NODE64 Sonar: dein Netz von außen gemessen
Ein Agent auf dem Server kennt die Innensicht. Ob ein Dienst wirklich aus dem Internet erreichbar ist, wie lange der Weg dorthin dauert und ob der Nameserver überall dieselbe Antwort gibt, sieht nur, wer von außen hinschaut. Genau das macht Sonar – mit Messungen von anderen Standorten gegen deine eigenen Systeme.
Freiwillig, eng begrenzt und lückenlos protokolliert: Sonar misst nur, was jemand beauftragt hat, und nur gegen Ziele, deren Zugehörigkeit nachgewiesen ist.
Warum die Außensicht fehlt
Die meisten Überwachungswerkzeuge sitzen auf dem System, das sie beobachten. Sie sehen deshalb genau das, was von innen sichtbar ist – und übersehen zuverlässig die Fragen, die im Ernstfall zählen.
Was dein System selbst weiß
Welche Dienste laufen, welche Ports gebunden sind, wie die Firewall-Regeln aussehen, welche Pakete installiert sind. Alles richtig – und alles eine Aussage über die Absicht, nicht über die Wirklichkeit. Eine Portfreigabe im Router, eine vergessene Regel beim Anbieter oder ein zweiter Weg ins Netz stehen nirgends in der Konfiguration.
Was nur von außen sichtbar ist
Ob der Dienst antwortet, wenn jemand aus dem Internet anklopft. Wie lange ein Paket zu dir braucht und über welche Netze. Ob dein Zertifikat auch auf dem Weg dorthin gültig ist. Ob dein Name über IPv4 und IPv6 gleich auflöst. Das sind Messungen, keine Vermutungen – und deshalb wird aus einem Befund „Port vermutlich offen" bei NODE64 ein belegtes Ergebnis.
Was Sonar misst
Acht Messarten, jede mit einer klaren Frage. Sie laufen einmalig oder wiederkehrend, von einer Sonde oder von mehreren gleichzeitig.
Ping
Antwortet das System, wie schnell, und gehen Pakete verloren? Der Grundwert für Erreichbarkeit und Laufzeit.
Traceroute
Welchen Weg nehmen die Pakete zu dir – und an welcher Stelle bleibt es hängen?
MTR
Route und Paketverlust zusammen, Sprung für Sprung. Zeigt, welcher Abschnitt der Strecke wirklich verliert.
DNS
Löst dein Name überall gleich auf, über IPv4 und IPv6, und wie lange dauert die Antwort?
HTTP(S)
Antwortet die Website von außen, mit welchem Status und wie schnell?
TLS-Zertifikat
Ist das Zertifikat gültig, wem gehört es, und wie lange läuft es noch?
Port erreichbar
Ist genau dieser Port von außen erreichbar? Ein Port, ein Verbindungsversuch – nur gegen eigene Systeme.
NTP-Zeitversatz
Wie weit läuft deine Uhr von der Referenz weg? Eine falsche Zeit bricht Zertifikate, Protokolle und Anmeldungen.
Wiederkehrende Messungen bekommen einen Verlauf: Latenz und Verlust als Kurve, die Route als Sprungliste, DNS-Antworten im Klartext. Und wo eine Messung einen Befund belegt, führt vom Befund ein Weg direkt zum Messergebnis.
So läuft eine Messung
1
Ziel nachweisen
Gemessen wird nur gegen Systeme, die dir nachweislich gehören.
Der Nachweis läuft über ein angebundenes Gerät oder über einen DNS-TXT-Eintrag. Dazu kommt eine kurze, von NODE64 gepflegte Liste öffentlicher Anker – Dienste, die ausdrücklich auf Messverkehr ausgelegt sind. Interne und private Adressbereiche sind grundsätzlich ausgeschlossen, und das Ziel wird vor jeder einzelnen Messung erneut geprüft.
2
Messung anlegen
Messart, Ziel, Zeitplan und wer messen soll – in einem Formular.
Einmalig oder in einem Intervall. Als Quelle wählst du einen NODE64-Anker, deine eigenen Geräte, zufällige Sonden oder Sonden in einem bestimmten Land oder Netz. Mehrere Sonden gleichzeitig zeigen, ob ein Problem an dir liegt oder am Weg dorthin.
3
Ergebnis lesen
Zahlen statt Vermutungen – und bei wiederkehrenden Messungen ein Verlauf.
