Nutzer in Asien und Amerika erwarten dieselben Ladezeiten wie Kunden in Deutschland – der Server steht aber nur an einem Ort. Genau dieses Problem löst ein Content Delivery Network (CDN): Es rückt Inhalte näher an die Nutzer heran und fängt dabei einen Großteil der Anfragen ab, bevor sie die eigene Infrastruktur erreichen.
Für Websites und Portale ist ein CDN heute Standardwerkzeug für Performance – und zugleich die erste Verteidigungslinie gegen Überlastangriffe. Der Markt reicht von einfachen Cache-Diensten bis zu Plattformen mit umfangreichen Sicherheitsfunktionen.
Was ist ein CDN?
Ein Content Delivery Network ist ein Verbund vieler Server an verteilten Standorten, den Edge-Standorten oder Points of Presence (PoPs). Diese Server halten Kopien von Inhalten vor – Bilder, Stylesheets, Skripte, Videodateien. Fordert ein Browser eine Ressource an, antwortet der nächstgelegene Edge-Server direkt aus seinem Zwischenspeicher. Der lange Weg zum Ursprungsserver, dem Origin, entfällt für alles, was im Cache liegt.
Die Zuordnung zum passenden Standort erledigt bei vielen Anbietern Anycast: Zahlreiche Server weltweit teilen sich dieselbe IP-Adresse, und das Routing führt jede Anfrage automatisch zum topologisch nächsten Standort. Fällt ein Standort aus, springen die übrigen ein, ohne dass sich an Adressen oder Konfiguration etwas ändert. Besucher merken davon nichts – sie erreichen die gewohnte Adresse, nur mit kürzerer Antwortzeit.
Funktionsweise
Der Ablauf folgt einem einfachen Muster mit großer Wirkung:
- Caching an der Edge: Statische Inhalte werden beim ersten Abruf vom Origin geholt und danach für definierte Zeiträume am Edge-Standort vorgehalten. Cache-Regeln und Ablaufzeiten bestimmen, wie aktuell Inhalte sein müssen. Beliebte Objekte liegen dadurch dauerhaft nah am Nutzer.
- Anycast-Routing: Anfragen landen automatisch am nächstgelegenen Standort. Das drückt die Latenz und verteilt Lastspitzen über viele Regionen gleichzeitig.
- Origin-Offload: Je höher die Trefferquote im Cache, desto weniger Anfragen erreichen den Ursprungsserver. Der Origin kommt mit kleinerer Dimensionierung aus und bleibt bei Besucherspitzen stabil.
- Schutzwirkung: Die verteilte Kapazität absorbiert volumetrische DDoS-Angriffe, bevor sie den Origin erreichen. Viele CDNs bündeln deshalb Funktionen wie Web Application Firewall und Bot-Management direkt am Edge.
- Dynamische Beschleunigung: Auch kaum cachebare Inhalte profitieren: TLS-Verbindungen werden am nahen Edge terminiert und über optimierte Routen zum Origin geführt.
Warum es wichtig ist
- Kürzere Ladezeiten verbessern Nutzererlebnis und Conversion – besonders bei internationalen Zielgruppen mit langen Wegen zum Origin.
- Besucherspitzen durch Kampagnen oder Medienberichte treffen den Zwischenspeicher statt der eigenen Server.
- Volumetrische Angriffe verpuffen an der verteilten Kapazität des Netzwerks, die ein einzelnes Rechenzentrum in dieser Größenordnung nie vorhalten könnte.
- Die Entlastung des Origins senkt Infrastrukturkosten und reduziert den ausgehenden Datenverkehr aus dem eigenen Hosting.
- Suchmaschinen werten Ladegeschwindigkeit als Rankingfaktor – ein CDN zahlt damit direkt auf die Sichtbarkeit ein.
- Die Verfügbarkeit steigt, weil der Ausfall einzelner Edge-Standorte automatisch von anderen aufgefangen wird.
Typische Szenarien
- Ein Onlineshop startet eine reichweitenstarke Kampagne. Der Ansturm trifft die Edge-Server, der Shop bleibt erreichbar und schnell.
- Ein Softwarehersteller verteilt Updates an Kunden weltweit. Downloads laufen über nahe Standorte, die Anbindung des eigenen Rechenzentrums bleibt frei.
