NIC.BR und der Preis der Internet-Allmende in Brasilien

Ein brasilianischer regionaler Zugangsanbieter, der sich entscheidet, lokal zu peeren, mehr Upstream-Transit zu kaufen, eine weitere Shared-Port-Vereinbarung zu unterzeichnen, eine strengere Routing-Hygiene zu übernehmen oder seinen Kunden zu sagen, sie sollen ihre heimische Breitbandverbindung mit SIMET testen, wählt nicht wirklich zwischen kostenlosen öffentlichen Gütern und privaten Kosten. Er wählt, wo die Rechnung erscheint.

Ein Teil der Rechnung ist sichtbar: die Interkonnektionen, die Glasfaser, die Router, die Colocation, die Personalzeit, der CIX-Transport, die Peering-Koordination, die Incident-Response, der Kundensupport und die Compliance. Ein Teil ist in der institutionellen Infrastruktur versteckt, die das nationale Internet billiger macht, als es wäre, wenn jeder Anbieter Registervertrauen, neutralen Datenverkehrsaustausch, Messung, Missbrauchsverwaltung und Governance allein lösen müsste. NIC.BR steht im Zentrum dieser versteckten Rechnung.

Die konkreteste Zahl ist nicht die spektakulärste. Die Live-Statistiken von Registro.br zeigten am 2026-07-03 5.791.980 registrierte.br-Domains, davon 1.810.913 mit DNSSEC und 20.269 IDNA-Namen, während die öffentliche Website von Registro.br weiterhin die Domain-Registrierung zu 40 R$ pro Jahr anpries (https://registro.br/nicstats.jsonundhttps://registro.br/ajuda/pagamento-de-dominio/). Eine mechanische Multiplikation der aktuellen Domainbasis mit dem angezeigten Preis für ein Jahr würde ein notionales Jahreseinkommen von über 230 Millionen R$ bedeuten. Die öffentlichen Konten von NIC.BR zeigen dagegen ein Bruttoeinkommen aus dem Registrierungsdienst von 193.645.373 R$ für 2025, ein Nettoeinkommen aus dem Betrieb von 294.373.361 R$, ein Gesamteinkommen von 384.817.370 R$, ein Gesamtvermögen von 1.202.616.044 R$ und einen Überschuss von 105.809.157 R$ im Jahr 2025 (https://nic.br/prestacao-de-contas/). Die Diskrepanz zwischen dem Zähler, dem angezeigten Preis und dem ausgewiesenen Einkommen ist der erste wirtschaftliche Hinweis: NIC.BR verkauft nicht nur Domains. Es nutzt ein nationales Namensraumgeschäft, um eine Reihe von Infrastrukturdiensten zu finanzieren, deren Vorteile auf Nutzer, Zugangsnetze, Content-Netze, Forscher, Regulierer und öffentliche Institutionen verteilt werden.

Deshalb ist die Peering-Entscheidung eines ISP ein guter Ausgangspunkt. Wenn der Anbieter São Paulo oder Fortaleza über IX.br erreicht, kann er die Transitkosten senken, die Latenz zu Inhalten verbessern, den Bedarf an internationalen Umwegen reduzieren und eine glaubwürdigere Routing-Position gegenüber seinen Peers gewinnen. Wenn er einen CIX-Anbieter nutzt, anstatt einen eigenen physischen Port einzubringen, tauscht er Investitionsausgaben (Capex) gegen wiederkehrende Servicekosten.

Wenn er RPKI einführt, Missbrauchskontakte validiert und auf Benachrichtigungen von CERT.br reagiert, investiert er Personalzeit, um das Systemrisiko zu reduzieren. Wenn er öffentliche Messdaten in einem Rechtsstreit mit einem Großhandelsanbieter oder einer Regulierungsbehörde verwendet, profitiert er von einer Datenschicht, die anderswo bezahlt wurde. Die wirtschaftliche Bedeutung von NIC.BR liegt darin, wie diese einzelnen Entscheidungen in ein nationales Kostenverteilungssystem umgewandelt werden.

Die Beschreibung der Institution selbst ist klar hinsichtlich der Autoritätskette. NIC.BR gibt an, gegründet worden zu sein, um die Entscheidungen und Projekte des brasilianischen Internet-Steuerungsausschusses CGI.br umzusetzen, der die Internetinitiativen und -dienste in Brasilien koordiniert und integriert (https://nic.br/quem-somos/). CGI.br erklärt, dass seine Rolle die Festlegung strategischer Richtlinien für die Nutzung und Entwicklung des Internets in Brasilien sowie Richtlinien für die Registrierung von Domainnamen, die Zuweisung von IP-Adressen und die Verwaltung der.br-Domain umfasst (https://cgi.br/sobre/). Der Delegierungseintrag der Root-Zone Brasiliens gibt den ccTLD-Manager für.brals Comite Gestor da Internet no Brasil an, mit Registro.br als Registrierungsdienst und RDAP-Server, und vermerkt das Registrierungsdatum von.brauf den 1989-04-18 (https://www.iana.org/domains/root/db/br.html). Das Dekret 4.829/2003 liefert den bundesrechtlichen Rahmen für die Zusammensetzung und die Funktionen von CGI.br (https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm). NIC.BR wird daher besser weniger als konventionelles Unternehmen, sondern vielmehr als die Betreibergesellschaft einer brasilianischen Internet-Allmende betrachtet.

Damit wird die Frage zentral wirtschaftlich und nicht zeremoniell. Reduziert das Finanzierungsmodell die nationalen Transaktionskosten mehr, als es ein Konzentrationsrisiko schafft? Subventionieren die Domain-Einnahmen eine neutrale Infrastruktur, die von den kommerziellen Märkten unterversorgt würde, oder verschleiern sie den Preis von Diensten, die separat bepreist werden sollten? Diszipliniert die Multi-Stakeholder-Governance die monopolistischen Eigenschaften eines ccTLD-Betreibers, oder macht sie die Kostenzuordnung schwer anfechtbar? Die Antwort ist kein Slogan.

