Zusammenfassung

  • SwissIX Internet Exchange wird im BTW-Verzeichnis als RIPE-NCC-Mitglied und Inhaber von Nummernressourcen geführt, mit einer im Mitgliederverzeichnis eingetragenen Adresse Badenerstrasse 569, 8048 Zürich (RIPE-NCC-Mitgliederverzeichnis).
  • Der Betreiber veröffentlicht eine Aussage zur physischen Kapazität: größter Internet Exchange Point der Schweiz nach Portkapazität und Bandbreite, ein gemeinnütziger Verein, präsent in 8 Rechenzentren, mit 400G-Ports an drei Kernstandorten nach einem Infrastruktur-Upgrade (SwissIX).
  • Derselbe Betreibertext wurde am 17. Oktober 2026 in drei Momentaufnahmen erfasst und lieferte wortgleiche Formulierungen; die Kapazitätsaussage ist damit eine stabile Veröffentlichung und keine Momentanzeige.
  • Die Routingschicht liegt nicht an der offenen Oberfläche. Das autonome System des Austauschpunkts, die Adressierung seiner Route-Server und seine Teilnehmerliste sind nicht veröffentlicht; weder eine Exchange-ASN noch eine Peer-Zahl lässt sich aus öffentlichen Quellen ermitteln. Dieses Fehlen ist ein datierter Befund der öffentlichen Akte, keine Lücke, die durch Schlussfolgerung zu füllen wäre.

Ein Internet-Austauschpunkt ist zwei Dinge zugleich, und beide lassen sich sehr unterschiedlich gut prüfen. Die physische Ebene ist das Netz selbst: Schaltkapazität, angebotene Portgeschwindigkeiten und die Gebäude, in denen Ports an Mitglieder übergeben werden. Die Routingschicht ist das, was das Netz tut: ein autonomes System, Adressen von Route-Servern und eine Teilnehmerliste, die benannte Netze diesen Ports zuordnet. Am 17. Oktober 2026 war die erste Ebene benannt, datiert und nachprüfbar. Die zweite war es nicht.

Die Kapazitätsaussage ist konkret genug, um grundsätzlich prüfbar zu sein. Der Betreiber erklärt, SwissIX sei der größte Internet Exchange Point der Schweiz nach Portkapazität und Bandbreite, ein gemeinnütziger Verein, präsent in 8 Rechenzentren in der Schweiz, und biete nach einem Infrastruktur-Upgrade 400G-Ports an drei Kernstandorten an: Colozueri.ch, Digital Realty ZUR1 und Equinix ZH4 (SwissIX). Das sind benannte Standorte, keine generische nationale Präsenz; eine Portgeschwindigkeit, die an drei benannten Kernstandorten genannt wird, gehört in einen Beschaffungsplan, bevor sie sich in Verkehr niederschlägt.

Die Registerebene desselben Namens ist enger. Das Mitgliederverzeichnis des RIPE NCC führt SwissIX Internet Exchange mit einer eingetragenen Adresse Badenerstrasse 569, 8048 Zürich, in der Schweiz (RIPE-NCC-Mitgliederverzeichnis). Das ist ein Verwaltungseintrag zu Mitgliedschaft und Land, und die BTW-Verzeichniskarte, die ihn übernimmt, sagt das ausdrücklich: Sie führt RIPE-NCC-Mitgliedschaft und den Governance-Kontext von Nummernressourcen und belegt nicht, dass die Entität ISP-, IP-Transit-, Cloud-, Registry- oder Managed-Network-Dienste verkauft. Die Karte geht weiter und verlangt, ASN- und IP-Ressourcen aus RDAP-, WHOIS-, IRR-, BGP- oder RIR-Delegierungsdaten zuzuordnen, bevor eine Aussage zur Routing-Präsenz über die Mitgliedschaft hinaus getroffen wird. Diese Vorgabe war an der offenen Oberfläche des Austauschpunkts mit den hier erhobenen Belegen nicht erfüllbar.

Was die offene Oberfläche belegt hat, ist eine Grenze. Das autonome System des Austauschpunkts, die Adressen seiner Route-Server und seine aktuelle Teilnehmerliste sind nicht zur öffentlichen Einsicht veröffentlicht; diese Details liegen hinter einem zugangsbeschränkten Mitgliederportal. Die praktische Folge ist konkret: Wer nicht Mitglied ist, kann aus öffentlichen Quellen nicht prüfen, wie viele Netze angeschlossen sind, welche von ihnen Routen von einem Route-Server statt aus einer bilateralen Sitzung beziehen, oder ob die Präsenz in acht Standorten und drei 400G-Kernstandorten einen angemessenen Anteil des Schweizer Inlandsverkehrs trägt.

