Autonomen Systeme erzeugen das, was die Route-Server tatsächlich ausliefern? Wer kontrolliert diese Systeme? Was bestätigt die Herkunft? In den für diesen Text gelesenen Registern ergibt sich daraus kein Weg, den eine Leserin selbst zurücklegen könnte. Ein Zeitstempel belegt, dass Daten veröffentlicht wurden, nicht dass eine einzige dadurch ermöglichte Ankündigung autorisiert war.

Diese Einordnung ist meine Analyse, kein externer Befund: institutionelle Sichtbarkeit und Herkunftssichtbarkeit als zwei getrennte Due-Diligence-Kategorien zu behandeln. Praktisch heißt das, dass eine neutrale, gut dokumentierte Wechselstelle auf der Herkunftsebene trotzdem unlesbar bleiben kann; und umgekehrt ist ein öffentliches Dokument, das die Route-Server-Autorisierung an einen Teilnehmernetzbetreiber delegiert, für sich genommen kein Fehlverhalten.

Was nicht gelesen wurde, ist eine Grenze, kein Befund

Die aut-num- und inverse-origin-Objekte (route/route6) zu AS39737 in der RIPE-Datenbank wurden für diesen Text nicht gelesen. Ebenso wenig wurden die Adressen der Route-Server, das Peering-LAN-Präfix oder ein RPKI-ROA-Status für die besprochenen Präfixe abgerufen. Deshalb steht die Herkunftsebene hier als ungeprüft — nicht als fehlend, leer oder großzügig. Der Umfang endet dort: Der Satz beschreibt, was diese Recherche gelesen hat, nicht was das Register enthält.

Wer die Kette schließen will, hat einen Weg. Die Wechselstelle veröffentlicht die ASN ihrer Route-Server und ihre Filterregel, oder sie legt die ROAs der Route-Server-Präfixe an einer durchsuchbaren Stelle ab. Beides verlangt keine Offenlegung kommerzieller Bedingungen.

Der Verzeichniseintrag zu dieser Wechselstelle steht unter InterLAN Internet Exchange SRL Nur für den Strategischen Kreis.