Sie ist sichtbar in den Zahlen hinter den Registereinnahmen, dem IX-Verkehr, der IPv4-Knappheit, den Sicherheitsbenachrichtigungen, der Messarbeit und den offengelegten Rücklagen.

Ein Registerpreis ist ein Finanzierungsmodell, nicht nur ein Einzelhandelstarif

Der jährliche Preis von 40 R$ für eine.br-Domain ist leicht zu verstehen und leicht zu unterschätzen. Für ein kleines Unternehmen, eine Schule, eine lokale Regierungsstelle, einen regionalen ISP oder einen unabhängigen Profi sind 40 R$ pro Jahr weniger als viele Webhosting-Zusatzmodule und weit weniger als die Such- und Vertrauenskosten, die mit dem Betrieb eines schwachen nationalen Namensraums verbunden sind. Die aktuellen Statistiken zeigen, wie stark der Namensraum um die kommerzielle Identität konzentriert bleibt: 5.434.124 der 5.791.980 registrierten Namen befanden sich in generischen Kategorien, und 5.356.532 waren untercom.br(https://registro.br/nicstats.json). Die Gebühr stützt sich also auf eine breite und relativ diversifizierte Basis brasilianischer Webidentität.

Die Preisgestaltung schafft auch einen politisch sensiblen Überschussmotor. Die öffentlichen Konten von NIC.BR zeigen, dass die Bruttoeinnahmen aus dem Registrierungsdienst von 106.320.882 R$ im Jahr 2016 auf 193.645.373 R$ im Jahr 2025 gestiegen sind (https://nic.br/prestacao-de-contas/). Der Tätigkeitsbericht 2024 gibt an, dass die Gesamtzahl der.br-Domains in diesem Jahr um etwas mehr als 2,5 % gestiegen ist und der Domainpreis trotz gestiegener Kosten nicht angepasst wurde; derselbe Abschnitt gibt an, dass Pix im Jahr 2024 49 % der Zahlungen erreicht hat und in den letzten Monaten des Jahres die 50 %-Marke überschritten hat (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Diese Kombination ist wichtig. Wenn der angezeigte Preis stabil bleibt, während die Basis wächst und günstigere Zahlungsschienen die Betriebskosten senken, kann das Register eine Finanzierungskapazität generieren, ohne wie eine Steuererhöhung auszusehen.

Aber der Mechanismus darf nicht mit einer einfachen Marge-auf-Domains-Geschichte verwechselt werden. Der Bericht 2024 beschreibt eine Direktion für Dienstleistungen und Technologie mit 108 Mitarbeitern, die nicht nur für die Registrierung von.br-Domains verantwortlich ist, sondern auch für die Arbeit an Internet-Nummernressourcen, Infrastruktur, Engineering und Hosting-Dienste für LACNIC (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Im Jahr 2024 bearbeitete der Kundendienst 459.000 Anfragen, das Sicherheitsteam des Registers analysierte über 6.000 Einträge und entfernte über 13.000 verdächtige Domains, während das Betriebsteam über 28.000 Rechenzentrumsaktivitäten durchführte und über 5.500 Support-Anrufe im Zusammenhang mit IX.br bearbeitete. Das sind keine marginalen Detailaufgaben. Es sind operative Funktionen für eine nationale Vertrauensschicht.

Die Ökonomie der öffentlichen Güter beginnt mit Vertrauen. Eine nationale Domain hat nur dann dauerhaften Wert, wenn Unternehmen und Nutzer erwarten, dass die Namen aufgelöst werden, Rechtsstreitigkeiten einen Prozess haben, verdächtige Einträge überprüft werden, das autoritative DNS betriebsbereit bleibt, Identitätsunterlagen rechtmäßig behandelt werden und die technischen Kontakte erreichbar bleiben. Der IANA-Delegierungseintrag listet sechs.br-Nameserver-Hostnamen, IPv4- und IPv6-Adressen, WHOIS- und RDAP-Dienste sowie benannte administrative und technische Kontakte auf (https://www.iana.org/domains/root/db/br.html). Die Infrastrukturtabelle des Tätigkeitsberichts meldet eine Verfügbarkeit von 100 % für die Rechenzentrumsstromversorgung, die Konnektivität des optischen Rings NU/JD, Whois/RDAP, die Website Registro.br und die.br-DNS-Auflösung im Jahr 2024. Der wirtschaftliche Wert dieser Prozentzahlen ist nicht die Abwesenheit von Vorfällen; es ist das Vertrauen, das es ermöglicht, dass Millionen von Namen als verlässliche Geschäftsvermögenswerte behandelt werden.

Dieses Vertrauen hat auch einen rechtlichen und administrativen Preis. Die Rechtsabteilung von NIC.BR meldet für 2024, dass die SACI-Adm-Domainstreitigkeiten 99 neue Fälle erreichten, den höchsten Stand seit der Einführung des Mechanismus im Oktober 2010, und dass außergerichtliche Mitteilungen innerhalb von maximal drei Tagen beantwortet wurden (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Für ein Register kann ein niedriger Preis ohne Streitbehandlung zu einem billigen Durcheinander werden. Das Modell von NIC.BR besteht darin, die administrative Kapazität in das gebündelte Angebot zu integrieren. Domaininhaber sehen keinen separaten Posten für diese Kapazität, aber die Kosten sind real.

Der Kompromiss ist die Offenlegung. NIC.BR legt seine Konten auf institutioneller Ebene offen und weist die Bruttoeinnahmen aus dem Registrierungsdienst separat aus, aber die öffentlichen Leser erhalten keine eigenständige Gewinn- und Verlustrechnung pro Projekt für Registro.br, IX.br, CERT.br, Cetic.br, Ceptro.br, die Messarbeit, die Governance-Unterstützung und die physische Infrastruktur. Das macht das Modell nicht schwach. Es bedeutet, dass das Modell mehr auf Legitimität und Vertrauen beruht als auf der Produktpreisfindung.

Wenn die Domainbasis weiter wächst, während Kosteninflation, Cybersicherheitsbelastung und IX-Kapazitätsbedarf steigen, müssen die Nutzer wissen, ob der Preis von 40 R$ die Kosten des Registers unterfinanziert, überfinanziert, um nationale Dienste zu unterstützen, oder beides zu unterschiedlichen Zeitpunkten tut.

