So funktioniert das Internet — eine visuelle Erklärung

So funktioniert das Internet — eine visuelle Erklärung

Die interaktive FlowJam-Zeichenfläche zu dieser Erklärung — jede Bahn, jede Zeile und jeder Pfeil oben gehört zu einem echten QueryChart-Diagramm, das Sie öffnen und bearbeiten können.

So lesen Sie diese Darstellung

• Beginnen Sie oben links in der Gruppe „Ihr Gerät“ und folgen Sie den Pfeilen nach unten durch „Lokales Netzwerk“ und „Internet-Infrastruktur“ bis zum „Webserver“.
• Die beiden Spalten sind die zwei Hälften des Wegs: Der „Weg der Anfrage“ läuft von links nach rechts, danach liest sich die Spalte „Weg der Antwort“ die Seite hinunter, während die Antwort zurückkommt.
• Ein Pfeil, der eine Bahnengruppe verlässt und in eine andere eintritt, ist eine Übergabe zwischen verschiedenen Zuständigkeiten — das Netz des Internetanbieters ist zum Beispiel weder Ihr Netz noch das des Servers.

Der Weg der Anfrage

Der Ablauf beginnt mit „Sie geben eine URL in den Browser ein“ in der Gruppe „Ihr Gerät“, dann folgt „Browser fragt DNS nach der Domain“ — die Abfrage, die einen lesbaren Namen der IP-Adresse eines Servers zuordnet und die eine eigene Darstellung hat. Danach verlässt die Anfrage Ihren Einflussbereich: „Ihr Router leitet die Anfrage weiter“ übergibt sie an die Gruppe „Lokales Netzwerk“, und „Pakete springen durch Anbieternetze“ führt hinüber in die „Internet-Infrastruktur“. Am anderen Ende bringen „Webserver empfängt die Anfrage“ und „Server stellt Seite und Dateien zusammen“ den Weg in die Gruppe „Webserver“.

Der Rückweg

Die Antwort des Servers ist keine einzelne Datei: HTML, CSS, JavaScript und Bilder sind eigene Pakete. Die Gruppe „Rückweg“ zeigt die Umkehrung — „Antwortpakete laufen durch das Netz zurück“, dann führt „Ihr Router liefert die Pakete an Ihr Gerät“ wieder in das lokale Netzwerk hinein, und „Browser rendert die Seite“ beendet den Ablauf dort, wo er begonnen hat, in „Ihr Gerät“. Diesen Rückweg lassen die meisten Beschreibungen des Internets aus.

Die Grenzen sind der eigentliche Punkt

Jeder Pfeil auf dieser Zeichenfläche überschreitet eine Gruppengrenze, und hinter jeder Grenze steht eine andere Zuständigkeit: Ihr Router, das Netz eines Internetanbieters, der Hosting-Anbieter des Servers. An jeder Übergabe sitzen Latenz, Fehler und Sicherheitskontrollen — deshalb kehrt dieselbe Form in den Darstellungen zu DNS und HTTPS wieder, und deshalb läuft auch der Verkehr von REST-APIs über dieselbe Netzinfrastruktur, die diese Zeichenfläche abbildet.

Wichtige Zusammenhänge und Erkenntnisse

• Das Internet ist ein paketvermitteltes Netz unabhängiger Router, kein einzelnes Kabel und keine einzelne Firma.
• Jede Anfrage überschreitet mindestens drei Zuständigkeitsgrenzen: Ihr Netz, die Infrastruktur der Internetanbieter und das Netz des Servers.
• DNS ist der vorausgehende Schritt — ohne die Abfrage der IP-Adresse hat die Anfrage kein Ziel.
• Die Antwort besteht aus vielen Paketen, die getrennt zurückkommen und vom Browser wieder zusammengesetzt werden.
• Dieselbe Netzinfrastruktur trägt den gesamten Web-Verkehr — deshalb ist die Verschlüsselung (HTTPS) an den Enden wichtig.

Wann Sie diese Darstellung nutzen

• Neuen Teammitgliedern oder nicht-technischen Kolleginnen und Kollegen erklären, was zwischen dem Eintippen einer URL und der sichtbaren Seite tatsächlich passiert.
• Ein Gespräch über Latenz, Ausfälle oder regionale Performance in dem physischen Netz verankern, das der Verkehr durchquert.
• Ein Support- oder SRE-Team an die Zuständigkeitsgrenzen heranführen — wessen Problem eine langsame Anfrage auf jedem Hop ist.

