Waarom KPN en Ziggo jouw voetbal-IPTV opzettelijk vertragen

Een gewoon databestand dat over internet reist, wordt opgeknipt in pakketjes. Een provider hoeft normaal alleen naar de 'envelop' van zo'n pakketje te kijken — het adres van afzender en ontvanger — om te weten waar het naartoe moet. Deep packet inspection gaat een stap verder: de apparatuur kijkt ook naar de inhoud, of in elk geval naar kenmerken van die inhoud, om te bepalen wát voor type verkeer het is.

Bij versleuteld verkeer (en de meeste IPTV-streams zijn dat inmiddels) kan een provider de daadwerkelijke inhoud niet meer lezen. Maar dat is niet nodig om een videostream te herkennen. Streaming video heeft een heel eigen 'vingerafdruk': een constante, hoge bitrate, pakketten van een vaste grootte die in een regelmatig ritme binnenkomen, en vaak een herkenbaar patroon in de TLS-handshake (de eerste, onversleutelde uitwisseling waarin een domeinnaam kan meelekken via het zogeheten SNI-veld). Die combinatie van kenmerken — timing, pakketgrootte, protocolgedrag — is voor DPI-apparatuur genoeg om met hoge waarschijnlijkheid te zeggen: 'dit is video-streaming', zonder ook maar één beeldpixel te hoeven zien.

KPN heeft in het verleden zelf toegegeven DPI-technologie in te zetten om het gebruik van bepaalde toepassingen op het mobiele netwerk te herkennen — een praktijk die destijds tot Kamervragen leidde en mede aanleiding gaf voor de Nederlandse netneutraliteitsregels. Die regels (onderdeel van de Telecommunicatiewet en de Europese Open Internet-verordening) verbieden providers om verkeer gericht te vertragen op basis van de app of dienst erachter — met één belangrijke uitzondering: 'redelijk verkeersbeheer' om netwerkcongestie te voorkomen mag wél. Dat onderscheid — gerichte discriminatie versus generiek congestiebeheer — is precies waar de discussie op vastloopt, en waarom een IPTV-kijker vaak niet kan bewijzen wát er feitelijk gebeurt op het netwerk van de provider.

Voor de kijker maakt de juridische nuance weinig uit: als jouw stream herkenbaar is als 'zware videostream tijdens piekuur', is de kans groter dat die als eerste ingeleverd wordt op bandbreedte zodra het netwerk vol zit — of dat nu 'gericht' gebeurt of als bijeffect van generiek verkeersbeheer.

Netwerken worden niet gebouwd voor het drukste moment van het jaar — dat zou economische waanzin zijn. Ze worden gedimensioneerd op een gemiddeld piekmoment, met een marge. Tussen 19:00 en 23:00 uur komt in Nederland traditioneel de grootste gelijktijdige belasting van consumentennetwerken samen: mensen komen thuis van werk, koken, en gaan achter elkaar Netflix, YouTube, gaming en — sinds de opkomst van IPTV — livevoetbal consumeren. Dat is exact het venster waarin providers hun verkeersbeheer het actiefst inzetten, precies omdat daar de meeste winst te behalen valt.

Eredivisie-wedstrijden worden overwegend om 20:00 uur afgetrapt (met vrijdagavond- en zondagmiddagwedstrijden als uitzondering), en dat valt niet toevallig middenin dat piekvenster. Waar een gewone Netflix-stream vaak vooruit buffert — de eerste minuten van een aflevering worden al gedownload voordat je kijkt — is een livestream dat per definitie niet. Elke frame moet in real time aankomen. Een livestream heeft dus geen buffer-voorraad om netwerkschommelingen op te vangen, in tegenstelling tot video-on-demand. Dat maakt voetbal het meest kwetsbare verkeer op precies het drukste moment van de dag.

Om 14:00 uur op een doordeweekse middag is het netwerk simpelweg niet vol. Er is geen enkele reden voor een provider om verkeer te managen als er voldoende capaciteit is — het probleem (en dus de prikkel om te sturen) ontstaat alleen als vraag en aanbod tegen elkaar aan schuren. Dat is precies om 20:00 uur, op een speelavond, met een huishouden vol mensen die tegelijk streamen.

