RIPE NCC

Die Entität befindet sich links; rechts fächern sich ihre Verbindungen nach Rolle auf. Der Graph zeigt die sichersten Verbindungen jeder Gruppe; die vollständige Liste darunter enthält jede Beziehung.

Vollständige Liste

• RIPEs RDAP stuft einen gemischten AS-Block bei jeder Grenzberührung als reserviert ein

  Ein neuer Unit-Test legt eine ältere Codeentscheidung offen: Sobald ein AS-BLOCK einen konfigurierten reservierten Bereich irgendwo überlappt, erhält das gesamte Objekt den Status `reserved`. Als Schutzregel ist das vorsichtig; als Aussage über jede enthaltene ASN ist es zu grob.

  PrimärartikelVeröffentlicht 2026-09-15
• RIPEstat erklärt 12859:4000 mit 12859:4xxx – der Platzhalter gehört zum Beleg

  RIPEstats Looking Glass kann einer schwer lesbaren BGP-Community einen verständlichen Satz zuordnen. In der für diese Analyse eingefrorenen Antwort wurde der beobachtete Wert `12859:4000` als „customer routes“ beschrieben; die passende Ausgangsregel lautete jedoch `12859:4xxx`. Die Beschreibung kann stimmen. Entscheidend ist, dass Beobachtung, Zuordnungsregel und Herkunft der Regel getrennte Tatsachen bleiben.

  PrimärartikelVeröffentlicht 2026-09-14
• RIPE NCC untersucht 110 Sanktionshinweise – doch der Tabelle fehlt die Uhr

  Der Bericht für das dritte Quartal macht den Bestand sichtbar: Am 2. Juli 2026 waren 110 Hinweise in Prüfung. Unsichtbar bleibt, wie alt diese Fälle sind. Weil ein möglicher Treffer neue Ressourcen und Transfers bis zur Klärung blockieren kann, ist eine Statuszahl ohne Zeitmaß nur die halbe Rechenschaft.

  PrimärartikelVeröffentlicht 2026-09-14
• Im RIPE WHOIS erhält selbst ein ungültiger API-Schlüssel eine Audit-Identität

  Eine abgewiesene Anmeldung ist nicht zwangsläufig ein namenloses Ereignis. In einem aktuellen Pfad des RIPE-WHOIS-Codes wird der Benutzername aus Basic Auth als key ID in eine Sitzung geschrieben, bevor die Prüfung den Schlüssel für ungültig erklärt. Der Integrationstest erwartet, dass diese Kennung neben `Invalid APIKEY` im Audit-Abbild verbleibt. Das hilft bei der Ursachenanalyse – und macht Zugriffsrechte, Zweckbindung und Aufbewahrung der Kennung zu einer eigenständigen Kontrollfrage.

  PrimärartikelVeröffentlicht 2026-09-14
• RIPEs Klartext-Historie braucht den Kontext der Anfrage

  Whois 1.124 macht historische Objekte als Klartext leichter lesbar. Ihr Inhalt bleibt gefiltert; die strukturierte Antwort ergänzt eine eigene Revisionsnummer. Den Text zu speichern heißt noch nicht, seine Identität zu sichern.

  PrimärartikelVeröffentlicht 2026-09-14
• Sagan kann einen Traceroute als erfolgreich werten, ohne Antwort vom Ziel

  Ein offener Parser von RIPE NCC trennt die Antwort am letzten gelieferten Hop vom Erreichen der Zieladresse. Wer beides unter „Erfolg“ zusammenfasst, verändert nicht die Messung, sondern ihre Aussage.

  PrimärartikelVeröffentlicht 2026-09-14
• RIPE Atlas Tools: Die zehn Sekunden enden vor der Atlas-API

  Die im Juni eingeführte HTTP-Einstellung gilt für die Geokodierung, erreicht aber nicht den untersuchten Aufruf zur Messungserstellung. Ein lokaler Test ohne Netzwerkzugriff zeigt diese Grenze, keinen Ausfall.