IX.br verwandelt Allmende in niedrigere Grenzkosten

In IX.br wird das Argument der öffentlichen Güter für die Betreiber sichtbar. Der Bericht 2024 von NIC.BR gibt an, dass IX.br das Jahr 2024 an 38 Standorten beendet hat, einen jährlichen aggregierten Spitzenwert von über 37 Tb/s erreichte, genau 37,5 Tbit/s am 2024-07-30, den Spitzenverkehr um 19 % steigerte und etwa 100 neue autonome Systeme hinzufügte (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Die Live-Seite der IX.br-Standorte listete zum Zeitpunkt der Überprüfung für diesen Artikel 39 aktuelle Standorte auf, von Aracaju, Belém, Manaus und Porto Velho bis Rio de Janeiro, São Paulo und Vitória (https://ix.br/localidades/atuais). Die öffentliche Seite der Teilnehmer von São Paulo zeigte 2.681 Teilnehmer und eine letzte Aktualisierung am 2026-07-03 um 12:00 Uhr (https://ix.br/particip/sp). Die Seite des aggregierten Verkehrs gab eine letzte Aktualisierung am 2026-07-03 um 22:00 Uhr an, mit täglichen, wöchentlichen, monatlichen, jährlichen und zehnjährigen Grafiken für alle IX.br-Standorte (https://ix.br/agregado/).

Für den ISP ist das keine abstrakte nationale Errungenschaft. Bezahlter Transit verwandelt das Verkehrswachstum in eine wiederkehrende Kostenkurve. Lokales Peering wandelt einen Teil dieses Verkehrs in gemeinsame Infrastrukturkosten um. Der Vorteil ist am größten, wenn Zugangsnetze (Eyeball-Netze), Inhaltsnetze, CDNs, Cloud-Netze, Banken, öffentliche Einrichtungen und andere Zugangsanbieter am selben Austauschpunkt präsent sind. Die Größe von IX.br reduziert die Suchkosten: Ein regionales Netz muss nicht für jeden nützlichen Pfad eine separate Interkonnektionsvereinbarung aushandeln.

Der Austauschpunkt schafft einen Treffpunkt, eine Routen-Server-Umgebung und ein gemeinsames operatives Vokabular.

Der Knoten São Paulo veranschaulicht sowohl die Stärke als auch das Problem. Der Bericht 2024 vergleicht IX.br São Paulo mit DE-CIX Frankfurt, AMS-IX Amsterdam und LINX London in Grafiken für Spitzenverkehr und Teilnehmer und gibt an, dass São Paulo eine führende Position unter den größten Internet-Knoten der Welt behauptet hat (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Es stellt auch einen anhaltenden Rückgang der 10G-Ports, eine zunehmende Nutzung von 100G-Ports und eine frühe Einführung von 400G fest. Das ist die Skaleneffizienz: Sobald Peering zu einer kritischen Infrastruktur wird, kommen Kapazitäts-Upgrades, bevor viele Teilnehmer sie sich leicht allein leisten können. Ein neutraler Exchange-Betreiber kann diesen Übergang koordinieren, wird aber auch dafür verantwortlich, die Investition gut zu planen.

Die Beitrittsseiten von IX.br zeigen die private Kostenseite. Die Beitrittsseite von São Paulo gibt an, dass die Teilnahme jedem autonomen System offen steht, das an einem IX.br-Standort Verkehr austauschen möchte, erfordert aber auch ein Benutzerkonto, eine Zuordnung zur ASN, einen unterzeichneten Vertrag und technische Anforderungen; sie leitet die Teilnehmer entweder zu einem physischen PIX oder zu einer CIX-Shared-Port-Option (https://ix.br/adesao/sp). Die CIX-Seite stellt fest, dass Shared-Port-Anbieter die Interkonnektion kommerziell anbieten und die Kosten beim gewählten Anbieter zu erfragen sind (https://ix.br/adesao/cix/sp). Für einen kleinen Anbieter ist IX.br nicht kostenlos. Es ist eine Möglichkeit, einen potenziell bilateralen, undurchsichtigen und reibungsintensiven Peering-Markt in einen standardisierteren Zugangsmarkt zu verwandeln.

Die operativen Daten des Berichts 2024 zeigen, warum die institutionelle Rolle Stadt für Stadt schwer zu replizieren ist. IX.br hat Standorte in Feira de Santana, Porto Velho und Caruaru aktiviert; Brasília mit EVPN plus SRv6 Micro-SID und ARP/ND-Proxys umstrukturiert; einen PIX in Foz do Iguaçu hinzugefügt; Curitiba und Manaus auf denselben EVPN- und SRv6-Ansatz umgestellt; und eine Migration von São Paulo von älteren Geräten begonnen (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Diese Upgrades machen keine öffentlichen Schlagzeilen, aber sie bestimmen, ob der regionale Internetverkehr wachsen kann, ohne auf eine Handvoll privater Hubs zurückgeführt zu werden.

Die Überschwemmungen in Rio Grande do Sul im Jahr 2024 veranschaulichen das Argument der Resilienz. Der Bericht von NIC.BR gibt an, dass die Austauschpunkte in Lajeado, Caxias do Sul, Santa Maria und Porto Alegre während der schweren Überschwemmungen aktiv blieben, dank Host-Partnern und ISPs, während der Verkehr in Porto Alegre sichtbar durch die Reduzierung aktiver Nutzer im Staat beeinträchtigt wurde (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Die Lehre ist nicht, dass ein Austauschpunkt eine Katastrophe verhindern kann. Es ist, dass die verteilte Austauschinfrastruktur weiter funktionieren kann, während die Nachfrage ungleichmäßig einbricht und die Wiederherstellungsprioritäten sich stündlich ändern.

