Löcherstanzen und das Rückfall-Relais

Die meisten Geräte sitzen hinter einem Router, der eingehende Verbindungen verwirft. Beim Löcherstanzen senden beide Seiten gleichzeitig nach aussen; jeder Router hält daraufhin für die Antwort einen Rückweg offen, und über diese beiden Öffnungen entsteht eine direkte Verbindung. Ein Vermittlungsdienst muss dafür nur den Startschuss und die beobachteten Adressen weitergeben, nicht die Nutzdaten. Gelingt das nicht — hinter mehrfach verschachtelten Netzen oder strengen Firmen-Firewalls — fällt der Verkehr auf ein Relais zurück, das über HTTPS auf dem gewöhnlichen Web-Port läuft und damit auch dort durchkommt, wo alles andere gefiltert wird. Dieser Rückfallweg hat Kosten, die man kennen muss: Das Relais sieht, wer wann mit wem verbindet. Die Architektur behandelt es deshalb grundsätzlich als nicht vertrauenswürdig und verlangt eine eigene Verschlüsselung auf Anwendungsebene, unabhängig davon, was der Transport darunter leistet. Und die vom Hersteller betriebenen Standardrelais sind zentrale Punkte; wer das nicht will, betreibt eigene. Die Architektur kapselt Wechsel und Rückfall in der Transportschicht: Höhere Schichten merken beides nicht.

Einordnung

Diese Erläuterung gehört zur Architekturnotiz „Den Heimserver zerlegen“ und gibt den Stand der DaWN-Architekturdokumentation vom Juli 2026 wieder.