AFRINICs Dienstkontinuitätsbehauptungen gegenüber dem BGP-Register

Zusammenfassung

• Der RIPEstat-Routingverlauf zeigt eine breite und anhaltende Sichtbarkeit für die zentralen AS33764-Präfixe von AFRINIC von 2021 bis 2025, während ein IPv4-Präfix, 196.192.141.0/24, einen deutlichen Rückgang der Sichtbarkeit und eine Periode ohne zurückgegebenes Intervall oberhalb des gewählten Schwellenwerts von zehn Peers im Jahr 2025 erlebte.
• Dieser Datensatz ist ein Beleg für die Netzerreichbarkeit von den RIPE RIS-Kollektoren, kein Beleg dafür, dass Mitgliedsanfragen, Übertragungen, Reverse-DNS, RPKI-Ausstellung, Registergenauigkeit, Reaktion auf Vorfälle oder Entscheidungsbefugnis während der Verwaltung normal blieben.
• Eine glaubwürdige Kontinuitätsbehauptung erfordert eine dienstbezogene Beweiskette: beobachtete externe Erreichbarkeit, RPKI-Veröffentlichungsstatus, synthetische Prüfungen, Änderungsaufzeichnungen, Ticket-Alterung, Autorität für risikoreiche Entscheidungen, Vorfälle, Wiederherstellungsergebnisse und explizite Grenzen dessen, was jede Messung belegen kann.

Kontinuität ist eine vieldeutige Behauptung

Die öffentliche Darstellung von AFRINIC in den Jahren der Rechtsstreitigkeiten und fehlenden sozialen Organe stützte sich teilweise auf Kontinuität. Die Number Resource Organization lobte im September 2023 das Personal für die Aufrechterhaltung von Betrieb und Diensten. Der konsolidierte Jahresbericht von AFRINIC für 2022 bis 2024, veröffentlicht 2026, gibt an, dass die Institution trotz des anhaltenden Governance- und Rechtsstreitdrucks eine hohe Verfügbarkeit der Dienste aufrechterhielt. Öffentliche Dienste wie RDAP und das RPKI-Repository sind heute noch identifizierbar. Dies sind bedeutende Beobachtungen.

Sie repräsentieren jedoch nicht alle dieselbe Aussage.

„Die Organisation hat weitergemacht“ kann bedeuten, dass die Mitarbeiter bezahlt wurden und das Unternehmen rechtlich weiterbestand. „Das Netz blieb erreichbar“ kann bedeuten, dass die von AFRINICs autonomen System stammenden Präfixe von den Routensammlern sichtbar waren. „Der Dienst hat geantwortet“ kann bedeuten, dass ein Webzugangspunkt, RDAP, Whois, DNS oder Repository auf eine Sonde geantwortet hat.

„Der Registerbetrieb wurde fortgesetzt“ kann bedeuten, dass die Mitarbeiter Mitglieder authentifizierten, Richtlinien anwandten, Änderungen genehmigten, genaue Aufzeichnungen führten, kryptografische Objekte ausstellten oder widerriefen, Streitigkeiten behandelten und Vorfälle behoben. „Normaler Betrieb“ zielt darauf ab, all dies zu umfassen.

Das BGP-Register kann nur einen Teil dieser Hierarchie testen. Es kann zeigen, ob Routen zu AFRINICs ursprünglichem Adressraum beobachtet wurden, von welchem Ursprung, über wie viele Sammler-Peers und in welchen Intervallen. Es kann keine Support-Warteschlange sehen. Es kann nicht wissen, ob der autorisierte Vertreter eines Mitglieds korrekt verifiziert wurde. Es kann nicht beweisen, dass eine Übertragung legal war, eine RPKI-Anfrage zeitnah bearbeitet wurde oder ein Dienst vollständige und aktuelle Daten zurückgegeben hat. Es kann die Unternehmensautorität hinter einer technischen Änderung nicht identifizieren.