Die wirtschaftliche Ungewissheit besteht darin, dass der öffentliche Wert von IX.br leichter zu beschreiben als zu verteilen ist. Jeder Teilnehmer profitiert von einem dichteren Austausch. Der marginale Teilnehmer verbessert den Austausch für andere, insbesondere wenn er Inhalte, lokale Nutzer oder Routing-Diversität einbringt. Dennoch fällt die direkte Rechnung ungleichmäßig auf Interkonnektionen, Ports, Transportanbieter, Host-Einrichtungen, das Personal von NIC.BR, Routen-Server, Überwachung und Geräteerneuerung. Die öffentlichen Konten von NIC.BR veröffentlichen keine eigenständige Kostenbasis für IX.br.

Daher ist schwer zu sagen, ob die IX-Kapazität durch Registereinnahmen, Teilnahmegebühren, institutionelle Rücklagen oder eine Mischung subventioniert wird. Das Fehlen dieser Aufschlüsselung ist der Hauptgrund dafür, dass die Geschichte der öffentlichen Güter ernst genommen, aber nicht als selbstverständlich angesehen werden muss.

Nummernressourcen legen den Preis der Knappheit offen

Die Registerarbeit von NIC.BR beschränkt sich nicht auf Domainnamen. Es fungiert auch als nationales Internet-Register Brasiliens im Rahmen der LACNIC-Vereinbarungen, und der öffentliche RDAP-Eintrag für AS22548 identifiziert „Nucleo de Inf. e Coord. do Ponto BR - NIC.BR“ mit der CNPJ 05.506.560/0001-36 und verknüpft die autonome Systemzuweisung mit den RDAP-Ressourcen von Registro.br (https://rdap.lacnic.net/rdap/autnum/22548). PeeringDB registriert NIC.BR als AS22548, ein gemeinnütziges Netz mit regionaler Reichweite, mit einer offenen Peering-Politik, IPv6-Unterstützung, 50 IPv4-Präfixen, 30 IPv6-Präfixen und einer Präsenz in zwei IXen laut seinem PeeringDB-Eintrag (https://www.peeringdb.com/api/net?asn=22548). Diese Netzeinträge definieren die Institution nicht, aber sie bestätigen, dass NIC.BR selbst ein operatives Netz in der Interkonnektionsschicht ist, die es mit unterstützt.

Der breitere Punkt ist die IPv4-Knappheit. Der Tätigkeitsbericht 2024 von NIC.BR gibt an, dass seit der regionalen Erschöpfung keine neuen IPv4-Zuweisungen durch Registro.br vorgenommen wurden, während die ersten Empfänger von ASN und IPv6 auf zurückgegebene oder durch Freigaben zurückgewonnene Adressen warten können. Es wird präzisiert, dass 2024 über 32.000 IPv4-Adressen in Brasilien neu zugewiesen wurden, die 37 Organisationen in der Warteschlange bedienten; über 1.500 Organisationen warteten Ende des Jahres noch, mit fast 1,3 Millionen benötigten Adressen, um alle Anfragen zu erfüllen (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Das ist eine Aussage über Marktdruck, getarnt als Registerverwaltung.

Derselbe Bericht gibt an, dass die Transferaktivität zunimmt: 440 Anträge im Zusammenhang mit Unternehmenskäufen oder -eingliederungen im Jahr 2024, ein Anstieg von 18 % gegenüber 2023, und 208 Anträge auf reine IPv4-Transfers ohne Kauf oder Eingliederung, ein Anstieg von 33 %. Über 96 % der durchgeführten Transfers hatten sowohl Ursprung als auch Ziel in Brasilien. Das ist die Post-Erschöpfungs-Ökonomie.

Der Adressraum wird zu einer Bilanz- und Akquisitionsposition; die Konsolidierung verändert, wer die seltenen Routing-Vermögenswerte kontrolliert; das Registerverfahren wird zu einem Schutz gegen falsche Einträge, ruhende Bestände und missbräuchliche Transfers.

Das Gegengewicht sind IPv6 und Routing-Hygiene. Der Nummerierungsabschnitt des Berichts gibt an, dass die kumulativen ASN-Zuweisungen im Jahr 2024 8.954 erreichten, gegenüber 8.665 im Jahr 2023, und dass die IPv6-Konnektivität im Dezember 2024 50,39 % erreichte. Er präzisiert auch, dass über 2.800 Organisationen Ende 2024 das RPKI-Zertifikatstool nutzten, ein Anstieg von 16 % gegenüber 2023, und dass 92,4 % der Missbrauchskontakte der ASNs zum Jahresende validiert waren (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Diese Prozentsätze sind wichtig, denn ein Land kann dichtes Peering haben und dennoch unter schlechten Routing-Daten, unzugänglichen Missbrauchsstellen und schwacher Validierung leiden. Im Modell von NIC.BR sind die Bewirtschaftung der Knappheit und die Sicherheitsstandards Teil desselben institutionellen Pakets.

Für die Betreiber ist die Ökonomie gemischt. Die Einführung von IPv6 reduziert die Abhängigkeit von einem knappen Vermögenswert, erfordert aber die Vorbereitung der Geräte in den Räumlichkeiten der Kunden, Schulung des Personals, Überwachung und Support. RPKI verbessert die Routing-Sicherheit, fügt aber Verfahren hinzu, die kleine Netze ohne den Druck von Peers und Institutionen möglicherweise nicht priorisieren. Die Validierung von Missbrauchskontakten ist administrativ einfach, bis die Einträge eines Netzes veraltet, ausgelagert oder auf verschiedene Entitäten verteilt sind.

Die Rolle von NIC.BR besteht darin, die Koordinationskosten zu senken und die Standardmindestanforderungen anzuheben. Die Frage ist, ob die Institution dieses Niveau weiter anheben kann, ohne die Compliance in eine Last zu verwandeln, die kleine Anbieter als eine weitere versteckte Steuer wahrnehmen.

