CDN-Konsolidierung bedeutet, dass eine Handvoll Unternehmen jetzt kontrolliert, wer online bleibt

Zwischen Oktober 2025 und Juni 2026 legten vier separate Ausfälle bei AWS, Azure und Cloudflare jeweils Dienste lahm, die von Streaming über Zahlungen bis zu Fluggesellschaften und Logistik reichten — nicht weil diese Branchen eine Geschäftsbeziehung teilen, sondern weil sie alle dieselbe Handvoll vorgeschalteter Infrastrukturanbieter teilen. Das Internet wirkt von außen dezentralisiert. Darunter bedeutet eine messbare und wachsende Konzentration darin, wer DNS, CDN und Cloud-Infrastruktur betreibt, dass ein schlechter Tag für ein einzelnes Unternehmen in Branchen kaskadieren kann, die noch nie voneinander gehört haben.

Die Konzentration ist messbar und steigt

Das Pulse-Projekt der Internet Society verfolgt die CDN-Marktkonzentration unter den 10.000 meistbesuchten Websites mit dem Herfindahl-Hirschman-Index, dem Standard-Wirtschaftsmaß für Marktkonzentration. Dieser Index stieg von 2.448 im Juni 2021 auf 3.410 — deutlich über dem Schwellenwert von 2.500, den Ökonomen allgemein als «hohe Konzentration» betrachten. Akademische Messungen bestätigen dies aus einem anderen Blickwinkel: Cloudflare und Amazon hosten zusammen über 30% der populären Domains sowohl für DNS als auch für Webhosting, und mit Google, Akamai und Fastly erreichen fünf Anbieter etwa 60% der Index-Seiten.

Die Abhängigkeit reicht tiefer, als direkte Kundenbeziehungen vermuten lassen. Eine separate Studie fand heraus, dass 89% der Alexa Top-100K-Websites kritisch von mindestens einem Drittanbieter für DNS, CDN oder Zertifizierungsstelle abhängen.

Vier Ausfälle, eine zugrunde liegende Ursache

Dieses Muster zeigte sich wiederholt in den dreizehn Monaten vor Veröffentlichung dieses Artikels. Im Oktober 2025 störte ein einzelner Konfigurationsfehler in einer AWS-Region Streaming-Plattformen, Zahlungsabwickler, Flugbuchungssysteme und Teile der globalen Logistik. Wochen später, am 29. Oktober, legte ein DNS-Problem bei Azure Front Door gleichzeitig Azure Portal, Microsoft 365, Outlook und Xbox-Multiplayer lahm. Am 18. November eskalierte ein Datenbankberechtigungsproblem bei Cloudflare zu einer Kaskade von Ausfällen, die Nutzer weit über die direkten Cloudflare-Kunden hinaus betraf. Und im Juni 2026 löste ein Glasfaserbruch im Zayo-Netzwerk eine Cloudflare-Störung aus, die Discord, Reddit, Zoom und Microsoft Teams in über 70 Ländern betraf.

Warum Bündelung dies verschlimmert

Große Anbieter bündeln zunehmend DNS, CDN, DDoS-Abwehr und Hosting in einem einzigen integrierten Stack, was operativ praktisch und meist günstiger und schneller ist als das Äquivalent von unabhängigen Anbietern zusammenzustellen. Aber es verstößt gegen ein Kernprinzip des resilienten Systemdesigns — die Trennung von Zuständigkeiten — indem es einem Fehler in einem Subsystem erlaubt, sich gleichzeitig auf Caching, Routing und Anwendungsauslieferung auszubreiten.

Was tatsächlich zu tun ist

Die Gegenmaßnahmen sind gut bekannt und werden selten in dem Umfang umgesetzt, den das Risiko rechtfertigt. Die konkrete Maßnahme für jedes Engineering-Team: Kartieren Sie Ihre tatsächliche vorgeschaltete Abhängigkeitskette, nicht nur Ihre direkten Anbieterverträge. Testen Sie Ihren Failover-Pfad zu Origin-Servern, bevor Sie ihn brauchen, nicht während eines Ausfalls.