Summary

  • Das ursprüngliche ICP-2 befasste sich mit der Anerkennung neuer Regional Internet Registries (RIRs) durch regionale Unterstützung, technische Kompetenz, Neutralität, finanzielle Tragfähigkeit, Aufzeichnungsführung, Vertraulichkeit und ein großes multinationales Dienstgebiet. Sein Aufnahmemodell half, widersprüchliche Zuteilungssysteme zu verhindern, band aber vertrauenswürdige Dienste an eine territorial exklusive Institution.
  • Die Prinzipien von 2024 und die Entwürfe des RIR-Governance-Dokuments von 2025 bewegen sich sinnvoll in Richtung kontinuierlicher Prüfungen, Notfallkontinuität, Datenaustausch und geordneter Übergabe. Ab Juli 2026 ist die endgültige Ausarbeitung jedoch noch im Gange. Die Überarbeitung sollte Dienstleistungsfähigkeiten zertifizieren und Befugnisse einschränken, nicht historische Geographie in eine unbefristete Franchise umwandeln.
  • Ein glaubwürdiger Dienstleistungsstandard würde vier Fragen trennen: ob ein Anbieter die globale Eindeutigkeit bewahren, Systeme und Daten schützen, jede folgenreiche Aktion nachweisen und begrenzte Funktionen sicher migrieren kann. Die Betonung von NRS auf genauer Registrierung, Inhaberstimme, Portabilität und Marktzugang ist eine konstruktive Richtung, wenn sie von unabhängiger Zertifizierung, Konfliktregeln, ordnungsgemäßen Verfahren und expliziter Wahrung der Inhaberrechte begleitet wird.

ICP-2 beantwortete die Zugangsfrage seiner Zeit

Die ursprünglichenICP-2-Kriterien, die 2001 verabschiedet wurden, befassten sich mit einem spezifischen institutionellen Problem: wie ein Kandidat als neue Regional Internet Registry anerkannt werden konnte. Seine zehn Kriterien erforderten eine große multinationale Region, breite Unterstützung durch lokale Internetdienstanbieter, eine basisdemokratische Politikstruktur, Neutralität und Unabhängigkeit, technisches Fachwissen, einen detaillierten Aktivitätsplan, ein Budget- und Finanzierungsmodell, genaue Aufzeichnungen, Vertraulichkeitssicherungen und einen Übergangsplan. Alle zehn wurden als wesentlich beschrieben.

Dieses Design war unter den gegebenen Bedingungen sinnvoll. Nummernregistrierung kann nicht tolerieren, dass zwei unabhängige Anbieter inkompatible Ansprüche auf denselben Unicast-Adressraum erheben. Eine neue Registrierungsstelle benötigte ausreichende Größe, um qualifiziertes Personal zu finanzieren und Systeme zu sichern. Sie musste Aufzeichnungen und Betriebswissen übernehmen, ohne den Dienst zu unterbrechen. Die Anerkennung konnte nicht nur vom Ehrgeiz eines Kandidaten abhängen; Netzwerke in der vorgeschlagenen Region mussten sie unterstützen und finanzieren.

Das Ergebnis war ein vorsichtiger Aufnahmestandard, der auf koordinierter Delegation aufbaute.

ICP-2 tat jedoch mehr, als Kompetenz zu testen. Es verband Kompetenz mit Geographie. Ein erfolgreicher Antragsteller war nicht nur qualifiziert, definierte Dienste zu erbringen. Er wurde die anerkannte Registrierungsstelle für eine Region kontinentalen Ausmaßes in einem System, das auf überlappungsfreier Abdeckung ausgelegt war. Diese Struktur ließ institutionelle Identität, Dienstverantwortung, Gemeinschaftsbeteiligung und Territorium als eine Sache erscheinen.

Jahrelang verursachte die Verschmelzung wenig sichtbare Schwierigkeiten. IPv4 wurde hauptsächlich über administrative Kanäle zugeteilt, die Fünf-Registrierungsstellen-Struktur stabilisierte sich, und ein Betreiber hatte es in der Regel mit der für seinen Standort zuständigen Registrierungsstelle zu tun. Knappheit, Übertragungen, grenzüberschreitende Gruppen, globale Cloud-Netzwerke, Leasing, Übernahmen und langlebige Adressbestände haben seitdem die Abhängigkeitsinteressen verändert. Die Registrierungsfunktion bleibt unverzichtbar, aber die wirtschaftliche Aktivität, die von der Funktion erfasst wird, ist nicht mehr sauber regional.

Ein Netzwerk kann in einer Rechtsordnung eingetragen sein, in mehreren anderen betrieben werden, anderweitig Finanzierung erhalten, Kunden weltweit bedienen und Adressraum weit entfernt von dem Büro routen, das seine Registrierungsvereinbarung unterzeichnet hat.

Die Frage für einen Nachfolger ist daher nicht, ob die Koordination beendet werden sollte. Koordination ist das, was die Eindeutigkeit schützt. Die Frage ist, ob Koordination immer noch erfordert, dass jeder Anbieter eine effektiv permanente territoriale Franchise besitzt. ICP-2s historische Antwort sollte nicht als Gesetz der Netzwerkarchitektur missverstanden werden.

Die aktuelle Überprüfung hat den Dienst innerhalb der Institution offengelegt

Die Überprüfung von ICP-2 begann, weil die Anerkennungskriterien allein nicht beantworteten, was passieren sollte, wenn eine etablierte Registrierungsstelle die erwarteten Standards nicht mehr erfüllte. Dievorgeschlagenen Prinzipien vom Oktober 2024befassten sich folglich mit dem gesamten institutionellen Lebenszyklus. Sie schlugen kontinuierliche Compliance, regelmäßige Prüfung, finanzielle Unabhängigkeit, Corporate Governance, Kontinuitätsplanung, Datenaustausch, Abhilfe, Aberkennung und Übergabe vor. Dabei deckten sie die Tatsache auf, dass eine RIR sowohl eine eingetragene Mitgliederorganisation als auch ein Bündel von Diensten ist.

