Wir präsentieren: Cloudflare Radar

Der Mond bestimmt Ebbe und Flut, doch die Sonne bestimmt das Auf und Ab der Internetnutzung. Überall auf der Welt kommt die Nutzung während der Nacht zur Ruhe und steigt am Morgen an. Die Internetnutzung folgt auch den von Menschen geschaffenen Mustern. So fiel sie, als Menschen für das medizinische Personal im Kampf gegen COVID-19 applaudierten oder als sie ihre Aktivitäten unterbrachen, um die Ansprachen ihrer Staatsoberhäupter zu hören. Genauso sinkt die Internetnutzung aus religiösen Gründen.

Während Menschen ihre Spuren im Internet hinterlassen, hinterlassen automatisierte Systeme ebenfalls Spuren. Diese Systeme können nützliche Arbeit verrichten (z. B. Suchmaschinen-Datenbanken aufbauen) und sie können Schaden anrichten (z. B. Inhalte scrapen oder Websites und Webapplikationen angreifen).

Die Internetnutzung (und die Angriffe) nehmen ständig zu. Zoomen Sie in einen beliebigen Tag hinein und Sie sehen die vertraute Welle, die den Tag und die Nacht im Internet widerspiegelt. Zoomen Sie heraus und Sie erkennen die Wochenenden, während derer die Internetnutzung oft etwas nachlässt. Zoomen Sie noch weiter heraus und Sie sehen die gelegentlichen Schwankungen durch Feiertage. Zoomen Sie noch weiter heraus und Sie sehen, wie die Internetnutzung insgesamt unaufhaltsam zunimmt.

Und Angriffe wachsen nicht einfach nur mit, sie verändern sich auch. Angreifer entwickeln neue Techniken, während alte Techniken Dauerbrenner bleiben. Die DDoS-Aktivität setzt sich Tag und Nacht fort und wandert von einem Opfer zum anderen. Automatisierte Scan-Tools suchen nach Schwachstellen in allem, buchstäblich allem, was mit dem Internet verbunden ist.

Manchmal fällt das Internet in einem Land aus, vielleicht weil irgendwo unter dem Meer ein Kabel gebrochen ist oder durch Behördeneingriffe. Auch das ist etwas, das wir verfolgen und messen.

All diese Aktivitäten, gute und böswillige, zeigen sich in den Trends und Details, die wir bei Cloudflare verfolgen, um unseren Service zu verbessern und unsere Kunden zu schützen. Bis jetzt waren diese Erkenntnisse nur intern bei Cloudflare verfügbar, aber heute starten wir einen neuen Dienst namens Cloudflare Radar, der die Muster des Internets sichtbar macht.

Jede Sekunde verarbeitet Cloudflare durchschnittlich 18 Millionen HTTP-Anfragen und 6 Millionen DNS-Anfragen. Mit 1 Milliarde eindeutiger IP-Adressen, die an das Netzwerk von Cloudflare angeschlossen sind, haben wir eine der repräsentativsten Sichten auf den Internet-Traffic weltweit.

Und durch das Blockieren von 72 Milliarden Cyber-Bedrohungen pro Tag hat Cloudflare auch eine einzigartige Position beim Verstehen und Abwehren von Internet-Bedrohungen.

Unser Ziel ist es, den Aufbau eines besseren Internets zu unterstützen. Dazu werden wir basierend auf den gesammelten Daten Erkenntnisse, Bedrohungen und Trends veröffentlichen. Wir möchten jedem helfen zu verstehen, was im Internet geschieht: aus Sicherheits-, Performance- und Nutzungsperspektive. Jeder sollte einfach auf den Dienst zugreifen und die Antworten auf seine Fragen finden können.

Heute bringen wir drei Schlüsselkomponenten heraus: Radar Internet Insights, Radar Domain Insights und Radar IP Insights.

Ganz oben bei Cloudflare Radar zeigen wir die neuesten Nachrichten über Ereignisse, die sich derzeit im Internet abspielen. Dazu gehören Neuigkeiten zur Einführung neuer Technologien, Browser oder Betriebssysteme. Außerdem halten wir alle Nutzer über interessante Ereignisse rund um die Entwicklungen im Internet-Traffic auf dem Laufenden. Dabei kann es sich um Traffic-Muster handeln, die in bestimmten Ländern zu beobachten sind, oder um Muster im Zusammenhang mit Ereignissen wie der COVID-19-Pandemie.

Melden Sie sich für Radar-Benachrichtigungen an, um immer auf dem neuesten Stand zu bleiben.

Unterhalb des Nachrichtenbereichs finden Nutzer Trenddaten, die schnell aktualisiert werden. Diese können alle weltweit oder nach Ländern betrachtet werden. Die Daten sind für mehrere Zeiträume verfügbar: letzte Stunde, letzte 24 Stunden, letzte 7 Tage. Wir werden demnächst den 30-Tage-Zeitrahmen zur Verfügung stellen, um bei der Untersuchung längerfristiger Trends behilflich zu sein.

Sie können bestimmte Länder genauer untersuchen. Cloudflare Radar zeigt Ihnen die Veränderungen des gesamten Internet-Traffics, die unser Netzwerk für dieses Land verzeichnet hat. Auf der rechten Seite blenden wir außerdem eine Infobox mit einer Momentaufnahme interessanter Datenpunkte ein.