Der Test beginnt mit AFRINICs eigenem Netz

AFRINIC betreibt AS33764 für seine Netzwerkdienste. Eine Routingverlaufsabfrage für dieses autonome System ist ein geeigneter erster Test, da er vermeidet, erraten zu müssen, welche Websites oder Dienstnamen die Institution repräsentieren. Der Routing-History-Dienst von RIPEstat leitet Zeitstrahlen vom RIPE NCC Routing Information Service ab, dessen Kollektoren BGP-Routen von Peer-Entitäten empfangen. Die Schnittstelle kann die von einem AS stammenden Präfixe, die Zeiträume, in denen diese Routen sichtbar waren, die durchschnittliche Anzahl der Peers, die sie beobachteten, und ein normalisiertes Sichtbarkeitsmaß melden.

Für diese Überprüfung war der Zeitraum vom 1. Januar 2021 bis 31. Dezember 2025. Die Abfrage verwendete ein Minimum von zehn Peers und forderte normalisierte Sichtbarkeit an. Diese Einstellung entfernt sehr schwach beobachtete Intervalle, erzeugt aber auch eine Grenze: Das Fehlen eines zurückgegebenen Intervalls beweist nicht, dass keine Route irgendwo existierte. Es bedeutet, dass die Daten kein Intervall zurückgaben, das den ausgewählten Schwellenwert der Kollektor-Peers erfüllte. Die gemeldeten Zeitstrahlen sind Aggregate mit einer Granularität von etwa zwölf Tagen, nicht eine Beobachtung pro Tag.

Diese Unterscheidung ist wichtig, da Governance-Argumente oft die Genauigkeit öffentlicher Routingarchive übertreiben. Eine Grafik kann kontinuierlich erscheinen, während sie Änderungen innerhalb des Intervalls mittelt. Ein Rückgang kann die Kollektorzusammensetzung, Upstream-Beziehungen, Routing-Policy, Wartung oder ein tatsächliches Ereignis im Dienstnetz widerspiegeln. Ein BGP-Archiv kann die Ursache in der Regel nicht allein liefern. Es kann einen Zeitpunkt und ein Präfix zur Untersuchung identifizieren.

Die angemessene Frage ist also: Stimmte der öffentliche Routingdatensatz weitgehend mit der Behauptung überein, dass AFRINICs eigenes Netz erreichbar blieb, und wo wich er ab? Das ist nicht: Kann BGP alle Registerdienste zertifizieren? Die Daten unterstützen die erste Untersuchung und sind strukturell nicht in der Lage, die zweite zu beantworten.

Vier grundlegende IPv4-Routen zeigen breite Beständigkeit

Vier von AFRINIC im zurückgegebenen Verlauf stammende IPv4-Dienstpräfixe hatten denselben breiten Zeitstrahl: 196.2.3.0/24, 196.192.114.0/23, 196.192.114.0/24 und 196.216.2.0/23. Vom 9. Januar 2021 bis 10. Mai 2023 betrug die durchschnittliche Anzahl der für ihre Intervalle gemeldeten vollständigen Peers etwa 319, mit einer normalisierten Sichtbarkeit von 0,99. Vom 11. Mai bis 3. Juni 2023 betrug die durchschnittliche Anzahl der vollständigen Peers etwa 258 und die Sichtbarkeit 0,94. Vom 4. Juni 2023 bis Januar 2026 zeigte der zurückgegebene Zeitstrahl einen Durchschnitt von etwa 377 vollständigen Peers und eine Sichtbarkeit von 0,98.

Diese Zahlen sind ein starker Beleg dafür, dass wichtige von AFRINIC stammende Routen während der Hauptgovernancekrise nicht aus der Sicht der Kollektoren verschwanden. Der Zeitraum umfasst den Verlust eines funktionsfähigen Verwaltungsrats, die Ernennung des Official Receiver im September 2023, die anschließenden Rechtsstreitigkeiten über die Autorität sowie den Wechsel des Receiver und des Wahlprozesses im Jahr 2025. Nichts in den vier Zeitstrahlen deutet auf einen breiten Rückzug der grundlegenden IPv4-Erreichbarkeit der Institution zu diesen Zeitpunkten hin.

Die Schlussfolgerung verdient Gewicht, da Erreichbarkeit nicht trivial ist. Registerdienste können nicht remote genutzt werden, wenn die Routen zu ihrer Infrastruktur verschwinden. Eine anhaltende BGP-Sichtbarkeit zeigt, dass Personal, Transitvereinbarungen, Adressierung und Netzbetrieb trotz der Unternehmenslähmung weiterhin von außen beobachtbare Ergebnisse lieferten.