Hier moeten we eerlijk zijn over wat we wél en niet hard kunnen stellen: geen enkele Nederlandse provider publiceert een lijst van 'welke apps we tijdens piekuren afknijpen', en dat zouden ze onder de netneutraliteitsregels ook niet gericht mogen doen. Wat we wél weten, is dat het onderliggende netwerktype een groot verschil maakt in hoe kwetsbaar jouw verbinding is voor piekbelasting.

Ziggo (en andere kabelaanbieders) werken met een gedeeld coaxnetwerk per wijk: een aantal huishoudens deelt letterlijk dezelfde 'buis' naar de wijkverdeler. Bij piekbelasting concurreren die huishoudens direct om dezelfde capaciteit, wat coax gevoeliger maakt voor congestie in de avonduren dan glasvezel. KPN levert in toenemende mate via glasvezel, waar elk huishouden een eigen lijn heeft tot aan het punt waar het netwerk weer samenkomt — het knelpunt verschuift dan naar dieper in het netwerk, maar verdwijnt niet. T-Mobile (voorheen Odido) en andere mobiele operators hebben weer hun eigen dynamiek: mobiel dataverkeer wordt van oudsher het strengst beheerd, omdat radiospectrum een hardere fysieke limiet is dan een vaste lijn.

De praktische conclusie: het type aansluiting bepaalt hóé kwetsbaar je bent voor piekdrukte, maar de onderliggende prikkel — een DPI-achtig systeem dat videoverkeer herkent en tijdens piekuren als eerste inlevert — speelt in verschillende vormen bij vrijwel elke grote Nederlandse provider een rol. Wil je weten of jouw specifieke situatie eerder aan je provider ligt dan aan je eigen netwerk, lees dan ons artikel over IPTV-buffering en ISP-beperking, waarin we het onderscheid tussen de twee stap voor stap doorlopen.

Als DPI werkt door patronen te herkennen — pakketgrootte, timing, een zichtbare domeinnaam in de handshake — dan is de oplossing niet 'meer bandbreedte vragen', maar 'die patronen wegnemen'. Dat is precies wat een VPN-tunnel doet. Al jouw verkeer wordt in een extra laag encryptie verpakt en naar één vast VPN-eindpunt gestuurd. Voor de apparatuur van je provider ziet dat er niet meer uit als 'video naar IPTV-server X', maar als één ononderbroken, versleutelde datastroom naar één willekeurige server — ononderscheidbaar van bijvoorbeeld een zakelijke VPN-verbinding.

Dat is een fundamenteel andere aanpak dan simpelweg 'meer snelheid kopen' bij je provider. Een hoger abonnement lost niets op als het probleem niet de totale capaciteit is, maar de manier waarop specifiek videoverkeer binnen die capaciteit wordt behandeld. Encryptie verwijdert de vingerafdruk waarop dat onderscheid gemaakt wordt — waardoor jouw stream in de rij staat als 'gewoon verkeer', niet als 'zware video die tijdens piekuur als eerste kan wachten'.

In de praktijk betekent dit voor de meeste IPTV-kijkers: een VPN-app op de streaming-box of router, ingesteld op een server die dicht genoeg bij is om geen noemenswaardige vertraging toe te voegen. Het effect is meestal het duidelijkst zichtbaar tussen 19:45 en 21:00 uur — exact het venster waarin de meeste hoofdklasse-wedstrijden worden afgetrapt en waarin het verschil tussen 'wel' en 'niet' herkend worden als video het grootst is.

Een veelgegeven tip is: 'zet een andere DNS-server in, dan gaat het sneller'. Dat klopt voor één specifiek probleem — trage naamresolutie, waarbij je apparaat traag het IP-adres van de streamingserver opzoekt — maar het raakt de kern van DPI-throttling niet. DNS bepaalt alleen welk adres je apparaat opzoekt vóórdat de stream begint; het heeft geen enkele invloed op hoe het verkeer daarna, tijdens de stream zelf, door het netwerk van je provider wordt behandeld en herkend.

QoS-instellingen (Quality of Service) op je eigen router zijn nuttig, maar lossen een ander probleem op dan DPI-throttling. QoS regelt de prioritering binnen jóúw eigen thuisnetwerk — bijvoorbeeld dat een grote download op de laptop van je huisgenoot niet de bandbreedte van de tv wegkaapt. Zodra het verkeer je huis verlaat en het netwerk van de provider ingaat, heeft jouw QoS-instelling geen enkele zeggenschap meer over hoe het daar behandeld wordt.