Messung ist die stillste Subvention

Die Messschicht ist weniger sichtbar als der IX-Verkehr, weil sie für normale Nutzer nicht wie Infrastruktur aussieht. Aber sie ist eines der stärksten Argumente für öffentliche Güter. Die Website Medições beschreibt Initiativen zur Messung, Analyse und Verbesserung der Internetqualität in Brasilien, gibt an, dass SIMET plattformunabhängige Tests produziert, und präzisiert, dass anonymisierte Messdatensätze zur Visualisierung, zum Download, für Forschung und Politikanalyse zur Verfügung gestellt werden (https://medicoes.nic.br/). Die SIMET-Website gibt an, dass der Test die Download-Geschwindigkeit, die Latenz und den Paketverlust zwischen dem Gerät des Nutzers und einem Testserver bewertet und die Ergebnisse in einer für Nutzer verständlichen Weise präsentiert (https://simet.nic.br/).

Für einen ISP kann die Messung unangenehm sein. Öffentliche Geschwindigkeitstests und politische Dashboards können schlechte Letzte-Meile-Qualität, Überbuchung oder regionale Lücken aufdecken. Aber eine neutrale Messung kann auch ehrliche Betreiber vor vagen Anschuldigungen schützen, Zugangsprobleme von Anwendungsproblemen unterscheiden und öffentlichen Käufern ein besseres Mittel zur Bewertung von Konnektivitätsprojekten geben. Der Bericht 2024 von NIC.BR gibt an, dass der Messdienst 13 Mitarbeiter hatte und für Initiativen zur Verbesserung der Internetqualität durch Mess-Clients, Analysen, Studien und empirische Daten für die öffentliche Politik verantwortlich war (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Der Wert liegt nicht nur im Test; es ist die gemeinsame Evidenzbasis.

Der Tätigkeitsbericht 2024 zeigt, wie die Messung zu einer politischen Infrastruktur geworden ist. NIC.BR und Anatel haben eine Kooperationsvereinbarung zur Entwicklung und zum Betrieb eines Festbreitband-Messsystems für Anatel unterzeichnet, das als offizieller Kanal für Verbraucher dienen soll, um die Einhaltung der gebuchten Breitbandgeschwindigkeiten zu bewerten (https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/). Derselbe Abschnitt beschreibt die Arbeit an der Schulkonnektivität mit dem Bildungsministerium, Giga/UNICEF, dem britischen Programm für digitalen Zugang und brasilianischen Partnern, einschließlich öffentlicher Karten der Schulkonnektivität und Datenaustauscharbeiten (https://conectividadenaeducacao.nic.brundhttps://maps.giga.global/). Er zitiert auch eine Veröffentlichung zur Qualität der Internetkonnektivität in brasilianischen öffentlichen Schulen (https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf).

Messung verändert die Anreize, weil sie eine gemeinsame Sprache für Streitigkeiten schafft. Ohne neutrale Daten können eine ländliche Schule, ein Verbraucherschutzverband, ein Schulamt und ein kleiner ISP endlos darüber diskutieren, ob eine Verbindung „gut genug“ ist. Mit neutraler Messung verschiebt sich die Diskussion auf Definitionen, Schwellenwerte, Stichproben und Abhilfe. Das beseitigt die Politik nicht, macht aber Behauptungen überprüfbar. Für ein Land mit kontinentaler Geografie und ungleicher Infrastruktur ist das ein wirtschaftlicher Vorteil.

Die Schwäche ist, dass die Messarbeit schwer fair zu monetarisieren ist. Wird sie direkt an öffentliche Stellen verrechnet, kann sie projektabhängig werden. Wird sie aus dem Registerüberschuss finanziert, zahlen Domaininhaber für eine nationale Beweisschicht, von der viele Nicht-Domaininhaber profitieren. Wird sie durch eine Mischung finanziert, müssen externe Beobachter der internen Zuteilung vertrauen. Je besser die Messarbeit wird, desto wichtiger wird die Offenlegung.

Die Finanzierung öffentlicher Güter kann die Neutralität unterstützen, aber nur, wenn die Leser die Methoden, Grenzen und Interessenkonflikte ausreichend sehen können, um dem Ergebnis zu vertrauen.

Sicherheitsarbeit schützt die Marke des Registers und das Netzfundament

CERT.br ist der Teil des NIC.BR-Systems, dessen Wert nach einem Vorfall am offensichtlichsten ist und am wenigsten sichtbar, wenn es funktioniert. CERT.br gibt an, als nationales CSIRT der letzten Instanz zu agieren und Dienste für Netze bereitzustellen, die von NIC.BR verwaltete Internetressourcen nutzen, einschließlich IP-Adressen, in Brasilien zugewiesene ASNs und Domains unter.br(https://cert.br/sobre/). Sein öffentliches Statistikportal sammelt Daten zu Vorfällen, Spam-Beschwerden, bösartigen DNS-Benachrichtigungen, Verstärker-Benachrichtigungen und anderen Kategorien (https://stats.cert.br/). Der Bericht 2024 gibt an, dass CERT.br 1.508.227 E-Mails im Zusammenhang mit 516.556 Sicherheitsvorfällen bearbeitet hat, die an[email protected]gemeldet wurden, sowie 521.176 E-Mails mit Spam-Beschwerden an[email protected](https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf).

Diese Zahlen müssen wirtschaftlich gelesen werden. Nicht jede Vorfall-E-Mail ist ein gleichwertiges Ereignis, und der Bericht weist der Arbeit von CERT.br keinen Wert für vermiedene Verluste zu. Aber die aggregierte Last zeigt, dass die Missbrauchsbearbeitung keine Nebentätigkeit ist. Es ist eine der Kosten, um eine nationale Internetumgebung für Handel, Bildung, Regierung und Zivilgesellschaft nutzbar zu machen. Ein Domain-Register, das Phishing und verdächtige Einträge ignoriert, kann niedrige Einzelhandelspreise aufrechterhalten, während es Banken, Nutzern und Hostern Betrugskosten auferlegt.

Ein Netzregister, das das Verstärkungsrisiko ignoriert, überlässt die DDoS-Kosten den Opfern und den Transitnetzen. Ein nationales CSIRT, das Indikatoren sorgfältig teilt, kann doppelte Untersuchungen in Hunderten oder Tausenden von Netzen reduzieren.