Die Unterscheidung wurde imzweiten Entwurf des RIR-Governance-Dokumentsvom August 2025 deutlicher. Dieser Entwurf beschrieb die Notfallkontinuität, wenn eine Registrierungsstelle einige oder alle Dienste nicht angemessen erbringen konnte. Er sah einen vorübergehenden Betreiber, begrenzte anfängliche Notfallzeiträume, Veröffentlichung, Gemeinschaftsbeteiligung, Wiederherstellung, Überprüfung nach dem Ereignis und Pflichten zur Unterstützung einer Übergabe nach der Aberkennung vor. Diese Bestimmungen waren kein endgültiges Gesetz. Es waren Gestaltungsvorschläge. Ihre Bedeutung liegt in den Kategorien, die sie identifizieren mussten: Registrierung, Zuteilung, Richtlinienunterstützung, Verzeichnisdienste, Reverse DNS, Routing-Sicherheitsfunktionen, Aufzeichnungen, Anmeldeinformationen, Mitarbeiterwissen und Kommunikation versagen nicht unbedingt gleichzeitig.

Stand 14. Juli 2026 besagt derveröffentlichte Überprüfungszeitplan, dass die endgültige Ausarbeitung im dritten und vierten Quartal 2026 im Gange ist, mit Präsentation vor den RIR-Gemeinschaften und Genehmigungsvorbereitungen, die noch ausstehen. Es wäre ungenau, Version 2 als verabschiedeten Ersatz zu beschreiben. Es ist ebenso irrig, ihre Dienstzerlegung als vorübergehendes redaktionelles Detail zu behandeln. Sobald Kontinuität nach Funktion zugewiesen werden kann, kann auch Anerkennung nach Funktion bewertet werden.

Diese Erkenntnis sollte die Architektur des endgültigen Standards verändern. Einer Registrierungsstelle sollte nicht nur vertraut werden, weil sie die historische Institution für eine Region ist. Ihr sollte vertraut werden, weil benannte Dienste definierte Tests bestehen. Die Anerkennung sollte den Umfang, die Laufzeit, die Bedingungen, die Evidenz und den Überprüfungspfad für jede zertifizierte Fähigkeit angeben. Ein Anbieter könnte qualifiziert sein, Registrierungsdaten zu pflegen, aber nicht, eine Zertifizierungsstelle zu betreiben.

Ein anderer könnte einen Notfall-Read-Only-Verzeichnisdienst bereitstellen, ohne Zuteilungsbefugnis zu erlangen. Ein dritter könnte Treuhandnachweise erbringen, ohne Befugnis, Aufzeichnungen zu ändern.

Institutionelle Anerkennung kann eine bequeme Abkürzung bleiben. Sie sollte nicht länger die rechtlichen und operativen Grenzen der anerkannten Dienste verschleiern.

Eine Franchise ist nicht dasselbe wie ein Vertrauensanker

Das stärkste Argument für exklusive Regionen ist, dass die Eindeutigkeit von Nummern eine einzige autoritative Kette erfordert. Diese Behauptung ist auf der Ebene eines bestimmten Datensatzes richtig und auf der Ebene eines dauerhaften Anbieters falsch. Eine Datenbankzeile benötigt zu einem bestimmten Zeitpunkt einen kontrollierenden Zustand. Die Organisation, die für diesen Zustand verantwortlich ist, muss kein unwiderrufliches territoriales Anrecht besitzen.

Finanzmärkte unterscheiden zwischen einem autoritativen Hauptbuch und dem Unternehmen, das eine Komponente der Marktinfrastruktur liefert. Zahlungssysteme unterscheiden zwischen endgültigen Abwicklungsregeln und Anbietern, die Nachrichten verarbeiten. Zertifikatssysteme unterscheiden zwischen einem Vertrauensrahmen und einer einzelnen Zertifizierungsstelle. Das Nummernsystem kann ebenfalls zwischen der global koordinierten Autorität für Eindeutigkeit und den Dienstleistungsorganisationen unterscheiden, die unter ihr operieren.

IANAs Nummernregister-Rolle bietet den natürlichen Koordinationspunkt.RFC 7020beschreibt das Internet Numbers Registry System als eine Hierarchie von Registrierungsanbietern und Registrierungsnutzern, die durch verteilte Autorität und gemeinschaftsentwickelte Richtlinien operiert. Die Hierarchie verhindert doppelte Delegation und bietet eine prüfbare Kette. Nichts in dieser betrieblichen Notwendigkeit beweist, dass dieselbe regionale Körperschaft auf unbestimmte Zeit Zuteilung, Mitgliedschafts-Governance, Abrechnung, Datenbankwartung, Routing-Registry, Reverse DNS, Routenursprungszertifizierung, Übertragungsgenehmigung, Streitbeilegung und Notfallkontinuität bündeln muss.

Eine Franchise gewährt einer Institution ein exklusives Feld und schützt diese Exklusivität normalerweise vor gewöhnlichem Markteintritt. Ein Vertrauensanker legt fest, auf welchen Zustand sich die Teilnehmer verlassen können. Die Vermischung beider lässt Wettbewerb wie Fragmentierung aussehen und institutionellen Austausch wie Zerstörung der autoritativen Kette. Ein Dienstzertifizierungsmodell würde eine Kette bewahren, während es mehr als einer qualifizierten Organisation ermöglicht würde, unter klaren Übergangsregeln um begrenzte Rollen zu konkurrieren oder diese zugewiesen zu bekommen.

Dies ist kein Vorschlag für gleichzeitige widersprüchliche Registrierungsstellen. Zu keinem Zeitpunkt sollten zwei Anbieter unabhängig voneinander gültige Änderungen am selben Registrierungsumfang vornehmen können. Zertifizierung schafft Eignung, nicht gleichzeitige Autorität. Die Zuweisung eines Dienstes würde durch ein kontrolliertes Mandat erfolgen: die Wahl des Inhabers, wo Wahl technisch möglich ist, eine kollektive Entscheidung, wo eine gemeinsame Funktion einen Betreiber erfordert, oder eine vorübergehende Kontinuitätsanordnung unter engen Notfallbedingungen. Jede Änderung würde gegen den autoritativen Zustand serialisiert.