- Ein Mittelständler mit Kundenportal wird Ziel eines DDoS-Angriffs. Das CDN schluckt die Anfrageflut, legitime Nutzer arbeiten ungestört weiter.
- Ein Medienangebot liefert Videoinhalte in mehrere Regionen und hält die Startzeiten stabil, ohne eigene Server in jedem Markt zu betreiben.
Abgrenzung: CDN und klassisches Hosting
Klassisches Hosting betreibt eine Anwendung an einem Standort, ein CDN verteilt die Auslieferung über viele Standorte. Beides konkurriert kaum – es ergänzt sich: Der Origin bleibt die verbindliche Quelle, das CDN die vorgelagerte Auslieferungsschicht. Wichtig für die Planung sind die Grenzen: Personalisierte und dynamische Inhalte lassen sich nur eingeschränkt zwischenspeichern, Transaktionen gar nicht. Fällt der Origin aus, liefert das CDN nur noch gecachte Inhalte – Logins und Bestellungen stehen still.
Verfügbarkeit und Härtung des Ursprungsservers bleiben deshalb kritisch, auch gegen Angreifer, die das CDN gezielt umgehen und die Origin-IP direkt attackieren. In der Praxis kombinieren Betreiber CDN, WAF und DDoS-Abwehr deshalb zu einer durchgängigen Schutzschicht – etwa als gemanagte Application Security – mit abgeschirmten Origins, deren IP-Adressen von außen nicht direkt erreichbar sind. Ein CDN ersetzt also keine Hosting-Entscheidung; es bestimmt den Weg der Inhalte zum Nutzer.
Häufige Fragen
Für welche Inhalte bringt ein CDN am meisten?
Den größten Effekt erzielen statische Ressourcen wie Bilder, Videos, Downloads und Skripte, weil sie sich lange zwischenspeichern lassen. Aber auch API- und HTML-Auslieferung profitiert von Anycast-Routing und optimierten Pfaden zum Origin. Je internationaler die Zielgruppe und je höher der Anteil wiederkehrend abgerufener Inhalte, desto deutlicher fällt der Gewinn aus.
Ersetzt ein CDN den DDoS-Schutz?
Ein CDN absorbiert volumetrische Angriffe auf Webinhalte sehr wirkungsvoll, deckt aber längst nicht jedes Risiko ab. Angriffe auf Anwendungslogik und APIs erfordern zusätzlich eine Web Application Firewall mit Rate Limiting. Auch der Ursprungsserver selbst muss gehärtet sein, damit Angreifer ihn möglichst gar nicht direkt erreichen. Belastbarer Schutz entsteht erst im Zusammenspiel.
Was geschieht bei einem Ausfall des Origin-Servers?
Das CDN liefert weiterhin alle Inhalte aus, die noch gültig im Cache liegen. Dynamische Funktionen wie Login oder Bestellprozesse fallen dagegen aus. Manche Anbieter halten mit Funktionen wie Stale-Content-Auslieferung eine Notversion der Website bereit. Echte Ausfallsicherheit verlangt Redundanz am Origin selbst, etwa über mehrere Standorte oder Cloud-Regionen.
Worin unterscheidet sich ein CDN von einem Loadbalancer?
Ein Loadbalancer verteilt Anfragen auf mehrere Server innerhalb eines Standorts oder einer Region und kennt den Zustand der dahinterliegenden Systeme. Ein CDN arbeitet global verteilt und beantwortet Anfragen möglichst direkt aus dem Zwischenspeicher, ohne den Origin zu belasten. In der Praxis ergänzen sich beide: Das CDN steht vor dem Loadbalancer, der intern verteilt.
Welche DSGVO-Folgen hat der Einsatz eines CDN?
Der CDN-Anbieter verarbeitet Verbindungsdaten der Besucher und wird damit Auftragsverarbeiter. Erforderlich sind ein Auftragsverarbeitungsvertrag und bei internationalen Anbietern eine Prüfung der Datentransfers in Drittländer. Auch die Standortwahl der Edge-Server und die Protokollierungseinstellungen gehören in die Bewertung. Eine sorgfältige Konfiguration beschränkt die verarbeiteten Daten auf das notwendige Maß.