Die unsichtbare Sprache des Internets: Wie HTTP, DNS, FTP & SMTP unseren digitalen Alltag steuern

Autor: DerSchneider

Stellen Sie sich vor, Sie wollen einem Freund in einer fremden Stadt einen Brief schicken. Sie kennen nur seinen Namen, nicht seine Adresse. Und selbst wenn Sie die Adresse hätten, müssten Sie wissen, wie der Briefumschlag auszusehen hat, wer den Brief transportiert, und wie sichergestellt wird, dass er nicht unterwegs verloren geht. Genau so funktioniert das Internet – nur millionenfach pro Sekunde.

Hinter jedem Klick, jeder E-Mail und jedem Dateidownload steht eine ausgeklügelte Maschinerie aus sogenannten Netzwerkprotokollen. Das sind schlichte, aber geniale Regeln, nach denen Computer miteinander sprechen. In diesem Artikel tauchen wir in die Welt von DNS, TCP, HTTP, FTP und SMTP ein. Keine Angst – wir bleiben immer auf dem Boden der Tatsachen und erklären, wie diese unsichtbaren Helfer Ihren Alltag bestimmen.

1. Die große Adresssuche: Wie DNS aus Namen Zahlen macht (DNS)

Sie geben www.google.com in den Browser ein. Ihr Computer versteht aber nur Zahlen – genauer gesagt IP-Adressen (wie 142.250.185.46). Also braucht er ein Telefonbuch des Internets. Diese Aufgabe übernimmt das Domain Name System (DNS).

Wie eine DNS-Abfrage funktioniert (vereinfacht):

1. Ihr Computer fragt einen DNS-Resolver (meist vom Internetanbieter): „Wo ist google.com?“
2. Der Resolver fragt den Root-Name-Server: „Wer ist zuständig für .com?“
3. Der Root-Server verweist auf den .com-Name-Server.
4. Der .com-Server verweist auf den Server für google.com.
5. Dieser letzte Server kennt die exakte IP-Adresse und teilt sie mit.

Die Krux: DNS wurde ursprünglich ohne Sicherheit entwickelt. Das ermöglicht DNS-Spoofing – Angreifer geben gefälschte Antworten und leiten Sie auf betrügerische Webseiten um. Nutzen Sie daher nach Möglichkeit sichere DNS-Reserver wie Cloudflare (1.1.1.1) oder Google (8.8.8.8).

Analogie für Zuhause: Sie rufen die Auskunft an, um die Nummer der Pizzeria zu erfragen. Wenn sich jemand als Auskunft ausgibt und Ihnen eine falsche Nummer gibt – das wäre DNS-Spoofing.

2. Der unsichtbare Begleiter: TCP – der Paket-Kontrolleur

Sobald Ihr Computer die IP-Adresse kennt, muss er die Daten zuverlässig übertragen. Dafür sorgt das Transmission Control Protocol (TCP).

Stellen Sie sich vor, Sie schicken ein ganzes Buch als einzelne, lose Seiten an einen Freund. TCP übernimmt drei Aufgaben:

• Reihenfolge: Jede Seite wird nummeriert.
• Vollständigkeit: Ihr Freund bestätigt jede Seite („Seite 42 ist da“).
• Nachsendung: Fehlt eine Seite, wird sie erneut geschickt.

Der berühmte Drei-Wege-Handschlag (Three-way Handshake):

Bevor Daten fließen, müssen sich Client und Server erst einmal bekanntmachen:

1. SYN: Client sagt: „Hallo Server, ich möchte eine Verbindung.“
2. SYN-ACK: Server antwortet: „Hallo Client, ich bin bereit.“
3. ACK: Client bestätigt: „Alles klar, los geht‘s.“

Erst danach werden Daten übertragen. TCP ist extrem zuverlässig, aber etwas langsamer. Für Video-Streaming oder Online-Spiele nutzt man daher oft UDP – das sendet die Daten einfach blind, ohne auf Bestätigung zu warten. Ist ein Bild im Stream verpixelt, ist das ärgerlich aber besser als ständiges Nachladen.

3. Die Sprache des Browsers: HTTP und HTTPS (Hypertext Transfer Protocol)

Jetzt, wo TCP die Leitung aufgebaut hat, fragt der Browser beim Webserver nach der gewünschten Datei (z. B. der Startseite). Das regelt HTTP.

HTTP ist „zustandslos“

Der Server vergisst jede Anfrage sofort wieder. Wenn Sie sich auf einer Seite einloggen, speichert der Server nicht „Ah, da ist Herr Schneider wieder“. Stattdessen helfen Cookies oder Tokens, die Ihr Browser mitschickt – wie ein wieder verwendbarer Eintrittssticker.