Die Unterscheidung ist wichtig, weil Monopol kein technischer Grund ist, nur weil Eindeutigkeit es ist. Das System sollte beweisen, warum Exklusivität für jede Funktion notwendig ist, sie auf diese Funktion beschränken und sie in festgelegten Abständen überprüfen. Historische regionale Abdeckung ist ein Nachweis von Erfahrung, kein Recht, ein Territorium zu regieren.

Erster Test: Eindeutigkeit bewahren, ohne institutionelles Eigentum zu erzeugen

Die erste Zertifizierungsdomäne ist die Eindeutigkeit. Ein qualifizierter Anbieter muss nachweisen, dass keine seiner Handlungen zwei gültige Delegationen derselben Nummernressource erzeugen oder eine Registrierung von der autoritativen globalen Kette trennen kann. Das erfordert mehr als ein politisches Versprechen.

Der Anbieter sollte authentifizierte Änderungskontrollen, Transaktionsserialisierung, dauerhafte Identifikatoren, manipulationssichere Journale, Abstimmung mit dem upstream-Zustand und getestete Rollback-Verfahren nachweisen. Er sollte zeigen, wie er mit Übertragungen, Fusionen, Rückgaben, Legacy-Aufzeichnungen, umstrittener Autorität und überlappenden Anfragen umgeht. Er sollte messbare Fehlerklassen und Korrekturzeiten veröffentlichen. Unabhängige Testteams sollten in der Lage sein, kontrollierte Fälle einzureichen und zu überprüfen, dass das System doppelte oder unbefugte Zustandsänderungen ablehnt.

Die Eindeutigkeitszertifizierung sollte auch die juristische Person identifizieren, die berechtigt ist, jede Änderung zu beantragen. Moderne Nummernressourcen-Streitigkeiten betreffen häufig nicht die Bits in der Datenbank, sondern die Autorität hinter der Anfrage: ein ehemaliger Direktor, ein Administrator, ein Käufer, ein Leasingnehmer, ein Gläubiger, ein Nachfolgeunternehmen oder ein verbundenes Unternehmen können jeweils Dokumente vorlegen. Technische Authentifizierung kann die Unternehmenseigentümerschaft nicht allein klären.

Der Dienst muss den umstrittenen Zustand bewahren, konkurrierende Ansprüche aufzeichnen und rechtliche Fragen an einen definierten Entscheidungskanal weiterleiten, ohne durch operatives Ermessen Eigentumsregeln zu erfinden.

Diese Grenze schützt sowohl die Registrierungsstelle als auch den Inhaber. Ein Anbieter sollte nicht gezwungen werden, komplexe Eigentumsfragen zu entscheiden, nur weil er die Datenbank pflegt. Er sollte auch seine Fähigkeit, die Datenbank zu bearbeiten, nicht in einen Anspruch umwandeln, dass er das zugrunde liegende wirtschaftliche Interesse besitzt. Die Zertifizierung sollte feststellen, dass der Anbieter für die Aufzeichnung eines gültig etablierten Status autoritativ ist, vorbehaltlich definierter Richtlinien und Gesetze; er ist nicht die Quelle jedes Rechts, das er aufzeichnet.

DieCharta von NRSbetont die Registrierungsstelle als genauen Buchhalter und nicht als transnationalen Regulierer. Diese Formulierung ist nützlich, wenn sie als Funktionsgrenze gelesen wird, nicht als Verneinung jeder legitimen politischen Aufgabe. Genaue Registrierung ist keine passive Büroarbeit. Sie erfordert Sicherheit, Evidenz, Abstimmung und klare Autorität. Aber der Buchhaltungsrahmen diszipliniert die Institution: Die Kontrolle über das Hauptbuch ist eine treuhänderähnliche Dienstverpflichtung, kein Eigentumsanspruch auf alle Einträge.

Der Eindeutigkeitstest würde daher Präzision und Zurückhaltung gemeinsam zertifizieren. Ein Anbieter besteht nur, wenn er einen kohärenten Zustand aufrechterhalten und erklären kann, warum jede Änderung innerhalb seiner delegierten Autorität lag.

Zweiter Test: Sicherheit muss an jeder Dienstgrenze ansetzen

Die zweite Domäne ist Sicherheit. Bestehende Bewertungen von Registrierungsstellen beschreiben oft technische Kompetenz auf Organisationsebene. Ein Dienststandard sollte Bedrohungsmodelle, Kontrollen, Wiederherstellungsziele und Vorfallsevidenz für jede Funktion erfordern.

Die Angriffsfläche ist heterogen. Zuteilungs- und Übertragungsportale sind von Account-Übernahme und betrügerischer Autorisierung bedroht. Öffentliche Registrierungsdienste sind von Scraping, Verfügbarkeitsangriffen und Datenschutzfehlern bedroht. Reverse-DNS-Systeme sind von unbefugter Delegation und Signaturfehlern bedroht. Routing-Sicherheitsdienste sind von Zertifikats- und Schlüsselkompromittierung bedroht. Interne Richtliniensysteme sind von Manipulation von Vorschlagsaufzeichnungen oder Wahlberechtigung bedroht.

Abrechnungssysteme können den Zugriff unterbrechen, wenn der Zahlungsstatus fälschlicherweise mit dem wesentlichen Dienst verbunden ist. Backups können einen Angreifer ebenso getreu bewahren wie gültige Daten.

Ein Anbieter sollte daher die Sicherheitsgrenze jedes zertifizierten Dienstes veröffentlichen. Er sollte Produktionsautorität von Analytik, Marketing, Mitgliederkommunikation und gewöhnlicher Unternehmensverwaltung trennen. Änderungen mit hohen Auswirkungen sollten unabhängige Genehmigungswege und hardwaregestützte Anmeldeinformationen erfordern. Protokolle sollten an einen Verifizierer exportiert werden, den der Betreiber nicht stillschweigend überschreiben kann.

