Wie funktioniert das Darknet technisch?

Das Darknet funktioniert über Netzwerke, die Verbindungen über mehrere verschlüsselte Zwischenstationen leiten. Im Tor-Netzwerk, dem größten Darknet, läuft jede Verbindung über drei zufällig gewählte Server. Keiner von ihnen kennt gleichzeitig, wer du bist und was du aufrufst.

Das Problem: Das Internet verrät, wer mit wem spricht#

Im normalen Internet hat jedes Gerät eine IP-Adresse – eine Art Absender auf jedem Datenpaket. Wenn du eine Website aufrufst, sieht die Website deine IP-Adresse, und dein Internetanbieter sieht, mit welchem Server du dich verbindest. Selbst wenn die Verbindung per HTTPS verschlüsselt ist, bleibt sichtbar, wer mit wem kommuniziert. Diese Informationen nennt man Metadaten.

Das Darknet setzt genau hier an: Es verschleiert die Metadaten, nicht nur den Inhalt.

Die Lösung: Onion-Routing in drei Schritten#

Tor nutzt das Onion-Routing. Der Name kommt von der Zwiebel (englisch onion): Deine Daten werden in mehrere Verschlüsselungsschichten verpackt, die unterwegs nacheinander entfernt werden.

1. Route wählen: Dein Tor Browser wählt drei Relays aus dem Netzwerk aus: ein Eingangsrelay (Guard), ein mittleres Relay und ein Ausgangsrelay (Exit).
2. Dreifach verschlüsseln: Bevor die Daten losgehen, verschlüsselt der Browser sie dreimal – zuerst mit dem Schlüssel des Exit-Relays, dann mit dem des mittleren Relays, zuletzt mit dem des Guard-Relays.
3. Schicht für Schicht weiterleiten: Jedes Relay entfernt seine Schicht und erfährt dadurch nur, wohin es die Daten als Nächstes schicken soll. Erst das Exit-Relay sendet die Anfrage an die eigentliche Website.

Wer was weiß#

Das ist der Kern des Prinzips: Niemand in der Kette kennt beide Enden. Um dich zu identifizieren, müsste jemand den Datenverkehr am Eingang und am Ausgang gleichzeitig beobachten und zeitlich abgleichen.

Wer das Netzwerk betreibt#

Die Relays werden von Freiwilligen betrieben: von Privatpersonen, Universitäten, Vereinen und Organisationen in aller Welt. Laut Tor Metrics bestand das Netzwerk im Oktober 2026 aus rund 8.900 Relays und rund 2.400 Bridges. Bridges sind nicht öffentlich gelistete Eingangsrelays für Menschen in Ländern, die Tor sperren.

Welche Relays es gibt, steht in einem öffentlichen Verzeichnis, das wenige vertrauenswürdige Server stündlich gemeinsam erstellen. So weiß jeder Tor Browser, welche Relays er nutzen kann.

Onion-Seiten: Auch der Server bleibt verborgen#

Bis hierhin schützt Tor nur dich als Besucher. Die Website selbst steht weiterhin an einem bekannten Ort im Internet. Onion-Dienste gehen einen Schritt weiter: Auch der Standort des Servers bleibt geheim. Das ist das, was man im engeren Sinn als Darknet bezeichnet.

So funktioniert eine Verbindung zu einer Onion-Seite, vereinfacht:

1. Der Dienst wählt Einführungspunkte. Der Server baut über Tor Verbindungen zu einigen Relays auf und bittet sie, Anfragen für ihn entgegenzunehmen. Diese Relays wissen nicht, wo der Server steht.
2. Der Dienst veröffentlicht eine Visitenkarte. Eine signierte Beschreibung mit den Einführungspunkten wird in einem verteilten Verzeichnis im Tor-Netzwerk hinterlegt.
3. Du suchst die Visitenkarte. Dein Browser fragt das Verzeichnis anhand der Onion-Adresse ab und prüft die Signatur. Weil die Adresse selbst der öffentliche Schlüssel des Dienstes ist, kann niemand eine falsche Visitenkarte unterschieben.
4. Ihr verabredet einen Treffpunkt. Dein Browser wählt ein Relay als Treffpunkt (Rendezvous-Punkt) und teilt dem Dienst über einen Einführungspunkt mit, wo ihr euch trefft.
5. Beide Seiten bauen ihre Hälfte auf. Du baust drei Hops bis zum Treffpunkt, der Dienst ebenfalls drei. Insgesamt läuft die Verbindung über sechs Relays und ist durchgehend verschlüsselt.

Das Ergebnis: Weder du noch der Dienst noch eines der Relays kennt den Standort der jeweils anderen Seite. Es gibt kein Exit-Relay, das mitlesen könnte. Wie die zugehörigen Adressen aussehen, erklärt der Artikel Onion-Adressen erklärt.

Andere Darknets: I2P und Hyphanet#

Tor ist nicht das einzige Darknet, aber das mit Abstand größte. Zwei weitere Netzwerke funktionieren anders:

• I2P (Invisible Internet Project) leitet Hin- und Rückweg über getrennte Tunnel und bündelt mehrere Nachrichten zu einem Paket („Garlic Routing“). Es ist vor allem für Dienste innerhalb des eigenen Netzes gedacht.
• Hyphanet (früher Freenet) ist ein verteilter Speicher: Inhalte werden verschlüsselt auf den Rechnern der Teilnehmer abgelegt und bleiben verfügbar, auch wenn der ursprüngliche Anbieter offline ist.

Den ausführlichen Vergleich findest du unter Tor, I2P, Freenet & Co. im Vergleich.

Was das Darknet technisch nicht leisten kann#

Die Technik verschleiert, wer mit wem kommuniziert. Sie kann aber nicht verhindern, dass du dich selbst verrätst – etwa durch eine Anmeldung mit echtem Namen, durch Metadaten in hochgeladenen Fotos oder durch Schadsoftware auf deinem Gerät. Auch ein Angreifer, der sehr große Teile des Internets gleichzeitig überwacht, könnte Verbindungen theoretisch über Zeitmuster zuordnen. Mehr dazu im Bereich Sicherheit und Anonymität und im Artikel Wie Deanonymisierung funktioniert.