  PrimärartikelVeröffentlicht 2026-09-14
• Starla nutzt Versionsnummern von RIPE Atlas. Sie benennen nicht die ausführbare Datei.

  Die Rust-Implementierung nennt sich bei der Registrierung selbst, verwendet in Messergebnissen aber mit der Referenzsonde kompatible Versionswerte. Wer historische Beobachtungen vergleichen will, muss lesbares Format, tatsächlich eingesetztes Programm und Sammlungsgeschichte auseinanderhalten.

  PrimärartikelVeröffentlicht 2026-09-14
• Beim RIPE NCC laufen vier Sicherheitsprogramme. Ihre Übergaben brauchen eine öffentliche Karte

  Audit, Risikosteuerung, Anwendungssicherheit und Überwachung stehen im Quartalsplan nebeneinander und tragen denselben Status: „In Bearbeitung“. Das ist zurückhaltend, aber nicht aussagekräftig darüber, ob ein Ergebnis bei der nächsten verantwortlichen Stelle angekommen ist. Eine knappe Übergabekarte könnte Umfang, Evidenzklasse, Annahmeentscheidung und Prüftermin nennen, ohne Schwachstellen oder Kontrollkonfigurationen offenzulegen.

  PrimärartikelVeröffentlicht 2026-09-13
• RIPE NCC darf IPv6-Ressourcen prüfen – doch die Richtlinie verlinkt das Verfahren nicht

  Nicht die Befugnis ist offen, sondern der Dokumentenpfad. RIPE-738 nennt zwei Nachweispflichten im Auditfall, führt Leser aber nicht zu dem Verfahren, das Anlass, Umfang, Frist, Ergebnis und Widerspruch beschreibt.

  PrimärartikelVeröffentlicht 2026-09-13
• RIPE NCC lässt ASPAs signieren, zeigt aber keine erkannten Provider

  Ein AS-Inhaber kann bei RIPE NCC bereits eine kryptografisch prüfbare Providerliste veröffentlichen. Die aktuelle Anleitung sagt zugleich, dass das RPKI-Dashboard keine BGP-Hinweise zu den erkannten Upstreams liefert. Die fehlende Hilfe sollte keine automatische Wahrheit sein, sondern ein datierter Beleg mit Herkunft, Grenzen und einer nachvollziehbaren Entscheidung des Betreibers.

  PrimärartikelVeröffentlicht 2026-09-13
• RIPEs NRTMv4-Quellenprüfung liest eine Replik. Der Rückfall beginnt erst danach

  Die Leselast vom Primärsystem fernzuhalten, ist ein vernünftiges Ziel. Im öffentlichen Whois-Code entscheidet jedoch zunächst der replizierte Quellenkatalog, ob der spätere Rückgriff auf das Primärsystem überhaupt erreicht wird.

  PrimärartikelVeröffentlicht 2026-09-13
• RIPE Atlas leitete Reconnects und Lebenssignale durch denselben Prozessor. Ein langsames Backend blockierte beides.

  Am 8. Juni konnte eine RIPE-Atlas-Software-Sonde einen funktionierenden Internetzugang haben und nach einer gewöhnlichen Trennung trotzdem aus dem Messnetz ausgesperrt bleiben. Der Störungsbericht der RIPE NCC benennt den Mechanismus: Reconnect-Anfragen und Lebenssignale der Controller liefen durch denselben Event-Prozessor. Die Verzögerung eines Backends wurde damit zu einem Urteil über die Gesundheit der Infrastruktur.

  PrimärartikelVeröffentlicht 2026-09-12
• Aus vier veralteten IPv6-Glue-Einträgen bei RIPE NCC wurden drei — denn die Root-Zone wird nicht im Paket repariert

  Bei `.ps` stimmen Root-Glue und aktuelle Serveradresse inzwischen überein. Bei `.ne`, `.sd` und `.tj` bleibt die Abweichung bestehen. Das geteilte Ergebnis legt die tatsächliche Arbeitseinheit offen: Jede Delegation braucht eine eigene Autorisierung und einen eigenen Abschluss.