Wiederherstellungsübungen sollten den Verlust des Mitarbeiterzugriffs, Kompromittierung von Cloud-Konten, böswillige Insider, Software-Lieferkettenausfälle und eine rechtmäßige Einschränkung gewöhnlicher Unternehmenskonten umfassen.

Der Standard sollte Vertraulichkeit von Geheimhaltung über Autorität unterscheiden. Personenbezogene und sicherheitsrelevante Daten benötigen Schutz. Entscheidungsregeln, Zertifizierungsumfang, verantwortliche Führungskräfte, Vorfälle, die die öffentliche Zuverlässigkeit beeinträchtigen, und aggregierte Leistung erfordern Offenlegung. Ein Anbieter kann Vertrauenswürdigkeit nicht beweisen, indem er den Nutzern mitteilt, dass alle relevanten Beweise vertraulich sind.

Sicherheitszertifizierung muss auch portabel sein. Wenn Kontrollen von undokumentiertem Wissen abhängen, das drei Mitarbeiter besitzen, ist der Dienst im institutionellen Sinne nicht sicher. Ein Anbieter sollte aktuelle Runbooks, hinterlegte Konfiguration, verifizierte Inventare, reproduzierbare Builds wo möglich, Schlüsselübergabeverfahren und ein Mindestteam unterhalten, das in der Lage ist, einen begrenzten Betrieb zu übernehmen. Der Zugang zu diesen Materialien muss selbst kontrolliert und geprüft werden; Portabilität bedeutet nicht, Master-Anmeldeinformationen in einen ungeschützten gemeinsamen Ordner zu legen.

Am wichtigsten ist, dass ein Sicherheitsvorfall nicht automatisch zu einer Erteilung umfassender Befugnisse an einen Notfallbetreiber werden sollte. Die Vorfallsentscheidung muss die betroffene Funktion, Evidenz, vorübergehende Autorität, ausgeschlossene Befugnisse, Datenzugriff, Überprüfungsdatum und Rückkehrbedingung festlegen. Die Zertifizierung bereitet eine sichere Option vor. Sie entscheidet nicht, wann die Option rechtmäßig genutzt werden darf.

Dritter Test: Prüfbarkeit muss Autorität rekonstruieren, nicht nur Betriebszeit

Die dritte Domäne ist die Prüfbarkeit. Registrierungsberichte veröffentlichen üblicherweise Verfügbarkeit, Abfragevolumen, Jahresabschlüsse und Richtlinienstatistiken. Diese Messgrößen sind nützlich und unzureichend. Ein System kann kontinuierlich online sein, während es eine unbefugte Änderung vornimmt. Es kann zahlungsfähig sein, während einem Vorstand die Autorität fehlt. Es kann eine Sicherheitsprüfung bestehen, während ein befangener Mitarbeiter Ausnahmen kontrolliert. Die zentrale Prüffrage ist, ob ein unabhängiger Prüfer jede folgenreiche Entscheidung von der Quellautorität bis zum Endzustand rekonstruieren kann.

Jede Zuteilung, Übertragung, Aufhebung, Zertifikatsaktion, Regionneuzuweisung, Notfalleingriff und wesentliche Zugriffsbeschränkung sollte einen Entscheidungsdatensatz erzeugen. Der Datensatz sollte die Anfrage, den authentifizierten Akteur, die anwendbare Regel, die berücksichtigte Evidenz, erklärte Interessenkonflikte, Genehmigungen, Maschinenaktionen, Mitteilungen, Einwände, Wirksamkeitszeitpunkt und Überprüfungsweg identifizieren. Sensitive Beweisstücke können geschützt werden, aber ihre Existenz, Verwahrer, Relevanz und Behandlungsgrundlage sollten prüfbar bleiben.

Prüfbarkeit erfordert auch stabile Semantik. Ein Dienstanbieter sollte nicht frei sein, die Bedeutung von „Inhaber“, „Mitglied“, „Zessionar“, „Legacy“, „Übertragung“ oder „Aufhebung“ zwischen Fällen zu ändern. Definitionen sollten öffentlich, versioniert und mit dem Aktionsdatum verknüpft sein. Wenn lokales Recht eine andere Kategorie liefert, sollte der Datensatz erklären, wie die rechtliche Kategorie auf das Registrierungsfeld abgebildet wird, anstatt stillschweigend eine durch die andere zu ersetzen.

Der Prüfer muss unabhängig sein sowohl vom Dienstanbieter als auch von einem kommerziellen Herausforderer. Finanzierungsvereinbarungen sollten verhindern, dass eine gescheiterte Institution die Prüfung aushungert, und verhindern, dass ein Ankläger eine bevorzugte Schlussfolgerung erkauft. Auswahlregeln sollten Interessenkonflikte offenlegen, Firmen oder Gremien rotieren lassen und begründete Anfechtungen zulassen. Der Prüfungsumfang sollte das eigene Verhalten des Zertifizierers einschließen, da ein Zertifizierungsmarkt zu einer weiteren geschlossenen Gilde werden kann, wenn Zertifizierer keiner Kontrolle ausgesetzt sind.

Die Ergebnisse sollten abgestuft sein. Ein geringfügiger Dokumentationsmangel ist kein Grund, den Dienst zu unterbrechen. Wesentliche unbefugte Änderungen werden nicht durch das Versprechen besserer Protokolle geheilt. Die Feststellungen sollten zwischen Beobachtung, behebbarem Mangel, schwerwiegendem Kontrollversagen und unmittelbarem Kontinuitätsrisiko unterscheiden. Jede Kategorie sollte eine Reaktionszeit, eine Evidenzschwelle und einen Rechtsweg haben.

