Zwei Relais und ihre ausdrücklich benannte Grenze

Der Medienstrom wird zwingend über zwei Relais geführt statt direkt. Das erste kennt den Anrufer und das zweite Relais, das zweite kennt das erste und den Angerufenen — keines sieht beide Enden. Ausgewählt wird zufällig aus den zehn schnellsten von rund fünfzig verfügbaren, wobei beide zwingend in verschiedenen Betreibernetzen liegen müssen; geprüft wird das gegen eine mitgelieferte Zuordnungsdatenbank. Die Relais sind selbst Teilnehmer des Netzes mit Nachweis gegen massenhaft angelegte Schein-Identitäten, keine zugekaufte Infrastruktur, und können für ihren Dienst vergütet werden. Der Umweg kostet: Jeder Sprung schlägt mit 20 bis 50 Millisekunden zu Buche, in Summe liegt die Verbindung bei 30 bis 80 — das passt unter das Gesprächsbudget von 150, anonymisierendes Routing mit seinen mehreren hundert Millisekunden nicht. Die Grenze ist ausdrücklich benannt: Der Schutz ist wahrscheinlichkeitsbasiert, nicht kryptografisch — arbeiten beide Betreiber zusammen, ist er aufgehoben. Die Gesprächsdauer ist ohnehin nicht verbergbar.

Einordnung

Diese Erläuterung gehört zur Architekturnotiz „Den Heimserver zerlegen“ und gibt den Stand der DaWN-Architekturdokumentation vom Juli 2026 wieder.