  PrimärartikelVeröffentlicht 2026-09-12
• RIPE-Atlas-Firmware 5130 brachte eine OpenWrt-Architektur für Hardware. Der Rollout braucht mehr als eine Versionsnummer

  „5130“ wirkt wie ein sauberer Endpunkt. Tatsächlich steht die Zahl am Ende einer Kette aus Quellcode, OpenWrt-Build, signiertem Artefakt, Hardwarefreigabe und Gerätereaktion. Wer Messdaten später nach Firmwareständen ordnet, braucht deshalb nicht nur das Etikett, sondern die belastbare Verbindung zwischen diesen Zuständen. Eine Versionsnummer benennt die Lieferung; sie beweist nicht ihren Weg.

  PrimärartikelVeröffentlicht 2026-09-11
• Ein IPv6-Entwurf für den Weltraum sieht fünf RIR-Präfixe je Planet vor, definiert aber keine Region

  Der Entwurf baut fünf Schalter auf, bevor er die Zuständigkeit definiert. Die vorhandenen Regional Internet Registries zu nutzen, ist sparsamer als ein sechstes Register für den Weltraum zu gründen. Doch bei einem beweglichen Raumfahrzeug können Eigentümer, Betriebskontrolle, Bodenstation, Startstaat und Ziel in unterschiedliche Richtungen weisen. Ein „zuständiges RIR“ ergibt sich dann nicht von selbst.

  PrimärartikelVeröffentlicht 2026-09-11
• Das AuthDNS-Verzeichnis des RIPE NCC zählt 43 Knoten, aber nicht ihre Reichweite in Zugangsnetzen

  Der Plan des RIPE NCC beschreibt kein Wettrennen um weitere Punkte auf einer Karte. AuthDNS soll in großen Zugangsnetzen, bei deren Peering-Partnern oder an geeigneten IXP-Ports näher an bislang schwach erreichte Nutzergruppen rücken. Das öffentliche Verzeichnis belegt 43 betriebsbereite Instanzen, verknüpft sie aber noch nicht mit der tatsächlich veränderten Anycast-Einzugszone.

  PrimärartikelVeröffentlicht 2026-09-11
• RIPEs IPv6-PI-Entwurf reserviert Wachstum. Teiltransfers können es unbrauchbar machen

  Der aktuelle RIPE-Entwurf soll künftiges Wachstum erleichtern, indem um jede neue IPv6-PI-Zuweisung ein größerer Bereich bis zur nächsten Nibble-Grenze freigehalten wird. Die eigene Folgenabschätzung des RIPE NCC zeigt jedoch die Bruchstelle: Wird der zugewiesene Block in Teilen übertragen, kann die Reserve ihren ursprünglichen Erweiterungszweck verlieren.

  PrimärartikelVeröffentlicht 2026-09-11
• Im RIPE-NCC-Archiv zum Mai-GM steht die laufende Oktober-Tabelle

  Eine abgeschlossene Mitgliederversammlung und eine noch bevorstehende zeigten im selben Abruf dasselbe Bild: 37 Länderzeilen, insgesamt 231 registrierte Stimmen, Zeile für Zeile identisch. Der Abschlussbericht für Mai nennt dagegen 3.421 Registrierungen und 3.049 abgegebene Stimmen. Das stellt das Ergebnis nicht infrage. Es zeigt, wie eine öffentliche Governance-Tabelle ihre Veranstaltungsidentität verlieren kann.

  PrimärartikelVeröffentlicht 2026-09-10
• Das Admin-WebUI des RIPE NCC schließt Automatisierungslücken. Für die Ablösung braucht es ein Ausnahmenregister

  In einer alten Bedienoberfläche steckt oft nicht nur technische Schuld, sondern die ungeschriebene Ordnung jener Fälle, in denen Befugnis, Beleg und Korrektur wichtiger sind als Durchsatz.

  PrimärartikelVeröffentlicht 2026-09-10
• Eine Direktroute beseitigte 150 Millisekunden Umweg. Eine Reserve fehlt.