Die aktuelle Überarbeitung von ICP-2 weist in die richtige Richtung, indem sie kontinuierliche und prüfbare Compliance betont. Ein Dienstmodell würde dieses Prinzip operationalisieren. Es würde nicht nur fragen, ob die Institution „konform“ bleibt, sondern um welchen Dienst, welche Kontrolle, welche Aktion, welche Evidenz und welche Abhilfe es geht.

Vierter Test: Migrationsfähigkeit ist Teil der gegenwärtigen Kompetenz

Die vierte Domäne ist die Migrationsfähigkeit. Eine Organisation, die nur operieren kann, solange sie unangefochten bleibt, ist nicht vollständig kompetent, kritische Infrastruktur zu betreiben. Sie muss in der Lage sein, Autorität zu reduzieren, zu übertragen oder zurückzugeben, ohne Eindeutigkeit, Vertraulichkeit oder Dienst zu verlieren.

Das ursprüngliche ICP-2 verlangte von einem Kandidaten die Vorlage eines Übergangsplans. Diese Anforderung konzentrierte sich auf den Eintritt. Der moderne Standard sollte eine kontinuierlich getestete Austrittsfähigkeit erfordern. Die Prinzipien von 2024 und der Version-2-Entwurf bewegen sich in Richtung Kontinuität, Datenaustausch, vorübergehenden Betrieb und Übergabe. Ihre Schwäche ist, dass die Übertragung immer noch als außergewöhnlicher Befehl erscheinen kann, der nach einem Ausfall erteilt wird.

Bis dahin kann die Zusammenarbeit umstritten sein, Anmeldeinformationen unzugänglich, Personal verteilt, Lieferanten unbezahlt und Gerichte involviert.

Die Zertifizierung sollte ein Migrationspaket erfordern, bevor Autorität gewährt wird. Es sollte Datenformate, Felddefinitionen, Integritätsnachweise, Konfigurationsinventare, Abhängigkeitslisten, Lieferantenkonditionen, Schlüsselübergabedesigns, Datenschutzkontrollen, Service-Level-Ziele und einen Inhaberkommunikationsplan umfassen. Es sollte definieren, was automatisch übertragen werden kann, was eine Inhaberbestätigung erfordert, was eine gerichtliche Anordnung erfordert und was nicht übertragen werden kann, weil es zum Unternehmensanbieter und nicht zum öffentlichen Dienst gehört.

Der Anbieter sollte regelmäßige Übungen durchführen. Ein Papierexport reicht nicht aus. Ein alternativer qualifizierter Anbieter sollte demonstrieren, dass er eine bereinigte Replik aufnehmen, Aufzeichnungen abgleichen, Abfragen beantworten, eine begrenzte Teständerung verarbeiten, Anmeldeinformationen rotieren und die Kontrolle zurückgeben kann. Der Test sollte Datenverlust, Inkonsistenz, Verzögerung, Sicherheitsausnahmen und Inhaberauswirkungen messen. Die Ergebnisse sollten auf aggregierter Ebene öffentlich sein, wobei technische Schwachstellen verantwortungsvoll behandelt werden.

Migrationsfähigkeit verändert auch die Verhandlungsmacht. Wenn Dienstleistungen nicht verlagert werden können, ist jede Rechenschaftsdrohung entweder leer oder katastrophal. Der etablierte Anbieter weiß, dass eine Entfernung das System gefährden würde; Aufseher zögern zu handeln; Inhaber tragen das Risiko. Ein getesteter Austritt wandelt Disziplin von einer Drohung institutioneller Zerstörung in eine Wahl zwischen begrenzten Abhilfemaßnahmen um.

Der Standard sollte dennoch vor Migration als Enteignung schützen. Ein vorübergehender Betreiber erhält nur die Autorität, die für benannte Dienste erforderlich ist, und nur für einen festgelegten Zeitraum. Er erwirbt nicht automatisch Mitgliedschaftsvermögen, Bargeld, Büros, Marken, Ansprüche oder das endgültige Recht, die Region zu bedienen. Eine dauerhafte Neuzuweisung erfordert eine separate Entscheidung und nachweisbare Unterstützung durch betroffene Inhaber. Austrittsbereitschaft macht Eingriffe sicherer; sie darf Eingriffe nicht beiläufig machen.

Zertifizierer brauchen eine Verfassung der Zurückhaltung

Die Ersetzung territorialer Exklusivität durch Zertifizierung schafft ein neues Risiko: Der Zertifizierer kann das eigentliche Monopol werden. Wenn eine Stelle Anforderungen definiert, Prüfer auswählt, Evidenz interpretiert, Eignung gewährt, Dienste zuweist, Anbieter suspendiert und über Rechtsmittel entscheidet, hat die Reform Macht verlagert, ohne sie zu teilen.

Die Funktionen sollten getrennt werden. Ein Standardisierungsgremium kann messbare Anforderungen durch ein offenes Verfahren definieren. Akkreditierte technische Prüfer können Systeme testen. Unabhängige Rechts- und Governance-Prüfer können Autoritätskontrollen überprüfen. IANA kann verifizieren, dass ein zugewiesener Anbieter in die autoritative Registerkette integriert ist. Ein separates Entscheidungsgremium kann den Zertifizierungsstatus anhand veröffentlichter Ergebnisse bestimmen. Rechtsmittel sollten an eine Stelle gehen, die nicht den ersten Bericht verfasst hat.

Gerichte behalten die Zuständigkeit für Verträge, Eigentum, Unternehmensautorität und rechtmäßige Anordnungen.

Keine etablierte RIR, kein kommerzieller Anbieter, keine NRS, keine ICANN-Abteilung und keine Inhaberkoalition sollte die gesamte Kette kontrollieren. Jede bringt relevantes Wissen und ein Interesse mit. Die bestehenden Registrierungsstellen verstehen Betrieb und Kontinuität. NRS trägt eine inhaberzentrierte Interessenvertretungsperspektive bei und vertritt Mitglieder; sie zertifiziert oder betreibt keine Registrierungsdienste. IANA versteht globale Koordination. Betreiber verstehen Bereitstellung. Regierungen verstehen öffentliches Recht. Sicherheitsprüfer verstehen Kontrollen. Keine dieser Kompetenzen ist ein vollständiges Mandat.