Wir haben einen Algorithmus, der weltweit und für einzelne Länder berechnet, welche Domains am beliebtesten sind und seit kurzem im Trend liegen (d. h. eine große Veränderung in der Popularität erfahren haben). Dienste mit mehreren Domains und Subdomains werden zur besseren Vergleichbarkeit aggregiert. Wir zeigen hier den relativen Rang der Domains auf und können große Veränderungen in der Rangfolge hervorheben, um neue Trends aufzuzeigen, sobald sie sich abzeichnen.

Der Trenddomain-Bereich befindet sich noch in der Beta-Phase, denn wir trainieren unseren Algorithmus noch darauf, die nächsten großen Trends optimal zu erkennen, sobald sie sich abzeichnen.

Es gibt auch eine Suchleiste, mit der man nach einer bestimmten Domain oder IP-Adresse suchen kann, um detaillierte Informationen über diese zu erhalten. Weitere Informationen dazu finden Sie unten.

Der Bereich zu Angriffsaktivitäten enthält Informationen über verschiedene Arten von Cyberangriffen, die von Cloudflare beobachtet wurden. Zunächst zeigen wir die Angriffe, die durch unsere DoS-Abwehrsysteme auf Layer 3 und 4 bekämpft wurden. Wir zeigen sowohl das verwendete Angriffsprotokoll als auch die Veränderung des Angriffsvolumens über den gewählten Zeitraum.

Zweitens zeigen wir Layer-7-Bedrohungsinformationen basierend auf Anfragen, die wir blockiert haben. Layer-7-Anfragen werden durch eine Vielzahl von Systemen blockiert (z. B. unsere WAF, unser Layer-7-DDoS-Abwehrsystem und unsere vom Kunden konfigurierbare Firewall). Wir zeigen das für die Blockierung verantwortliche System sowie die Veränderung von gesperrten Anfragen während des gewählten Zeitrahmens.

Basierend auf unseren Analytics zu HTTP-Anfragen können wir Trends über eine Vielzahl von Datenpunkten zeigen. Dazu gehört die Verteilung des Traffics von Mobilgeräten im Vergleich zu Desktops oder der Prozentsatz des Traffics, der als Bot-Traffic erkannt wird. Wir befassen uns auch mit längerfristigen Trends wie der Nutzung von HTTPS oder dem Anteil von IPv6.

Im unteren Abschnitt wird angezeigt, welche Browser weltweit und in einem ausgewählten Land am beliebtesten sind. In diesem Beispiel haben wir Vietnam ausgewählt. Sie können sehen, dass über 6 % der Nutzer den lokalen Browser Cốc Cốc verwenden.

Wir geben Nutzern die Möglichkeit, eine einzelne Domain genauer zu analysieren. Sie können sich das globale Ranking sowie Sicherheitsinformationen ansehen. So kann jeder Nutzer potenzielle Bedrohungen und Risiken erkennen.

Um Domains oder Hostnamen in Radar nachzuschlagen, geben Sie diese auf der Radar-Homepage zu Internet Insights in das Suchfeld bei den Top-Domains ein.

Angenommen, Sie suchen nach cloudflare.com. Sie werden zu einer domainspezifischen Seite mit Informationen über cloudflare.com geführt.

Oben bieten wir einen Überblick über die Konfiguration der Domain mit Domain Badges. Von hier aus können Sie auf einen Blick erkennen, welche Technologien die Domain verwendet. Für cloudflare.com können Sie sehen, dass TLS, IPv6, DNSSEC und eSNI unterstützt werden. Es gibt auch einen Hinweis auf das Alter der Domain (seit der Registrierung) und ihre weltweite Popularität.

Unten finden Sie die Inhaltskategorien der Domain. Wenn Sie eine Domain finden, die sich in der falschen Kategorie befindet, geben Sie uns bitte über unser Feedback zur Domain-Kategorisierung Bescheid.

Anhand unserer Domain-Ranking-Formel zeigen wir auch globale Popularitätstrends. Bei Domains für ein globales Publikum gibt es außerdem eine Karte mit Informationen über die Popularität nach Ländern.

Für eine einzelne IP-Adresse (anstelle einer Domain) zeigen wir verschiedene Informationen an. Um eine IP-Adresse nachzuschlagen, fügen Sie diese einfach in die Suchleiste innerhalb der Top-Domains in den Radar Internet Insights ein. Zum schnellen Nachschlagen Ihrer eigenen IP rufen Sie einfach radar.cloudflare.com/me auf.

Für IPs zeigen wir das Netzwerk (ASN) und geografische Informationen an. Für Ihre eigene IP zeigen wir auch detailliertere Standortinformationen und laden Sie dazu ein, die Geschwindigkeit Ihrer Internetverbindung mit speed.cloudflare.com zu überprüfen.

Bei Cloudflares Vorhaben, Wissen über das Internet leichter zugänglich zu machen, ist das aktuelle Produkt erst der Anfang. In den nächsten Wochen und Monaten werden wir weitere Datenpunkte und die Funktionalität des 30-Tage-Zeitrahmens hinzufügen.  Außerdem können Nutzer die Diagramme dann nicht nur nach Ländern, sondern auch nach Kategorisierungen (z. B. nach Branchen) filtern.

Updates folgen, halten Sie sich also auf dem Laufenden.