Diese Fragen sind grundsätzlich beantwortbar, und keine von ihnen wird durch die Kapazitätsaussage beantwortet.

Das ist der Teil der Akte, den man benennen statt glätten sollte. Kapazitätsaussagen sind teuer zu widerlegen: Der Nachweis, dass ein Austauschpunkt nicht der größte seines Landes ist, würde Portdaten verlangen, die ein Dritter hält, und niemand veröffentlicht das. Routing-Artefakte sind billig zu prüfen: eine öffentliche ASN mit sichtbaren Präfixen, von außen erreichbare Route-Server-Adressen und eine Teilnehmerliste, die gegen beobachtete Nachbarschaften abgeglichen wird, würden die Betriebsebene in Minuten bestätigen oder widerlegen.

Das Erste zu veröffentlichen und das Zweite zurückzuhalten verschiebt die Prüfkosten auf alle außerhalb der Mitgliedsgemeinschaft, und es ist diese Asymmetrie, nicht die Portzahl, die bestimmt, was ein Leser schließen kann.

Die hier vorliegenden Momentaufnahmen sind untereinander konsistent, und diese Konsistenz ist selbst der Befund. Drei getrennte Erfassungen der Betreiberseite am 17. Oktober 2026 um 05:12:35Z, 05:13:08Z und 05:14:54Z lieferten identische Formulierungen; zwischen den Belegenerationen besteht für die Kapazitätsaussage keine numerische Drift. Auch der RIPE-NCC-Mitgliedereintrag ist ein einzelner stabiler Eintrag. Nichts in der SwissIX-Akte hat sich im beobachteten Fenster bewegt, sodass der Beitrag keine konkurrierenden Versionen derselben Zahl ausgleichen muss, sondern den veröffentlichten Stand als veröffentlichten Stand berichten kann.

Eine Grenze verdient Betonung, weil der Name zu einem Fehler einlädt. Eine separate Verzeichnisidentität, OUTREACH SwissIX Internet Exchange, ist mit dem autonomen System AS58115 verknüpft. Das ist eine andere Zeile mit einem anderen Namen, und nichts in der hier geprüften öffentlichen Akte belegt, dass AS58115 die eigene ASN des Austauschpunkts ist. AS58115 SwissIX zuzuschreiben würde genau den Betriebsebenen-Beleg herstellen, den dieser Beitrag als fehlend berichtet, und ist aus diesem Grund ausgeschlossen.

Das falsifizierbare Signal ist daher einfach zu benennen. Veröffentlicht SwissIX eine öffentlich routbare ASN, von außen beobachtbare Route-Server-Adressen und eine Teilnehmerliste, die unabhängigen Routing-Beobachtungen standhält, wird die Kapazitätsaussage unabhängig prüfbar, und die Betriebsebene wandert von behauptet zu belegt. Bleibt es beim Fehlen, bleibt die Aussage genau dort, wo sie ist: benannt, datiert, selbstbeschrieben und über die physische Ebene hinaus ungeprüft.

Auch eine teilweise Veröffentlichung wäre für sich informativ, denn eine Teilnehmerliste ohne sichtbare ASN oder eine ASN ohne Route-Server-Adressen würde zeigen, wohin sich die Grenze verschoben hat.

Das begrenzte Fazit für Leser lautet heute, dass der Verzeichniseintrag und die Kapazitätsaussage zwei verschiedene Ebenen desselben Namens beschreiben, und nur eine davon lässt sich von außen prüfen. Die physische Präsenz ist real genug, um an drei Standorten benannt zu sein, und stabil genug, um wiederholte Erfassungen innerhalb eines Tages zu überstehen. Die Routingschicht steht nicht in der Akte.

Keine der beiden Aussagen sollte auf die andere ausgedehnt werden, und die ehrliche Lesart der SwissIX-Karte im BTW-Verzeichnis ist die eines Mitgliedseintrags plus einer veröffentlichten Kapazitätsaussage, in einem Land, dessen Inlandszusammenschaltung über eine Infrastruktur läuft, deren Ports man von außen sieht, deren Routen darüber aber nicht.