Zertifizierungslaufzeiten sollten begrenzt sein. Die Verlängerung sollte von neuen Beweisen abhängen, nicht von vermeintlichem Anspruch. Wesentliche Änderungen der Eigentümerschaft, Governance, Plattform, Rechtsordnung oder Dienstleistungen sollten eine Zwischenbewertung auslösen. Eine Notfallsuspendierung sollte nur möglich sein, wo ein definiertes Risiko nicht durch eine engere Maßnahme eingedämmt werden kann. Gründe sollten veröffentlicht werden, wobei vertrauliches Material ausreichend zusammengefasst wird, um eine sinnvolle Anfechtung zu ermöglichen.

Gebühren sollten formelhaft und offen gelegt werden. Ein Zertifizierer, der vollständig von etablierten Anbietern finanziert wird, kann Markteintrittsbarrieren schützen; einer, der vollständig von Antragstellern finanziert wird, kann Standards senken. Ein Poolmodell mit veröffentlichten Beiträgen, Interessenkonfliktfiltern und einer Rücklage für umstrittene Fälle würde die Abhängigkeit verringern. Kleine und neue Anbieter sollten Zugang zur Bewertung haben, ohne einen niedrigeren materiellen Standard zu erhalten.

Schließlich sollte der Zertifizierer unter einer angemessenen rechtlichen Struktur für seine eigenen Verfahrensfehler haftbar sein. Immunität fördert nachlässige Machtausübung. Unbegrenzte Haftung könnte Zertifizierung unmöglich machen. Die Antwort ist eine kalibrierte Pflicht: dokumentierte Standards, begründete Entscheidungen, Offenlegung von Interessenkonflikten, Berufshaftpflichtversicherung, Korrekturverpflichtungen und Überprüfung. Rechenschaftspflicht kann nicht bei der zu zertifizierenden Organisation enden.

Inhaberwahl kann ohne widersprüchlichen globalen Zustand existieren

Das Dienstmodell wird oft als Einladung zum Registry-Shopping kritisiert. Ein Inhaber, dem eine Aktion von einem Anbieter verweigert wird, könnte zu einem anderen mit schwächeren Kontrollen wechseln. Konkurrierende Anbieter könnten die Sicherheit senken oder fragwürdige Übertragungen genehmigen. Geografische Foren könnten die stabile Wählerschaft verlieren, die für politische Entscheidungen erforderlich ist.

Dies sind Gestaltungsprobleme, keine Gründe, dauerhafte Franchisen zu erhalten. Wahl sollte innerhalb einer gemeinsamen unteren Grenze operieren. Ein Inhaber könnte unter zertifizierten Anbietern für Kontodienst, Support, Abrechnung oder Registrierungsverwaltung wählen, aber der Anbieter würde dieselben autoritativen Eindeutigkeitsregeln, Mindestbeweisanforderungen und Streitblockaden anwenden. Ein Umzug würde die vollständige Geschichte mit sich führen und könnte keine bestehende Einschränkung oder ein laufendes Verfahren löschen. Zertifizierer würden Ausnahmeraten vergleichen und anomale Migrationsmuster untersuchen.

Einige Funktionen sollten kollektiv singulär bleiben. Das globale Pool-Register, Root-Trust-Beziehungen und die endgültige Serialisierung autoritativer Delegationen können nicht beiläufig vervielfacht werden. Andere Funktionen können plural sein. Kundensupport, Identitätsüberprüfung, Treuhand, öffentliche Verzeichnisdarstellung, Übertragungserleichterung und bestimmte Richtliniendienste können von mehreren qualifizierten Organisationen erbracht werden. Der Standard sollte Singularität Funktion für Funktion rechtfertigen.

Die regionale politische Beteiligung kann auch die Anbieterwahl überleben. Die politische Wählerschaft eines Netzwerks muss nicht allein durch das Büro bestimmt werden, das seine Rechnung sendet. Die Beteiligung könnte an die betriebliche Präsenz, die Ressourcenauswirkung oder den verifizierten Inhaberstatus unter Anti-Duplizierungsregeln geknüpft werden. Globale Richtlinien würden weiterhin Koordination über betroffene Gemeinschaften erfordern. Die Reform sollte verhindern, dass eine große Gruppe durch verbundene Unternehmen Stimmen produziert, aber sie sollte ein Netzwerk nicht ausschließen, nur weil sein Anbieter anderswo eingetragen ist.

Die Wahl sollte schrittweise eingeführt werden. Die erste Anwendung könnte die Notfallkontinuität und die freiwillige Migration von Verwaltungsdiensten für Inhaber sein, deren Aufzeichnungen sauber und unbestritten sind. Spätere Phasen könnten anbieterübergreifende Übertragungen und gemeinsame Zertifizierungsdienste testen. Jede Phase sollte vor der Ausweitung Ausfalldaten veröffentlichen.

Das wesentliche Prinzip ist, dass ein globaler Zustand nicht eine dauerhafte institutionelle Tür für jeden Teilnehmer in einem Kontinent erfordert. Es erfordert gemeinsame Regeln für Zustandsänderungen und disziplinierte Interoperabilität zwischen denen, die zu ihrer Durchführung autorisiert sind.

NRS liefert eine konstruktive Veränderung des Schwerpunkts

Der positive Beitrag der Number Resource Society besteht darin, die Betrachtungseinheit zu ändern. Ihr öffentliches Material stellt genaue Registrierung, die Interessen von Netzwerken, globale Konnektivität und Grenzen der Registermacht vor die institutionelle Bewahrung einer bestimmten RIR. IhreMitgliederseitelädt zur Teilnahme von Einzelpersonen und Netzwerken ein, während ihreÜber-Seiteargumentiert, dass Unternehmen mehr Kontrolle über Registrierungsrechte haben sollten, die mit den Adressen verbunden sind, von denen sie abhängen. Die Charta beschreibt Registrierungsstellen als Buchhalter, deren Legitimität auf freiwilliger Anerkennung beruht.