  Zwei Messpfade von Großbritannien in Richtung Dänemark schienen den Atlantik zweimal zu überqueren. Doch GTT selbst erreichte TDC von London aus in rund 20 Millisekunden. Die öffentliche Fehlersuche in der RIPE Routing Working Group korrigierte damit ihre erste Erklärung — und endete bei einer wirksamen Direktroute, deren Ausfall den alten Umweg zurückbringen kann.

  PrimärartikelVeröffentlicht 2026-09-10
• RIPE NCCs neue IPv6-Prüfung dauert 60 Minuten, ihr Nachweis gilt drei Jahre

  Eine kurze, vertrauliche Prüfung soll eine deutlich länger umlaufende öffentliche Aussage tragen. Dafür braucht es keine offenen Fragen, sondern eine nachvollziehbare Version des geprüften Kompetenzumfangs.

  PrimärartikelVeröffentlicht 2026-09-10
• RIPE Atlas zählt Sonden je BGP-Präfix – doch die Gruppe kann sich ohne Umzug ändern

  Eine Sonde kann im selben Rack, beim selben Betreiber und am selben Anschluss bleiben und dennoch in eine andere Zählgruppe geraten. Die Anti-Farming-Regeln von RIPE Atlas verwenden dafür unter anderem das IP-Präfix, „wie es in BGP gesehen wird“. Das ist eine nachvollziehbare Grenze. Weil sie sich mit dem Routing bewegt, braucht jede Halteentscheidung einen Beleg, der länger lebt als der damalige BGP-Zustand.

  PrimärartikelVeröffentlicht 2026-09-10
• RIPE Atlas zeigt den Edge-Standort, nicht den Entscheider

  Eine Messung kann festhalten, wo eine Anfrage ankam. Sie verrät nicht automatisch, welche private Regel sie dorthin lenkte, welcher Verkehr überhaupt zugelassen war oder wie der Ausweichweg aussieht.

  PrimärartikelVeröffentlicht 2026-09-10
• Die K-root-Erneuerung des RIPE NCC braucht drei Abnahmeprotokolle, keinen Sammelstatus

  Das RIPE NCC ersetzt an drei K-root-Kernstandorten Hardware, deren Lebenszyklus beendet ist. Die globale Verfügbarkeit des Dienstes beantwortet jedoch nicht die entscheidende Projektfrage: Wurde der Wechsel in Amsterdam, London und Tokio jeweils für sich abgeschlossen, beobachtet und abgenommen?

  PrimärartikelVeröffentlicht 2026-09-09
• RIPE NCC meldet die Abrechnung für 2027 als fertig. Die Rechnung wartet trotzdem bis 31. Dezember

  Die Anwendungsarbeiten für das Gebührenmodell 2027 sind abgeschlossen, bevor die Daten existieren, aus denen die ersten Rechnungen entstehen. Das ist vernünftige Projektplanung. Es macht nur zwei Nachweise erforderlich: die Lieferung des Systems und später die Reproduzierbarkeit seines Ergebnisses aus Beschluss, Stichtagsbestand und Rechenversion.

  PrimärartikelVeröffentlicht 2026-09-09
• RIPE NCC hat den RIS-Umzug auf Bare Metal abgeschlossen. Die Pipeline ist damit nicht erledigt

  Ein Migrationsprojekt braucht mehr als ein Enddatum. Es braucht einen Satz, der auch Jahre später noch erklärt, was an diesem Datum tatsächlich abgenommen wurde. Beim RIS benennt RIPE NCC den abgeschlossenen Datentransfer, während Verarbeitung, Kafka, Speicherarchitektur und RIPEstat-Nutzung ihre eigenen offenen Entscheidungen behalten. Genau diese Trennung sollte zum dauerhaften Nachweis werden.

  PrimärartikelVeröffentlicht 2026-09-09
• RIPE Atlas mahnt zum Update. Der Wartungsweg bleibt Sache der Installation.

  Die geplanten Erinnerungen erreichen die Betreiber alter Software-Sonden. Ob daraus eine ausführbare Aufgabe wird, hängt auch vom Paketlieferanten ab.

  PrimärartikelVeröffentlicht 2026-09-08