Der Bericht zeigt auch die Marktfunktion der Arbeit von CERT.br. Im Jahr 2024 führte die Einheit acht reguläre Schulungen zum Incident Management mit 327 Studenten durch, plus eine Sitzung mit der brasilianischen nationalen Cyberabwehrschule für 40 Angehörige der Streitkräfte; das 12. brasilianische CSIRT-Forum zog über 700 Sicherheitsexperten an, 66 % mehr als die Ausgabe 2023 (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Die Schulung ist kein Registerdienst im engeren Sinne. Es ist Ökosystempflege. Wenn mehr brasilianische Netze über kompetente Incident-Responder verfügen, sinken die nationalen Kosten von Angriffen, selbst wenn niemand die Einsparungen einer einzelnen Domain-Gebühr zuordnen kann.

Das.br-Register und CERT.br verstärken sich gegenseitig. Das Sicherheitsteam von Registro.br hat 2024 über 6.000 Einträge analysiert und über 13.000 verdächtige Domains entfernt. CERT.br erhält Meldungen, teilt Statistiken und arbeitet mit Netzwerkadministratoren zusammen. Das Register kontrolliert den Namensraum; das CSIRT sieht die Missbrauchsmuster und unterstützt die Reaktion. Das schafft eine Rückkopplungsschleife, die ein fragmentierter Markt nur schwer aufbauen könnte. Es schafft auch ein Haftungsrisiko. Dieselbe Institution, die das Register, die öffentlichen Statistiken, die Schulung und einige operative Hinweise verwaltet, braucht klare Regeln für Vertraulichkeit, faires Verfahren und den Zeitpunkt, an dem sie eher als Koordinator denn als Ausführender handelt.

Für ISPs ist die Sicherheitsschicht ein weiteres Beispiel dafür, dass versteckte Kosten zu gemeinsamen Kosten werden. Ein kleiner Anbieter kann von Hinweisen auf falsch konfigurierte Verstärker, anfällige Dienste, bösartige DNS und kompromittierte Geräte profitieren, ohne ein nationales Bedrohungsbeobachtungsnetz zu betreiben. Aber er braucht dennoch Personal, um die Hinweise zu lesen, Systeme zu korrigieren, mit Kunden zu sprechen und Einträge zu aktualisieren. Sind die Hinweise präzise und verhältnismäßig, senkt die Regelung die nationalen Kosten. Werden sie zu laut, fällt die Last auf die Betreiber zurück.

Der Wert von NIC.BR hängt davon ab, dieses Gleichgewicht zu halten.

Governance ist die Legitimitätsprämie

Die offensichtliche Kritik an der Ökonomie von NIC.BR ist die Konzentration. Dasselbe institutionelle System berührt den nationalen Namensraum, die Verwaltung der Nummernressourcen, die wichtigsten Verkehrsaustausch-Infrastrukturen, die Sicherheitskoordination, die Messung, die Governance-Unterstützung, die Ausbildung und die Forschung. In einem normalen Markt würde dies Wettbewerbsfragen aufwerfen. In einer nationalen Internet-Allmende ist eine gewisse Konzentration beabsichtigt: Das Ziel ist, Funktionen zu koordinieren, die sonst positive Externalitäten, aber geringe direkte Einnahmen produzieren würden.

Die Disziplin muss von der Governance kommen.

Die öffentliche Beschreibung von CGI.br betont ein Multi-Stakeholder-Modell, das Regierung, Unternehmen, den Dritten Sektor und die wissenschaftlich-technologische Gemeinschaft zusammenbringt, basierend auf Multi-Stakeholder-Teilhabe, Transparenz und Demokratie (https://cgi.br/sobre/). Der Tätigkeitsbericht 2024 listet 11 ordentliche Sitzungen von CGI.br in diesem Jahr auf, öffentliche Resolutionen und Mitteilungen, Arbeitsgruppen und Konsultationskammern sowie Governance-Veranstaltungen, die mit Unterstützung von NIC.BR organisiert wurden (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). NETmundial+10, im April 2024 in São Paulo veranstaltet, brachte 641 Teilnehmer aus über 60 Ländern zusammen und produzierte eine mehrsprachige Abschlusserklärung (https://netmundial.br/statement-translation). Das 14. brasilianische Internetforum in Curitiba zählte über 800 Teilnehmer vor Ort, 165 Vorschläge für Community-Workshops und 27 ausgewählte Workshops.

Die Governance-Ebene ist zeit- und personalintensiv, aber sie ist nicht dekorativ. Ein Registermonopol kann extraktiv werden, wenn seine Nutzer keine glaubwürdige Stimme haben. Ein Betreiber öffentlicher Güter kann selbstgefällig werden, wenn seine Wirkung gelobt, aber nicht getestet wird. Eine technische Institution kann politisch exponiert werden, wenn sie kein Forum hat, um über Plattformregulierung, Privatsphäre, Sicherheit, digitale Inklusion, Bildung und Wettbewerb zu debattieren.

Das CGI.br-Modell verleiht NIC.BR eine Legitimitätsprämie: die Fähigkeit, gemeinsame Infrastruktur über einen nationalen Namensraum mit weniger Misstrauen zu finanzieren, als ein privater Betreiber erfahren würde.

Aber Legitimität bedeutet nicht unbegrenzte Zustimmung. Je mehr die Bilanz von NIC.BR wächst, desto mehr werden die Stakeholder fragen, wie die Rücklagen verwendet werden sollten, welcher Überschuss umsichtig ist und welches Maß an Quersubventionierung angemessen ist. Der Jahresabschluss 2025 weist ein Gesamtvermögen von 1,203 Milliarden R$ und Eigenkapital von 965,169 Millionen R$ aus (https://nic.br/prestacao-de-contas/). Bedeutende Rücklagen können eine Stärke in einem Sektor sein, in dem DNS-Verfügbarkeit, Rechenzentren, IX-Upgrades, Cyberkapazität und Katastrophenresilienz lange Planungszyklen erfordern. Sie können auch Fragen aufwerfen, ob die Nutzer zu viel für einen Dienst bezahlen, um einen anderen zu finanzieren.