Er is één scenario waarin DNS en QoS wél het hele probleem oplossen: als de buffering puur een gevolg is van je eigen thuisnetwerk — een zwakke wifi-verbinding, te veel gelijktijdige gebruikers op één lijn, of een verouderde router die niet tegen 4K-bitrates kan. Dat onderscheid maken is precies waarom we een apart, uitgebreid artikel hebben over wifi versus ethernet specifiek getest tijdens voetbaluitzendingen: als de kabelverbinding het probleem oplost, ligt het aan jouw netwerk. Lost het niets op, dan wijst dat richting het netwerk van je provider.

Het verschil tussen 'gerichte' herkenning van videoverkeer en 'gewone' netwerkdrukte is met een paar simpele stappen goed te testen, zonder technische voorkennis. Doe deze test tijdens een wedstrijd waarin je buffering ervaart:

Stap 1 — controleer een niet-video dienst op hetzelfde moment: kun je tijdens de buffering probleemloos browsen, een groot bestand downloaden, of videobellen? Als dat wél vlot gaat terwijl je IPTV-stream hapert, wijst dat op selectief gedrag richting videoverkeer specifiek, niet op een simpelweg volle lijn. Stap 2 — activeer een VPN en herhaal exact dezelfde stream op hetzelfde moment. Verdwijnt de buffering (grotendeels) zodra het verkeer versleuteld is, dan bevestigt dat het herkenningsmechanisme als oorzaak: de provider kon het verkeer niet langer als video identificeren. Stap 3 — test dezelfde stream op een ander tijdstip, bijvoorbeeld 14:00 uur in het weekend. Loopt die feilloos, terwijl exact dezelfde verbinding om 20:00 uur hapert, dan bevestigt dat het tijdvenster — en dus piekbeheer — een rol speelt.

Zuivere netwerkcongestie (te weinig totale capaciteit, punt) zou in theorie alle verkeersvormen gelijk moeten raken, en zou niet verdwijnen door alleen encryptie toe te voegen — een volle buis blijft een volle buis, ongeacht of de data versleuteld is. Als encryptie wél verschil maakt, is dat het duidelijkste signaal dat herkenning van het verkeerstype, niet alleen absolute drukte, een rol speelt.

Twee ontwikkelingen zijn de moeite waard om in de gaten te houden dit seizoen. Ten eerste groeit het aandeel 4K- en HDR-streaming in IPTV-aanbod, wat de bitrate per kijker verder verhoogt — en daarmee de kans dat providers hun verkeersbeheer verfijnen naarmate het aandeel videoverkeer tijdens piekuren blijft stijgen. Ten tweede staat netneutraliteit in Europa niet stil: de discussie over 'fair use' en gespecialiseerde diensten (waarbij bepaalde content buiten de gewone dataregels valt) is een terugkerend thema bij de Europese toezichthouders, en elke aanscherping of versoepeling van die regels werkt direct door in wat providers wel en niet mogen doen met videoverkeer.

Voor jou als kijker verandert de praktische conclusie daardoor weinig: hoe strenger of slimmer het verkeersbeheer wordt, hoe waardevoller een aanpak die niet afhankelijk is van het welwillend gedrag van je provider, maar van een technische laag die het onderscheid tussen 'gewoon' en 'video' verkeer wegneemt. Combineer dat met een stabiele bekabelde verbinding en — zeker in huishoudens met meerdere gelijktijdige kijkers — voldoende marge in je eigen thuisnetwerk, en de piekuren rond 20:00 uur worden een stuk voorspelbaarder.

Wil je je hele IPTV-omgeving dit seizoen goed inrichten, van meerdere schermen tegelijk tot een overzichtelijke programmagids? Kijk dan ook naar onze gidsen over IPTV voor meerdere apparaten in een gezinssetup, het instellen van een elektronische programmagids (EPG) voor voetbal, en — als je nog moet kiezen — hoe je een IPTV-abonnement in Nederland kiest dat bij jouw netwerk en kijkgedrag past.