Diese Richtung ist wertvoll, weil die derzeitige Architektur Mittel und Zwecke umkehren kann. Die Registrierungsstelle existiert, um das Nummernsystem für Netzwerke zuverlässig zu halten. Netzwerke existieren nicht, um die institutionelle Grenze der Registrierungsstelle zu bewahren. Wenn Knappheit einem Adressblock einen erheblichen operativen und kapitalähnlichen Wert verleiht, kann eine Regel, die die Registrierung betrifft, Finanzierung, Kundenservice, Akquisitionswert und Unternehmensüberleben bestimmen.

Ein Governance-Modell, das nur Richtlinienspezialisten und Registrierungsmitglieder hört, wird einen Großteil des Abhängigkeitsinteresses übersehen.

NRS sollte nicht als neutraler Beweis ihrer eigenen Behauptungen behandelt werden. Sie ist eine Interessenvertretungsorganisation mit erklärten Positionen. Ihre Sprache des „Eigentums“ klärt nicht den rechtlichen Charakter von Adressrechten über Rechtsordnungen, Verträge und Richtliniensysteme hinweg. Auch löst ein freier Markt für sich allein keine doppelten Ansprüche, Missbrauchsbekämpfung, Routensicherheit, Datenschutz oder die Vertretung kleiner Netzwerke. Es geht nicht darum, jeden Vorschlag von NRS als Gesetz zu übernehmen.

Der Punkt ist, dass NRS eine legitime Gestaltungsrichtung identifiziert: Autorität sollte gegenüber den Inhabern und Betreibern rechenschaftspflichtig sein, die die Konsequenzen tragen, genaue Registrierung sollte der Kerndienst sein, geografische Grenzen sollten nicht zu einem Vorwand für unanfechtbare Kontrolle werden, und Portabilität sollte den Anbieter disziplinieren. Diese Aussagen können in institutionelle Tests übersetzt werden.

Die Beteiligung von NRS wäre in einer pluralen Struktur am stärksten. Sie könnte autorisierte Mitglieder vertreten, quellengestützte Berichte über Dienstausfälle sammeln, öffentliche Kommentare einreichen, Zertifizierungskriterien vorschlagen, veröffentlichte Portabilitätstestergebnisse prüfen und abweichende Meinungen veröffentlichen. Akkreditierte Prüfer und autorisierte Betreiber, nicht NRS, müssen technische Tests durchführen; kompetente Institutionen müssen Anbieter zertifizieren und Gerichte oder benannte Überprüfungsgremien müssen umstrittene Rechte entscheiden.

Eine inhaberzentrierte Stimme gewinnt an Glaubwürdigkeit, wenn sie dieselben Konfliktregeln und Beweisdisziplin akzeptiert, die sie von etablierten Anbietern verlangt.

Positive Richtung ist daher keine bedingungslose Befürwortung. Es ist die Anerkennung, dass Reform den Schwerpunkt von territorialen Institutionen hin zu überprüfbaren Diensten und geschütztem Vertrauen verlagern sollte.

LARUS zeigt, warum Dienstkontinuität zu einem wirtschaftlichen Produkt geworden ist

Die öffentliche Position von LARUS veranschaulicht den kommerziellen Druck hinter der Governance-Debatte. SeineRegistry-Risikoanalysebeschreibt ein First-Party-Leasingmodell, bei dem der Anbieter die Registrierungsbeziehung und die administrative Verantwortung behält, während die Kunden Adressnutzung und Verlängerungskontinuität erhalten. Die Hauptseite präsentiert Kontinuität als Produktmerkmal und nicht als zufällige Folge der Registrierungsmitgliedschaft.

Diese Behauptungen sind unternehmerische Behauptungen und sollten als solche gelesen werden. Sie beweisen nicht unabhängig Eigentum, rechtliche Überlegenheit oder garantierte Leistung unter allen Umständen. Sie zeigen jedoch, dass das Risiko auf Registrierungsebene nun sichtbar genug ist, um es zu bepreisen, zu verkaufen und vertraglich zu berücksichtigen. Ein Kunde wählt nicht nur einen Adressblock, sondern eine Gegenpartei, die erwartet wird, Verlängerungs-, Compliance-, Aufzeichnungs- und Streitrisiken zu absorbieren.

Diese Marktentwicklung schwächt die Annahme, dass die RIR der einzige bedeutende Dienstanbieter ist. Der Inhaber, Vermieter, Mieter, Routing-Betreiber, die Registrierungsstelle, der Zertifikatsdienst und der Kunde können verschiedene Entitäten sein. Jede hat eine eigene Verantwortung. Ein territoriales Modell neigt dazu, sie in die Beziehung zwischen einer Registrierungsstelle und einem Kontoinhaber zu komprimieren und dann die nachgelagerte Kontinuität privaten Verträgen zu überlassen. Ein Dienststandard kann die Kette lesbar machen.

Zum Beispiel könnte ein zertifizierter First-Party-Vermieter verpflichtet werden, die Registrierungsbasis seines Pools, die Aufteilung der Registrierungs- und Kundenverpflichtungen, Verlängerungsbedingungen, Missbrauchsbehandlung, Routenautorisierung, Migrationsunterstützung und die Behandlung eines Registrierungsstreits offenzulegen. Der registrierungsgerichtete Dienst könnte die Autorität des Vermieters zertifizieren, ohne vorzutäuschen, dass jeder Mieter den Block besitzt. Der kundengerichtete Vertrag könnte Rechtsbehelfe bereitstellen, die die Registrierungsvereinbarung nicht bietet.

Prüfer könnten verifizieren, dass die den Kunden versprochenen Adressen innerhalb des kontrollierten Vermögens des Anbieters verbleiben.