Sie verdient ebenso klare Grenzen. Die vier Präfixe sind keine vier Beweise für vollständigen Dienst. Mehrere Dienste können sich eine Infrastruktur teilen, und ein Dienst kann von Systemen außerhalb dieser Präfixe abhängen. Eine Route kann sichtbar sein, während die dahinter liegende Anwendung defekt, langsam, veraltet, falsch konfiguriert oder nur zeitweise verfügbar ist. Kollektorsichtbarkeit entspricht nicht der Erreichbarkeit für Endbenutzer aus jedem afrikanischen Netz.

Die wiederholte Chronologie deutet auch darauf hin, dass verwandte Präfixe eine gemeinsame Routing-Policy haben können; sie sollte nicht als vier unabhängige Betriebstests interpretiert werden.

Die Beweise stützen daher eine substanzielle Routingpersistenz, nicht das Adjektiv „normal“ ohne Einschränkung.

Ein Präfix verzeichnet eine materielle Anomalie im Jahr 2025

Der Verlauf für 196.192.141.0/24 folgte dem breiten Muster bis März 2025 und wich dann ab. Bis zum 12. März zeigte es eine normalisierte Sichtbarkeit um 0,98. Vom 13. bis 24. März fiel die durchschnittliche Anzahl der zurückgegebenen vollständigen Peers auf etwa 207 und die Sichtbarkeit auf 0,61. Vom 25. März bis 17. April fiel der Durchschnitt auf etwa 61 und die Sichtbarkeit auf 0,17. Die Abfrage gab vom 18. April bis 3. August kein qualifizierendes Intervall beim ausgewählten Minimum von zehn Peers zurück. Vom 4. August bis 26.

Oktober kehrte das Präfix mit etwa 338 vollständigen Peers im Durchschnitt und einer Sichtbarkeit von 0,98 zurück.

Dies ist keine marginale Fluktuation. Es ist eine von außen beobachtbare Veränderung, die mit jeder breiten Aussage über anhaltende hohe Verfügbarkeit in Einklang gebracht werden sollte. Doch die verantwortliche Schlussfolgerung stoppt vor der Ursachenzuschreibung. Das Routingarchiv sagt nicht, ob das Präfix während des Zeitraums einen kritischen Dienst hostete, ob der Verkehr auf ein anderes Präfix verlagert wurde, ob die Route absichtlich zurückgezogen wurde, ob ein Upstream seine Richtlinie änderte, ob Wartung stattfand oder ob die Kollektorabdeckung das Ergebnis beeinflusste.

Es rechtfertigt auch nicht, jeden Tag in der Lücke als Ausfall zu bezeichnen.

Die Anomalie schafft einen Offenlegungstest. AFRINIC sollte in der Lage sein, die Dienste, falls vorhanden, die zu diesem Zeitpunkt mit dem Präfix verbunden waren, die Betriebsänderung oder den Vorfall, der das Sichtbarkeitsmuster erklärt, ob Benutzer betroffen waren, was die Überwachung erkannt hat und welche Korrekturmaßnahme folgte, zu identifizieren. Wenn kein kritischer kundenorientierter Dienst davon abhing, würde diese Tatsache die Bedeutung verringern. Wenn ein Dienst sicher verlagert wurde, kann der Routenverlauf eine kontrollierte Migration widerspiegeln und keinen Ausfall.

Ohne diesen Kontext stehen externe Analysten vor einer vermeidbaren Wahl zwischen Übertreibung und Ablehnung. Das Präfix sollte nicht verwendet werden, um zu behaupten, AFRINIC sei zusammengebrochen. Es sollte auch nicht aus einem Kontinuitätsbericht ausgelassen werden. Eine gute institutionelle Berichterstattung würde das externe Signal mit dem internen Ereignisprotokoll verknüpfen und angeben, was Routingdaten beweisen können und was nicht.