Jedes Ergebnis nennt die ausführende Sonde, den Zeitpunkt und das Messprofil. Ergebnisse werden so lange aufbewahrt, wie dein Tarif es vorsieht, und danach wirklich gelöscht.
Wer misst
Sonar hat keine eigenen Rechenzentren voller Messknoten. Es misst von dort, wo die Teilnehmer sind – das ist der Punkt.
Sonden: Geräte von Teilnehmern
Jedes Gerät mit NODE64-Agent kann Sonde werden und Messungen für andere ausführen.
- Standardmäßig aus. Du entscheidest je Gerät und kannst es jederzeit wieder abschalten – im Dashboard oder lokal in der Konfiguration.
- Die Obergrenzen stecken im Agenten selbst. Sie gelten auch dann, wenn der NODE64-Server etwas anderes verlangt – dein Gerät lässt sich nicht zur Waffe machen, auch nicht von uns.
- Du siehst jeden Auftrag, den dein Gerät übernommen hat. Wer ihn beauftragt hat, siehst du nicht – und der Auftraggeber sieht deine Adresse nicht.
Anker: feste Messknoten von NODE64
Damit vom ersten Tag an gemessen werden kann, auch ohne fremde Sonde in Reichweite.
- Ein Anker ist kein Sondertyp, sondern ein normales Gerät mit demselben Agenten und denselben harten Grenzen.
- Ein Anker gehört NODE64 selbst: Seine Teilnahme ist Infrastruktur, kein freiwilliger Beitrag wie bei einer Sonde.
- Anker sind auch als Ziel messbar – so lässt sich prüfen, wie dein Anschluss einen bekannten Gegenpunkt sieht.
Was Sonar nicht ist
Ein Messnetz ohne Kontrollen wäre ein verteiltes Angriffswerkzeug. Deshalb ist die Grenze eng gezogen, dauerhaft und unabhängig vom Tarif:
- Kein Portscanner. Es gibt keine Portbereiche – nur die Prüfung genau eines Ports mit genau einem Verbindungsversuch, und das nur gegen eigene Systeme.
- Kein Schwachstellen-Scan von außen. Es werden keine Anmeldungen versucht, keine Zugangsdaten geraten und keine Inhalte ausgewertet.
- Keine Lastversuche. Kleine Pakete, feste Zeitüberschreitungen, begrenzte Sprungzahl, niedrige Frequenz – kein Flood, keine großen Nutzlasten.
- Keine Messungen gegen interne oder private Adressbereiche, und keine Weitergabe von Messdaten an Dritte.
Schutz für Zielsysteme
Auch legitime Einzelmessungen vieler Nutzer können sich unbeabsichtigt summieren. Dagegen greifen mehrere Ebenen gleichzeitig:
- Mehrstufige Obergrenzen je Ziel, je Sonde, je Konto und global. Die Grenze je Ziel gilt über alle Nutzer hinweg – sie ist die wichtigste von allen.
- Automatische Mustererkennung: viele Ziele im selben Netz, schnell wechselnde Ziele, Ziele die nie antworten, plötzliche Frequenzsprünge. Auffälliges wird gedrosselt, mit Frist statt für immer.
- Lückenloses Protokoll: wer beauftragt hat, welche Sonde ausgeführt hat, gegen welches Ziel, wann und mit welchem Profil. Ohne dieses Protokoll ist eine Beschwerde nicht aufklärbar.
- Globale Sperrliste und ein offener Meldeweg für Betreiber von Zielsystemen – inklusive Subdomains, ohne dass eine Begründung nötig wäre.
Sie sehen Messverkehr in Ihrem Log? Hier steht, was das ist und wie Sie sich austragen lassen.
Datenschutz
Messergebnisse enthalten Ziel-Adressen, und eine IP-Adresse ist ein personenbezogenes Datum. Sie werden deshalb wie alle anderen Daten behandelt: Verarbeitung und Speicherung ausschließlich in Deutschland, Aufbewahrung nach der Frist deines Tarifs, danach wirklich gelöscht. Die Messung geht vom Anschluss der ausführenden Sonde aus – der Auftraggeber erfährt nicht, wem sie gehört, und der Sondenbetreiber nicht, wer beauftragt hat.
Der Rest von NODE64 läuft schon
Agent installieren, Geräte anbinden, Befunde sehen – dafür brauchst du Sonar nicht. Und wenn das Messnetz startet, ist dein Konto bereits da: Ziele nachweisen und die erste Messung anlegen sind dann eine Sache von Minuten.