Löcherstanzen und das Rückfall-Relais

Die meisten Geräte sitzen hinter einem Router, der eingehende Verbindungen verwirft. Beim Löcherstanzen senden beide Seiten gleichzeitig nach aussen; jeder Router hält daraufhin für die Antwort einen Rückweg offen, und über diese beiden Öffnungen entsteht eine direkte Verbindung. Ein Vermittlungsdienst muss dafür nur den Startschuss und die beobachteten Adressen weitergeben, nicht die Nutzdaten. Gelingt das nicht — hinter mehrfach verschachtelten Netzen oder strengen Firmen-Firewalls — fällt der Verkehr auf ein Relais zurück, das über HTTPS auf dem gewöhnlichen Web-Port läuft und damit auch dort durchkommt, wo alles andere gefiltert wird. Dieser Rückfallweg hat zwei Kosten, die man kennen muss: Das Relais terminiert die Transportverschlüsselung, weshalb die Nutzdaten zwingend zusätzlich auf Anwendungsebene verschlüsselt sein müssen — sonst läge der Inhalt dort offen. Und die vom Hersteller betriebenen Standardrelais sind zentrale Punkte, die Verbindungsmetadaten sehen; wer das nicht will, muss eigene betreiben. Die Architektur kapselt Wechsel und Rückfall in der Transportschicht: Höhere Schichten merken beides nicht.

Einordnung

Diese Erläuterung gehört zur Architekturnotiz „Den Heimserver zerlegen“ und gibt den Stand der DaWN-Architekturdokumentation vom Juli 2026 wieder.