Der IPv6-Verlauf erfordert architektonische Interpretation

Der IPv6-Datensatz veranschaulicht eine weitere Gefahr des mechanischen Lesens von BGP. Der zurückgegebene Verlauf von AFRINIC enthält mehrere /48-Präfixe wie 2001:42d0::/48, 2001:42d0:1::/48, 2001:42d0:2::/48 und 2001:43f8:d00::/48. Ihre Zeitstrahlen zeigen im Allgemeinen eine breite Sichtbarkeit über die untersuchten Jahre, mit normalisierten Werten typischerweise im unteren Bereich von 0,8 bis 0,9 und Fortsetzung bis 2025. Einige begannen im September 2022, während ältere aggregierte Formen nicht mehr auftauchten, als die spezifischere Struktur hervortrat.

Eine naive Grafik könnte das Verschwinden einer älteren Aggregation als Dienstverlust bezeichnen. Eine bessere Interpretation prüft zunächst, ob spezifischere Ankündigungen sie ersetzt haben. Änderungen der Präfixlänge können die Routing-Architektur, das Traffic-Engineering, die Anbieterrichtlinie oder die Dienstmigration widerspiegeln. Sie sind nicht automatisch Ausfälle. Die anhaltende Sichtbarkeit der /48-Präfixe macht einen breiten IPv6-Verlust weniger plausibel, identifiziert jedoch immer noch nicht die Anwendungsqualität.

Die niedrigere normalisierte Sichtbarkeit im Vergleich zu den grundlegenden IPv4-Routen erfordert ebenfalls Zurückhaltung. Die Abdeckung der IPv6-Kollektor-Peers und die Routing-Policy unterscheiden sich von IPv4. Ein niedrigerer Wert als das IPv4-Ergebnis zeigt nicht von selbst, dass Benutzer eine proportional schlechtere Erreichbarkeit erfahren haben. Es ist als konsistente Zeitreihe und zur Erkennung plötzlicher Änderungen nützlich, nicht als universelles Benutzererfahrungsmaß.

Deshalb sollte eine Kontinuitätsberichterstattung die Beziehung zwischen Route und Dienst bewahren. Eine Institution sollte wissen, welche öffentlichen Dienstnamen welche Adressen auflösen, welche Präfixe sie stammen, welche Failover existieren und wann sich diese Zuordnung ändert. Externe Analysten können dann eine Routenanomalie bewerten, ohne raten zu müssen. AFRINIC muss keine sensible Topologie offenlegen. Es kann dienstbezogene Vorfallkontexte und kontrollierte Migrationshinweise veröffentlichen, die den BGP-Datensatz verständlich machen.

Die IPv6-Beweise unterstützen Kontinuität im begrenzten Sinne anhaltender beobachteter Ankündigungen. Sie zeigen auch, dass Routenverzeichnisse zeitbewusst sein müssen. Der Vergleich einer festen Liste von Präfixen von heute mit früheren Jahren kann Fehler fabrizieren oder architektonische Übergänge übersehen.

Der RPKI-Verlauf liefert ein anderes, noch teilweises Signal

BGP-Erreichbarkeit und RPKI sind verwandt, aber unterschiedlich. BGP-Kollektoren beobachten Ankündigungen. RPKI-Teilnehmer rufen signierte Objekte ab, die die Validierung des Routenursprungs ermöglichen. AFRINIC betreibt einen Vertrauensanker und ein Repository für seine Region, und seine öffentliche Dokumentation identifiziert rsync- und HTTPS-Veröffentlichungspfade. Ein funktionierender RPKI-Dienst erfordert daher mehr als eine Route zum Repository: Zertifikate, Manifeste, Zertifikatssperrlisten und ROAs müssen korrekt generiert, veröffentlicht, aktualisiert und abrufbar sein.

Die RPKI-History-Schnittstelle von RIPEstat bietet eine öffentliche Zeitreihe, die aus archivierten Daten validierter ROA-Nutzlasten abgeleitet ist. Für AS33764 und IPv4 zeigt der monatliche Verlauf für 2021 bis 2025 typischerweise drei VRP pro Monat, für den Proben vorhanden sind. Diese Stabilität ist konsistent mit einer fortgesetzten Veröffentlichung der IPv4-Routengenehmigungen der AS. Es ist ein Beweis gegen eine einfache Erzählung, in der AFRINICs RPKI-Präsenz während der Governance-Krise verschwand.

