Aprilscherz?: Anonymous will angeblich das Internet ausschalten

Mit einem Angriff auf die 13 DNS-Root-Server will Anonymous angeblich am 31. März das Internet ausschalten, um gegen Sopa, die Wallstreet, unverantwortliche Politiker und Banker zu demonstrieren. Der entsprechende Aufruf erscheint gleich aus mehreren Gründen fragwürdig.

Artikel veröffentlicht am 16. Februar 2012, 10:36 Uhr, Jens Ihlenfeld

Ein Scherz auf Kosten von Anonymous? (Bild: Hrvoje Polan/AFP/Getty Images)

In einem von Anonymous unterzeichneten Aufruf, der in der Nacht auf Pastebin veröffentlicht wurde und im Internet die Runde macht, wird für den 31. März 2012 zum Angriff auf die 13 DNS-Root-Server aufgerufen. So will "Anonymous das Internet ausschalten". Wenn keine DNS-Anfragen mehr beantwortet werden könnten, bleibe das Browserfenster leer und die meisten würden denken, das Internet sei abgeschaltet worden, heißt es in dem Aufruf.

Darin wird grob beschrieben, wie mit einer Reflective DNS Amplification DDoS Tool genannten Software verwundbare DNS-Server dazu gebracht werden sollen, die Root-Server mit Anfragen zu überfluten, so dass diese ihren Betrieb einstellen.

Eher ein Scherz als reale Gefahr

Nun sind aber gleich mehrere Dinge an diesem Aufruf merkwürdig: Zunächst einmal taucht er auf den üblichen IRC-Kanälen von Anonymous nicht auf. Ein Downloadlink für die Angriffssoftware fehlt. Und ein Angriff auf das Internet passt nicht zu dem Vorgehen von Anonymous, das beispielsweise wiederholt erklärt hat, es werde keine Medien angreifen.

Vor allem darf bezweifelt werden, dass eine solche Aktion überhaupt Aussicht auf Erfolg hat. Denn bei den 13 DNS-Root-Servern handelt es sich keineswegs um 13 einzelne Server. Viele von ihnen sind unter einer gemeinsamen IP-Adresse per Anycast erreichbare Cluster, die in der ganzen Welt verteilt sind. Insgesamt werden unter root-servers.org 259 Server bei unterschiedlichen Providern in verschiedenen Ländern aufgelistet.

Zudem sind die DNS-Root-Server mit großen Kapazitäten ausgestattet, um Lastspitzen abzufangen: Laut RFC 2870 müssen die Server die dreifache Last dessen vertragen, was der am stärksten belastete Server bislang in der Spitze zu bewältigen hatte. So soll sichergestellt werden, dass das DNS auch dann noch funktioniert, wenn zwei Drittel der Root-Server ausfallen. Und dies ist die Minimalanforderung.

Hinzu kommt, dass ein Ausfall der DNS-Root-Server nur dann Auswirkungen hätte, wenn er länger anhalten würde, denn das DNS sieht ein mehrstufiges Caching vor.

Bisher erfolgte Angriffe auf die DNS-Root-Server hatten keinen nennenswerten Erfolg.

Und so wirkt der im Namen von Anonymous veröffentlichte Aufruf eher wie ein etwas verfrühter Aprilscherz, auch wenn beim Kollektiv Anonymous gilt: Jeder, der sich der Idee von Anonymous zugehörig fühlt, ist Teil von Anonymus.

Nachtrag vom 17. Februar 2012, 9:45 Uhr

Wie zu erwarten war, hat sich Anonymous von dem Aufruf distanziert. Über den Twitter-Account YourAnonNews teilt Anonymous mit: "Wir wissen nichts von dieser 'Operation Global Blackout'. Es klingt nach einer weiteren Fail-Op wie opFacebook."