Der Ablauf einer HTTP-Anfrage:

1. Sie klicken auf einen Link oder geben eine Adresse ein.
2. Ihr Browser baut eine TCP-Verbindung auf (siehe oben).
3. Der Browser sendet eine HTTP-Anfrage, z. B. GET /index.html
4. Der Server antwortet mit:
   • Statuscode (z. B. 200 OK oder 404 – Nicht gefunden)
   • Headern (Metadaten, z. B. Dateityp)
   • Inhalt (die eigentliche HTML-Datei)

Die wichtigsten HTTP-Methoden:

Sicherheit: HTTPS ist die verschlüsselte Schwester von HTTP. Es nutzt TLS/SSL und garantiert:

• Vertraulichkeit (niemand mithören)
• Integrität (Daten nicht manipulierbar)
• Authentizität (Sie sprechen wirklich mit dem echten Server)

Merke: Im Browser sehen Sie ein Schloss-Symbol – das ist HTTPS. Ohne Schloss sollten Sie niemals Passwörter oder Kreditkartendaten eingeben.

4. Der alte Datei-Diener: FTP (File Transfer Protocol)

FTP ist einer der Urgesteine des Internets. Es wurde entwickelt, um Dateien zwischen Computern hin- und herzuschieben – ideal für Webseiten-Betreiber, die ihre HTML-Dateien auf den Server laden wollen.

Wie FTP funktioniert (zwei Verbindungen!):

• Kontrollverbindung (Port 21): Hier werden Befehle gesendet – „Löschen“, „Zeige Verzeichnis“, „Lade Datei herunter“.
• Datenverbindung (Port 20 oder dynamisch): Hier fließen die eigentlichen Dateien.

Das große Problem: Klartext-Übertragung. Benutzername, Passwort und alle Daten sind für jeden im Netz lesbar. Das ist, als würden Sie Ihren Schlüssel an den Briefkasten kleben. Verwenden Sie daher FTPs (FTP über SSL/TLS) oder SFTP (FTP über SSH).

5. Die E-Mail-Post: SMTP (Simple Mail Transfer Protocol)

E-Mails kommen nicht aus dem Nichts. Für den Versand ist SMTP zuständig (meist auf Port 587). Zum Abholen werden später IMAP oder POP3 verwendet.

Der Weg einer E-Mail (vereinfacht):

1. Ihr E-Mail-Programm (Outlook, Gmail) baut eine SMTP-Verbindung zu Ihrem Mail-Server auf.
2. Sie authentifizieren sich (Benutzername/Passwort).
3. Ihr Client sagt: MAIL FROM: Ihre@Adresse.de, RCPT TO: Empfaenger@example.com, und dann den Inhalt.
4. Ihr SMTP-Server sucht den Server des Empfängers (wieder über DNS) und leitet die Nachricht weiter.
5. Der Server des Empfängers legt die E-Mail in dessen Postfach ab.

Auch hier: Ursprünglich ohne Verschlüsselung. Heute wird STARTTLS verwendet, das die Verbindung nach dem ersten „Hallo“ verschlüsselt. Ohne diese Verschlüsselung kann jeder mitlesen, welche E-Mails Sie schreiben.

Fazit und Ausblick: Ein empfindliches Uhrwerk

HTTP, DNS, TCP, FTP und SMTP – diese fünf Protokolle sind das Fundament unserer digitalen Welt. Sie arbeiten meist so zuverlässig, dass wir sie vergessen. Aber jede dieser Technologien hat ihre Kinderkrankheiten:

• DNS ist anfällig für Spoofing.
• TCP ist zuverlässig, aber träge.
• HTTP (ohne S) ist ein offenes Buch.
• FTP und SMTP sind im Grundzustand unsicher.

Die gute Nachricht: Fast alle Protokolle haben heute sichere Varianten (HTTPS, DNS over TLS, SFTP, SMTP mit STARTTLS). Die Herausforderung der Zukunft wird sein, diese Sicherheit zur Pflicht und nicht zur Option zu machen – und gleichzeitig die Komplexität für den normalen Nutzer unsichtbar zu halten.

Was Sie mitnehmen sollten: Behandeln Sie Netzwerkprotokolle wie die Verkehrsregeln einer riesigen digitalen Stadt. Wenn alle sich an die Regeln halten (und die Polizei – sprich Verschlüsselung – patrouilliert), kommen Ihre Daten sicher an. Wenn nicht, herrscht Chaos.

Quellen

• Kurose, J. F., & Ross, K. W. (2021). Computernetzwerke: Ein Top-Down-Ansatz. Pearson Studium.
• Comer, D. E. (2018). Computer Networks and Internets. Pearson.
• RFC 1034 (Domain Names – Concepts and Facilities), IETF.
• RFC 793 (Transmission Control Protocol), IETF.
• RFC 2616 (Hypertext Transfer Protocol – HTTP/1.1), IETF.
• RFC 959 (File Transfer Protocol – FTP), IETF.
• RFC 5321 (Simple Mail Transfer Protocol – SMTP), IETF.
• BSI – Bundesamt für Sicherheit in der Informationstechnik: „Sichere Protokolle im Überblick“ (2023)