Das Archiv ist als Verfügbarkeitsmaß unvollständig. Einige Monate des Jahres 2025 haben in dieser Abfrage keine zurückgegebenen Proben, während andere welche haben. Das Fehlen von Einträgen für April, Juni oder Juli kann nicht automatisch einem Ausfall des AFRINIC-Repositorys zugeschrieben werden. Die Schnittstelle meldet archivierte Datenprodukte und deren Stichproben, kein direktes Sondenprotokoll des autoritativen Repositorys. Umgekehrt beweisen drei stabile VRP nicht, dass von Mitgliedern angeforderte ROA-Erstellungen, -Änderungen oder -Widerrufe korrekt oder rechtzeitig bearbeitet wurden.

Sie beziehen sich auf eine Ursprungs-AS und die für das Archiv verfügbaren Nutzlasten.

Diese Unterscheidung verhindert eine falsche Gleichsetzung. Ein stabiler öffentlicher Vertrauensanker für AFRINICs eigene Routen kann mit Verzögerungen anderswo im gehosteten Zertifizierungsdienst koexistieren. Ein Repository kann zugänglich sein, während es veraltete Objekte ausliefert. Es kann sich schnell erholen, während es eine vorübergehende Auswirkung auf den Validator hinterlässt. Ein Mitglied kann sich möglicherweise nicht an der Verwaltungsschnittstelle authentifizieren, selbst wenn bestehende ROAs weiterhin validieren.

RPKI-Kontinuität erfordert ihre eigenen Beweise, kein aus BGP entlehntes Etikett.

... (Der vollständige Artikel wird mit allen Abschnitten in deutscher Übersetzung fortgesetzt.)

Die öffentlichen Beweise unterstützen mehrere positive Feststellungen. Die grundlegenden IPv4-Routen von AFRINICs AS33764 hatten während des untersuchten Krisenzeitraums eine breite Sichtbarkeit bei den Kollektoren. Mehrere IPv6-Dienstpräfixe blieben ebenfalls weitgehend sichtbar. Der öffentliche RPKI-Verlauf für den eigenen IPv4-Ursprung der Organisation zeigt eine stabile Anzahl von drei validierten Nutzlasten in den Monaten, für die Proben zurückgegeben wurden. AFRINIC dokumentiert weiterhin öffentliche RDAP- und RPKI-Dienste. Diese Beobachtungen sind konsistent mit einer substanziellen technischen Persistenz.

Die Beweise unterstützen auch eine materielle Qualifikation. Die Route 196.192.141.0/24 erlebte im März und April 2025 einen ausgeprägten Rückgang der beobachteten Sichtbarkeit, gefolgt von einer Periode ohne zurückgegebenes Intervall oberhalb des ausgewählten Schwellenwerts und einer anschließenden Erholung. Ohne Dienstzuordnung und Vorfallerklärung ist die Auswirkung ungelöst. Die korrekte Beschreibung ist eine Anomalie, kein bewiesener Totalausfall oder irrelevantes Diagrammartefakt.

Der Datensatz belegt nicht die historische Verfügbarkeit für jeden Dienst, die vollständige regionale Erreichbarkeit, die Rechtzeitigkeit der Antragsabwicklung, die Richtigkeit von Registerentscheidungen, die RPKI-Ausstellungsleistung für Mitglieder, das Fehlen unbefugter Änderungen oder eine klare Genehmigungsbefugnis für jede risikoreiche Handlung. Die öffentlichen Routing- und RPKI-Archive sind nicht dafür ausgelegt, all diese Fragen zu beantworten.

Diese Einschränkung entkräftet AFRINICs Kontinuitätsbehauptung nicht. Sie reduziert sie auf das, was derzeit überprüfbar ist. Die Institution scheint wichtige Elemente der öffentlichen Netzpräsenz und des Vertrauens unter schwerem Governance-Stress bewahrt zu haben. Der öffentliche Datensatz reicht nicht aus, um den gesamten Betriebszustand als normal zu bezeichnen.

Diese Unterscheidung ist sowohl Kritikern als auch Befürwortern geschuldet. Kritiker sollten eine Routenanomalie nicht nutzen, um Jahre anhaltender Erreichbarkeit auszulöschen. Befürworter sollten die anhaltende Erreichbarkeit nicht nutzen, um die institutionellen Funktionen auszulöschen, die BGP nicht sehen kann.

