Deutscher Commercial Internet Exchange

Abkürzung: DE-CIX

DE-CIX ist der Betreiber einer Reihe von Internet-Knoten, dessen Standort in Frankfurt am Main nach Verkehrsmenge zu den größten der Welt zählt. Der Name stammt aus der Zeit, als es nur diesen einen Knoten gab — heute betreibt das Unternehmen mehr als 60 Internet- und Cloud-Exchanges auf mehreren Kontinenten.

Herkunft und Trägerschaft

Der Knoten ging 1995 in Betrieb, aufgebaut von drei deutschen Netzbetreibern, die ihren Verkehr nicht länger über die Vereinigten Staaten austauschen wollten — der Normalfall in der Frühzeit des kommerziellen Internets in Europa.

Betrieben wird er von der DE-CIX Management GmbH, einer Tochter des Verbands der Internetwirtschaft. Diese Konstruktion ist der Grund für die Neutralität, auf der das Modell beruht: Der Betreiber verkauft selbst keinen Transit und steht damit nicht im Wettbewerb zu den Netzen, die bei ihm angeschlossen sind.

Aufbau in Frankfurt

Der Knoten ist kein Gebäude, sondern eine Vermittlungsstruktur, die sich über zahlreiche Rechenzentren im Rhein-Main-Gebiet verteilt. Ein Teilnehmer schließt seinen Router in demjenigen Rechenzentrum an, in dem er ohnehin steht; die Switches dort sind untereinander verbunden und bilden gemeinsam ein Peering-LAN.

Daraus folgt der Punkt, der am Knoten technisch zählt: Zwei Teilnehmer, die Verkehr tauschen wollen, brauchen keine Leitung zueinander, sondern nur eine BGP-Sitzung über dieses gemeinsame Netz. Wer einmal angeschlossen ist, erreicht jeden weiteren Teilnehmer ohne neue Bauarbeiten.

DE-CIX in Zahlen

Die Angaben werden regelmäßig verwechselt, weil zwei verschiedene Werte im Umlauf sind: die Spitze über alle Standorte zusammen und die Spitze in Frankfurt allein.

Der Rekord vom Juli 2026 fiel in ein Spiel der Fußball-Weltmeisterschaft. Solche Spitzen sind typisch: Sie entstehen nicht durch dauerhaftes Wachstum, sondern durch Ereignisse, bei denen viele Menschen gleichzeitig denselben Stream abrufen.

Die angeschlossene Kapazität liegt um ein Vielfaches über dem Spitzenverkehr. Das ist kein Widerspruch — ein Teilnehmer bestellt seinen Port nach seiner eigenen Spitzenlast, und die fällt nicht bei allen gleichzeitig an.

Dienste über das Peering hinaus

Route Server. Statt mit jedem Partner einzeln zu verhandeln, baut ein Teilnehmer eine Sitzung zum Route Server auf und erhält darüber die Wege aller anderen, die ebenfalls daran hängen.

Blackholing. Ein Teilnehmer kann ein unter Beschuss stehendes Ziel so ankündigen, dass der Verkehr dorthin bereits am Knoten verworfen wird, statt seinen eigenen Anschluss zu überfluten.

Geschlossene Benutzergruppen. Ein abgetrennter Bereich auf derselben Infrastruktur, in dem nur ausgewählte Teilnehmer liegen — genutzt etwa für Mobilfunk-Zusammenschaltungen oder Cloud-Anbindungen, die nicht über das offene Peering-LAN laufen sollen.

Anbindung an Cloud-Anbieter. Ein Übergang zu den großen Plattformbetreibern über denselben Port, über den auch das Peering läuft.

Remote Peering

Wer keinen eigenen Router in Frankfurt stehen hat, kann sich über einen Zwischenträger anschließen lassen. Das senkt die Einstiegshürde erheblich, hebt aber zwei Vorteile teilweise auf: Die Laufzeit steigt um den Weg nach Frankfurt, und der Ausfall des Zwischenträgers trifft alle darüber laufenden Beziehungen gleichzeitig.

Warum Frankfurt

Die Stellung des Standorts ist historisch gewachsen und verstärkt sich selbst. Je mehr Netze dort angeschlossen sind, desto attraktiver ist der Standort für das nächste Netz — und je mehr Netze dort erreichbar sind, desto eher baut ein Rechenzentrumsbetreiber in der Nähe. Die Rechenzentrumsdichte im Rhein-Main-Gebiet ist Folge dieser Entwicklung, nicht ihre Ursache.

Für die Praxis heißt das: Verkehr zwischen zwei deutschen Netzen nimmt mit hoher Wahrscheinlichkeit den Weg über Frankfurt, auch wenn beide Enden in derselben anderen Stadt liegen.

Überwachung am Knoten

Weil ein großer Teil des deutschen und europäischen Verkehrs über den Knoten läuft, ist er auch für Nachrichtendienste von Interesse. Der Bundesnachrichtendienst erfasst dort auf Grundlage von Anordnungen Verkehr zur strategischen Fernmeldeaufklärung.

Der Betreiber hat gegen diese Anordnungen geklagt, unter anderem mit dem Argument, es sei ihm nicht möglich, rein inländischen Verkehr von der Erfassung auszunehmen. Das Bundesverwaltungsgericht wies die Klage 2018 ab. Die Frage, wie weit eine solche Erfassung reichen darf, ist damit nicht abschließend geklärt — das Bundesverfassungsgericht hat Teile der Rechtsgrundlage für die Auslandsaufklärung 2020 in einem anderen Verfahren für verfassungswidrig erklärt.

Stolperstellen

Der Knoten ist nicht das deutsche Internet. Ein großer Teil des Verkehrs läuft über private Übergänge zwischen zwei Netzen, die den Knoten gar nicht berühren. Ein vollständiger Ausfall wäre ein schwerer Zwischenfall, aber kein Internetausfall.

„Größter Knoten der Welt" hängt vom Maß ab. Nach Spitzenverkehr, nach angeschlossener Kapazität und nach Teilnehmerzahl ergeben sich unterschiedliche Reihenfolgen, und die Betreiber zählen nicht einheitlich. Die Angabe ist deshalb immer mit dem Maß zu lesen, auf das sie sich bezieht.

Ein Anschluss ersetzt keinen Transit. Über den Knoten werden nur die Netze der dort angeschlossenen Teilnehmer und deren Kunden erreicht. Wer das gesamte Internet erreichen will, braucht zusätzlich Transit.

Abgrenzung

Ein Internet Exchange Point ist die Gattung, DE-CIX einer ihrer Betreiber.

Peering ist die Vereinbarung zwischen zwei Netzen; der Knoten ist nur der Ort, an dem sie technisch umgesetzt wird.

Ein Rechenzentrum stellt Fläche, Strom und Kühlung bereit. Der Knoten ist eine Vermittlungsstruktur, die in mehreren Rechenzentren steht, ohne mit ihnen identisch zu sein.

Quellen

• DE-CIX: Pressemitteilung zum Verkehrsrekord vom 8. Juli 2026
• DE-CIX: Geschäftsbericht für das Geschäftsjahr 2025
• Bundesverwaltungsgericht, Urteil vom 31. Mai 2018 zur strategischen Fernmeldeüberwachung