Die Antwort sollte nicht sein, das Bündel zu schwächen. Der brasilianische Internetmarkt umfasst Tausende von Netzen, starke regionale Unterschiede, IPv4-Knappheit, Abhängigkeit von globalen Content-Plattformen, wachsendes Cybersicherheitsrisiko und ungleiche Konnektivität des öffentlichen Sektors. Eine rein kommerzielle Struktur würde wahrscheinlich in neutrale Messung, Schulung, kleine Stadt-Austauschpunkte und öffentliche Daten unterinvestieren. Die Antwort ist eine bessere Erklärung des Bündels.

Wenn NIC.BR zeigen kann, wie Domain-Einnahmen, Teilnahmegebühren, Finanzeinnahmen, Rücklagen und Projektkosten interagieren, wird das Modell des öffentlichen Gutes nachhaltiger. Wenn nicht, haben Kritiker Raum, dasselbe Modell als eine undurchsichtige Steuer darzustellen.

Die Bilanz offenbart sowohl Stärke als auch Exposition

Die letzten öffentlichen Konten von NIC.BR sind außergewöhnlich wichtig, da sie eine Institution zeigen, die über eine ausreichende finanzielle Masse verfügt, um antizyklisch zu handeln. Die Gesamtvermögenswerte stiegen von 995.774.587 R$ im Jahr 2023 auf 1.081.371.784 R$ im Jahr 2024 und 1.202.616.044 R$ im Jahr 2025. Die Zahlungsmittel und Zahlungsmitteläquivalente waren im Vergleich zu den Wertpapieren gering, während die „títulos e valores monetários“ eine bedeutende Aktivposition darstellten. Die Netto-Betriebseinnahmen stiegen von 277.363.872 R$ im Jahr 2023 auf 280.973.182 R$ im Jahr 2024 und 294.373.361 R$ im Jahr 2025; die Gesamteinnahmen stiegen in diesen Jahren von 348.899.603 R$ auf 325.554.700 R$ und dann auf 384.817.370 R$, was den Einfluss der Finanzeinnahmen neben den Betriebseinnahmen widerspiegelt (https://nic.br/prestacao-de-contas/).

Diese Finanzstruktur ist wichtig für den ISP vom Anfang der Geschichte. Wenn NIC.BR ein Rechenzentrumsprojekt finanzieren, elektrische Anlagen mit langer Vorlaufzeit kaufen, die DNS-Infrastruktur erneuern, die Sicherheitsarbeitslast absorbieren, die Messarbeit unterstützen und die IX-Kapazität ohne plötzliche Tarifsprünge erweitern kann, profitiert das nationale Netz. Der Bericht 2024 gibt an, dass NIC.BR vier Caterpillar-Notstromaggregate mit 2.188 kVA, 1.750 kW im kritischen Betrieb für die Notstromversorgung des Rechenzentrums NIC-SP erworben hat, während gleichzeitig die Geräte an vier Hauptstandorten der.br-DNS-Auflösung ausgetauscht wurden, drei in Brasilien und einer in Deutschland (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Das sind reservenintensive Entscheidungen. Sie sind nicht einfach aus einer dünnen jährlichen Betriebsmarge zu finanzieren.

Gleichzeitig offenbart die Bilanz eine Abhängigkeit von fortwährendem Vertrauen. Das Modell verlangt von Millionen von Domaininhabern, Tausenden von Netzen und öffentlichen Stakeholdern zu akzeptieren, dass ein niedriger sichtbarer Tarif und eine große institutionelle Rücklage vereinbar sind. In vielen Märkten würden Nutzer niedrigere Preise verlangen, wenn die Rücklagen wachsen. In der öffentlichen Infrastruktur können Rücklagen den Unterschied zwischen Resilienz und Fragilität ausmachen.

Die Last von NIC.BR liegt darin, den Resilienzfall spezifisch zu machen: gegen welche Ausfälle man sich versichert, welche Upgrades beschleunigt werden, welche Regionen in die Austauschkarte integriert werden, welche Messsysteme unterhalten werden und welche Sicherheitskapazitäten mit einem engeren, auf das Register beschränkten Budget unmöglich wären.

Die Personalzahlen des Berichts 2024 helfen, die Kosten sichtbar zu machen. CERT.br hatte 9 Mitarbeiter. IX.br hatte 19. Der Messdienst hatte 13. Die Direktion für Dienstleistungen und Technologie hatte 108. Die Rechtsabteilung hatte 11 Mitarbeiter und 2 Praktikanten. Diese Teams zusammen erklären, warum die Institution nicht allein an der Anzahl der Domains gemessen werden kann. Jede Domain-Gebühr ist mit Menschen, Einrichtungen, Systemen, Gemeinschaftsarbeit, Verträgen, Governance-Unterstützung und einem nationalen Betriebskalender verbunden. Die Kostenstruktur ist sowohl arbeitsintensiv als auch kapitalaufwandsintensiv.

Das finanzielle Risiko besteht darin, dass das Umsatzwachstum nicht mit dem Kostenwachstum pro Dienst Schritt halten kann. Das Domainvolumen kann ein Plateau erreichen. Die Zahlungskosteneinsparungen durch Pix können ausgereift sein. Die Finanzeinnahmen können mit den Zinssätzen schwanken. Der IX-Kapazitätsbedarf kann schneller wachsen als die Einnahmen aus Teilnahmegebühren. Die Sicherheitsarbeitslast kann nach einer großen Kampagne ansteigen. Die Messarbeit kann politisch sensibel werden, wenn sie mit Verbraucherrechten oder Schulkonnektivitätszielen verknüpft ist.

Eine stabile Institution des öffentlichen Gutes braucht Puffer, aber sie braucht auch eine öffentliche Theorie darüber, wie diese Puffer dimensioniert werden sollten.