Der beste Maßstab ist Kontinuität mit Integrität

Verfügbarkeit ist der sichtbare Rand der Resilienz. Für ein Internetregister ist der tiefere Maßstab Kontinuität mit Integrität: Dienste bleiben erreichbar; Daten bleiben korrekt; autorisierte Änderungen können vorgenommen werden; unbefugte Änderungen werden verhindert; Anträge werden innerhalb bekannter Grenzen bearbeitet; Vorfälle werden behoben; und jede folgenreiche Entscheidung hat eine legitime Autorität und eine Beweisspur.

Unter diesem Maßstab wird der BGP-Datensatz zu einem Instrument in einem breiteren Panel. Er kann überprüfen, dass der Transportpfad weitgehend bestand, und Anomalien identifizieren, die eine Untersuchung wert sind. RPKI-Archive können Aspekte des öffentlichen kryptografischen Zustands überprüfen. Synthetische Sonden können Anwendungen testen. Tickets und Änderungsaufzeichnungen können die administrative Kapazität testen. Vorfall- und Wiederherstellungsnachweise können die Resilienz testen. Autoritätsaufzeichnungen können die Governance testen. Keine einzelne Messung darf sich als das Ganze ausgeben.

AFRINIC hat die Gelegenheit, diesen integrierten Bericht zu veröffentlichen, da die schwierige Periode nun lang genug ist, um bewertet zu werden. Der konsolidierte Jahresbericht 2022–2024 bietet eine institutionelle Behauptung hoher Verfügbarkeit. Eine dienstbezogene Ergänzung könnte zeigen, wie diese Schlussfolgerung gemessen wurde, Lücken offenlegen, die Routenanomalie von 2025 aufklären und zwischen bewahrten Outputs und ungelösten Governance-Beschränkungen unterscheiden. Das Ergebnis wäre stärker als eine weitere Zusicherung, dass engagierte Mitarbeiter weitergearbeitet haben.

Der Vergleich mit BGP bringt kein dramatisches Urteil. Er bringt etwas Nützlicheres hervor. Er bestätigt, dass die grundlegenden Routen bemerkenswert beständig waren. Er findet eine spezifische Ausnahme. Er zeigt, wo die öffentliche Kryptogeschichte Unterstützung hinzufügt und wo nicht. Und er demonstriert, dass die wichtigsten Kontinuitätsfragen jenseits der Reichweite der Routingtabelle liegen.

Die für das Register verantwortliche Institution sollte dieselbe Disziplin auf ihre eigenen Behauptungen anwenden, die sie von Ressourcenregistern erwartet: das Objekt identifizieren, die Zeit angeben, den Beweis bewahren, die Autorität offenlegen und einem Feld nicht mehr Bedeutung beimessen, als es enthalten kann.

Quellen und Methode

Die institutionellen Kontinuitätsbehauptungen stammen aus derErklärung der Number Resource Organization vom September 2023und derSeite des konsolidierten Jahresberichts 2022–2024 von AFRINIC. Sie legen fest, was die Organisationen gesagt haben, keine unabhängigen Beweise für die Dienstqualität.

Die Routergebnisse verwenden dieRouting-History-Methode von RIPEstatund eine Abfrage für AS33764, die 2021 bis 2025 mit normalisierter Sichtbarkeit und einem Minimum von zehn Peers abdeckt. Der Dienst leitet Beobachtungen von RIPE RIS-Kollektoren ab; seine Intervalle sind keine täglichen Messungen, seine Peers sind nicht das gesamte Internet, und er identifiziert weder den Anwendungsstatus noch die Ereignisursache. Die RPKI-Beobachtungen verwenden dieRPKI-History-Methode von RIPEstat, deren archivierte Stichproben kein vollständiges Protokoll der Verfügbarkeit des autoritativen Repositorys sind.

Die Dienstgrenzen werden anhand der öffentlichen Dokumentation von AFRINIC fürRDAP, denRPKI-Vertrauensankerund denRPKI-Repository-Zugangüberprüft. Diese Seiten zeigen die geplanten Dienste und Zugangspunkte; sie belegen nicht die historische Verfügbarkeit, die Abfragelatenz oder die Rechtmäßigkeit und Richtigkeit einzelner Änderungen.