So funktioniert es

1. Benennen Sie die Gruppen auf Ihre eigene Infrastruktur um

   Ersetzen Sie „Ihr Gerät“, „Lokales Netzwerk“, „Internet-Infrastruktur“ und „Webserver“ durch die tatsächlichen Hops in Ihrer Umgebung — einen Unternehmens-Proxy, ein VPN, eine Cloud-Region, einen bestimmten Hostnamen.

2. Ergänzen Sie die Hops, die Sie interessieren

   Teilen Sie „Internet-Infrastruktur“ in die konkreten Netze auf, die Ihr Verkehr durchquert, oder ergänzen Sie zwischen Webserver und Rückweg eine Gruppe für ein Content Delivery Network.

3. Notieren Sie jede Übergabe

   Vermerken Sie an jedem grenzüberschreitenden Pfeil, woran die nächste Zuständigkeit erkennt, dass die Anfrage kommt — eine TCP-Verbindung, ein HTTP-Header, ein DNS-Eintrag —, denn über dieses Detail streiten Teams tatsächlich.

4. Prüfen Sie, dass jeder Weg irgendwo endet

   Wenn Sie Fehlerzweige ergänzen (ein Timeout, ein blockierter Port, ein Serverfehler), geben Sie jedem ein ausdrückliches Ende, damit das Diagramm keine Route offen lässt.

Häufig gestellte Fragen

Was ist die Grundidee, wie das Internet funktioniert?

Das Internet ist ein Netz unabhängig betriebener Netze, die einander Pakete weiterreichen. Ihre Daten werden in Pakete aufgeteilt, die Hop für Hop in Richtung einer Ziel-IP-Adresse geleitet werden, und die Antwort kommt denselben Weg zurück. Keine einzelne Firma besitzt den ganzen Weg — deshalb ist die Darstellung als getrennte Gruppen für Ihr Gerät, Ihr lokales Netzwerk, die Infrastruktur der Internetanbieter und den Webserver gezeichnet.

Wie findet eine Anfrage ihren Weg durch das Internet?

Jedes Gerät hat eine IP-Adresse, und Router leiten jedes Paket in ihre Richtung weiter. Wenn Ihr Browser den Domainnamen über DNS auflöst, erfährt er die IP-Adresse des Servers; jeder Router liest dann das Ziel und wählt den nächsten Hop. Der Weg kann sich von Paket zu Paket ändern — die Darstellung vereinfacht das zu einem einzigen Übergang, damit die Übergaben zwischen den Zuständigkeiten sichtbar bleiben.

Ist die Antwort einfach die umgekehrte Anfrage?

In der Form ja: Die Antwort sind Pakete, die durch dieselben Arten von Netzen zu Ihrem Gerät zurücklaufen und vom Browser wieder zusammengesetzt werden. Im Detail unterscheidet sie sich — Antwortpakete können andere Wege nehmen, in beliebiger Reihenfolge eintreffen, und der Server kann sie aus einem anderen Netz oder von einem CDN senden. Die Darstellung führt die Antwort als eigene Gruppe, um diesen Rückweg ausdrücklich zu zeigen.

Wo bleibt die Sicherheit in diesem Bild?

Das Netz ist nicht privat: Wer einen Router kontrolliert, den Ihre Pakete durchqueren, kann sie sehen — deshalb verschlüsselt HTTPS den Inhalt. Die Darstellungen zu DNS und HTTPS behandeln die beiden Mechanismen, auf denen diese Zeichenfläche aufsetzt — die Abfrage, die Ihrem Browser ein Ziel gibt, und die Verschlüsselung, die den Weg nur an den Enden lesbar macht.

Diese Darstellung in QueryChart (FlowJam) bearbeiten

Öffnen Sie genau die Zeichenfläche oben als eigenes bearbeitbares Diagramm — verschieben Sie die Gruppen, ergänzen Sie Hops, oder benennen Sie die Bahnen auf Ihre eigene Infrastruktur um.

Diese Darstellung in QueryChart (FlowJam) bearbeiten