Was beweisen würde, dass das Modell noch funktioniert

Der erste Beweispunkt ist, ob.brzuverlässig und erschwinglich bleibt, während das Register die Sicherheit und den DNS-Betrieb weiter verbessert. Die aktuellen Statistiken zeigen einen breiten Namensraum, eine signifikante DNSSEC-Einführung und einen einfachen jährlichen Listenpreis (https://registro.br/nicstats.jsonundhttps://registro.br/ajuda/pagamento-de-dominio/). Zukünftige Überwachungspunkte sind das Verlängerungsverhalten von Domains, die Löschung verdächtiger Domains, das Streitvolumen, die RDAP-Qualität, die DNS-Verfügbarkeit und die Frage, ob die Preisstabilität zu einer Unterinvestition oder einer verdeckten Überdeckung wird.

Der zweite Beweispunkt ist, ob IX.br weiterhin den Verkehr regionalisiert, anstatt einfach São Paulo zu vergrößern. Die 39 Standorte auf der Live-Karte sind wertvoll, weil sie den Optionswert über Brasilien verteilen (https://ix.br/localidades/atuais). Die Ergänzungen des Berichts 2024 in Feira de Santana, Porto Velho und Caruaru sowie seine Besuche in Ribeirão Preto, Santarém und Imperatriz weisen in die richtige Richtung. Das Risiko besteht darin, dass die größten Knoten den Großteil der Kapazität, Aufmerksamkeit und Content-Präsenz absorbieren, während kleine Standorte von der Transportökonomie abhängig bleiben. Die Anzahl der Teilnehmer, die Nachfrage nach 100G- und 400G-Ports, die CIX-Preise und der Druck der Support-Tickets müssen zusammen gelesen werden.

Der dritte Beweispunkt ist, ob IPv6, RPKI und die Validierung von Missbrauchskontakten zu einer normalen operativen Hygiene werden, anstatt zu Konferenzslogans. Die Zahl von 50,39 % IPv6-Konnektivität im Bericht, über 2.800 Organisationen, die RPKI nutzen, und 92,4 % validierte Missbrauchskontakte sind signifikante Marker (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Die schwierigste Frage ist, ob kleine Netze folgen können, ohne jede Best Practice in teure Spezialarbeit zu verwandeln.

Der vierte Beweispunkt ist die Unabhängigkeit der Messung. SIMET und das Programm Medições sind gerade deshalb wertvoll, weil ihre Daten von Verbrauchern, Betreibern, Anatel, Ministerien, Schulen und Forschern genutzt werden können, ohne von einer kommerziellen Partei gehalten zu werden (https://simet.nic.br/undhttps://medicoes.nic.br/). Dieser Wert hängt von transparenten Methoden, Datenschutz, sorgfältiger Stichprobenziehung und einer klaren Trennung zwischen Messung, Interessenvertretung und Durchsetzung ab. Je offizieller der Messkanal wird, desto wichtiger wird das methodische Vertrauen.

Der fünfte Beweispunkt ist die Reaktionsfähigkeit in der Sicherheit. Die 516.556 von CERT.br gemeldeten Vorfälle und die 521.176 Spam-Beschwerde-E-Mails im Jahr 2024 zeigen das Ausmaß (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Die folgenden Fragen sind die Schnelligkeit, die Signalqualität, die Community-Akzeptanz, der Nutzen von MISP und das Ausmaß, in dem Betreiber die Hinweise als umsetzbar wahrnehmen. Sicherheitsarbeit, die nur Ereignisse zählt, wird die Allmende nicht rechtfertigen. Sicherheitsarbeit, die wiederholte Schäden reduziert und das Betreiberverhalten verbessert, wird es tun.

Zusammenfassung

Die Ökonomie von NIC.BR ist nicht die einer normalen Registergesellschaft. Es ist die Ökonomie einer nationalen Internetinstitution, die quersubventioniert und mit Governance hinterlegt ist. Die.br-Domainbasis und der jährliche Preis von 40 R$ liefern die einfachste Finanzierungsgeschichte. IX.brs Verkehrsspitze von 37,5 Tbit/s im Jahr 2024, seine 39 aktuellen Standorte und Tausende von Teilnehmern zeigen die Interkonnektionsgeschichte. Die IPv4-Knappheit, das IPv6-Wachstum, die RPKI-Einführung und die Validierung von Missbrauchskontakten zeigen die Ressourcen-Governance-Geschichte. SIMET, Medições, Cetic.br (https://cetic.br/), CERT.br, OpenCDN (https://opencdn.nic.br/) und NTP.br (https://ntp.br/) zeigen die breitere Geschichte der öffentlichen Güter.

Das Modell ist am stärksten, wenn es Kosten senkt, die einzelne Netze nicht effizient allein reduzieren können: Peering-Suchkosten, Registervertrauenskosten, Messstreitigkeiten, doppelte Incident-Response, DNS-Resilienz, Routing-Hygiene und Evidenzlücken für die öffentliche Politik. Es ist am schwächsten, wo diese Vorteile real, aber nicht transparent bepreist sind. Ein Domaininhaber kann die Rechnung über 40 R$ sehen. Ein regionaler ISP kann seine Interkonnektionsrechnung sehen. Ein Nutzer kann das Ergebnis eines Geschwindigkeitstests sehen.

Sehr wenige externe Beobachter können sehen, wie diese Elemente über die gesamte Kostenbasis von NIC.BR verteilt sind.

Deshalb ist die richtige Schlussfolgerung weder Selbstgefälligkeit noch Misstrauen. Brasilien scheint eine außergewöhnlich leistungsfähige Internet-Allmende aufgebaut zu haben: finanziell substanziell, operativ breit, technisch respektiert und mit einer Governance-Struktur von öffentlicher Legitimität verbunden. Der Preis dieses Erfolgs ist eine fortlaufende Verpflichtung, das Bündel zu erklären.

Die Überwachungspunkte sind klar: die Preisdisziplin des Registers, die Verwendung der Rücklagen, die regionale Tiefe von IX, der Druck durch IPv4-Transfers, die Normalisierung von IPv6 und RPKI, die Sicherheitsarbeitslast, die Unabhängigkeit der Messung und die Offenlegung nach Dienstleistungslinien. Wenn NIC.BR diese Elemente sichtbar hält, wird es leichter, die versteckten Kosten in der ISP-Entscheidung als gemeinsame Investition statt als unsichtbare Steuer zu verteidigen.