Die nützliche Richtung ist keine Bevorzugung von Leasing gegenüber Kauf. Unterschiedliche Netzwerke erfordern unterschiedliche Strukturen. Es ist die Anerkennung, dass Kontinuität ein aktiver Dienst mit Evidenz, Kontrollen und Haftung ist. Sobald dies anerkannt ist, kann die Zertifizierung Anbieter danach vergleichen, was sie tatsächlich versprechen und liefern, anstatt nach vererbtem regionalem Status.

Eigentumssprache erfordert Präzision, nicht Verbot

Jeder Nachfolger von ICP-2 muss den kapitalähnlichen Charakter von knappem IPv4 angehen, ohne eine universelle Eigentumsregel zu erklären, die er nicht zu erlassen befugt ist. Adressrechte entstehen durch mehrere Schichten: globale technische Koordination, Registrierungsaufzeichnungen, Mitgliedschafts- und Dienstleistungsvereinbarungen, Übertragungsrichtlinien, Unternehmens- und Insolvenzrecht, Verträge zwischen Inhabern und Nutzern und die betriebliche Akzeptanz von Routen. Unterschiedliche Rechtsordnungen können Teile dieses Bündels unterschiedlich klassifizieren.

Zu sagen, dass eine Adresse „nicht Eigentum“ ist, beseitigt nicht die Abhängigkeit, den Übertragungswert, vertragliche Rechte oder Rechtsbehelfe. Zu sagen, dass ein Inhaber „eine IP besitzt“, begründet kein uneingeschränktes Recht gegenüber jedermann oder eine Macht, Eindeutigkeit, Sanktionen, gerichtliche Anordnungen, Sicherheitskontrollen oder gültige Vertragsbedingungen zu umgehen. Beide Slogans sind für die Zertifizierung zu grob.

Der Dienststandard sollte stattdessen definierte Kontrollvorfälle schützen. Er sollte identifizieren, wer unter welchen Beweisen eine Registrierungsänderung beantragen kann; ob ein Recht übertragen, verleast, gesichert, vererbt oder zurückgegeben werden kann; welche Einschränkungen dem Datensatz folgen; welche Ankündigung und Abhilfe vor einer nachteiligen Maßnahme erforderlich sind; was während eines Streits geschieht; und welches Forum über jede rechtliche Frage entscheidet. Er sollte bestehende Rechte während des Anbieterwechsels bewahren, es sei denn, eine separat gültige Entscheidung ändert sie.

Dieser Ansatz unterscheidet die Autorität der Registrierungsstelle von der Titeladjudikation. Der Anbieter kann eine technisch ungültige oder unbefugte Anfrage ablehnen. Er kann einer bindenden gerichtlichen Anordnung nachkommen. Er kann veröffentlichte Dienstbedingungen durch ordnungsgemäßes Verfahren durchsetzen. Er sollte Richtlinienunklarheiten nicht nutzen, um wirtschaftlichen Wert anzueignen, einen umstrittenen Anspruch ohne Überprüfung zu löschen oder die Datenbankgenauigkeit von der Unterwerfung unter unzusammenhängende institutionelle Ziele abhängig zu machen.

Kapitalähnliche Abhängigkeit ändert auch die Verhältnismäßigkeit. Eine fehlerhafte Änderung eines Datensatzes kann weit mehr Wert vernichten als die an eine Registrierungsstelle gezahlte Jahresgebühr. Die Zertifizierung sollte Haftungsgrenzen, Versicherung, Korrekturgeschwindigkeit, einstweiligen Rechtsschutz und Ausgleichsmechanismen prüfen. Ein Anbieter kann nicht als vollständig vertrauenswürdig angesehen werden, wenn er einen hochwirksamen Zustand kontrolliert, aber fast alle Konsequenzen nachlässiger Kontrolle externalisiert.

Präzision macht sowohl Märkte als auch Koordination sicherer. Sie gibt Inhabern durchsetzbare Erwartungen, ohne Internetnummern in absolute souveräne Güter umzuwandeln. Sie gibt Anbietern begrenzte Autorität, ohne sie zu Eigentümern der von ihnen aufgezeichneten Interessen zu machen.

Territorium sollte zu einem Evidenzfaktor werden, nicht zu einem dauerhaften Anspruch

Geographie ist immer noch wichtig. Sprache, Zeitzonen, Rechtsdienstleistungen, Zahlungen, Sanktionen, lokale Konnektivität, Regierungsbeziehungen und Gemeinschaftswissen beeinflussen die Leistung der Registrierungsstelle. Ein globales Dienstleistungsregime, das diese Fakten ignoriert, könnte die Macht in wenigen wohlhabenden Anbietern zentralisieren. Die Antwort ist, regionale Kapazität als Zertifizierungs- und Zuordnungsfaktor zu behandeln und nicht als exklusives Recht.

Ein Anbieter, der Netzwerke in einer Region bedienen möchte, sollte mehrsprachigen Support, lokale Rechtskompetenz, zugängliche Streitbeilegungskanäle, resiliente Infrastruktur und sinnvolle Beteiligung betroffener Inhaber nachweisen. Er sollte zeigen, dass Datenübertragungen geltendem Recht entsprechen und dass während regionaler Störungen ein Notdienst verfügbar ist. Das sind Dienstleistungstatsachen. Sie können gemessen und erneuert werden.

Zuweisungsentscheidungen sollten Vielfalt berücksichtigen. Wenn jeder Inhaber zu einem Anbieter wechselt, kann formale Wahl praktische Konzentration erzeugen. Der Zertifizierungsrahmen sollte Marktanteil, korrelierte Infrastruktur, gemeinsame Cloud-Abhängigkeiten, Eigentumsverflechtungen und Ausfallkontagion überwachen. Er kann Portabilitäts-, Interoperabilitäts- oder Konzentrationssicherungen auferlegen. Er sollte keinen ineffizienten Anbieter nur bewahren, um die Geographie zu erhalten, aber er sollte auch nicht zulassen, dass der Preis allein regionale Fähigkeiten auslöscht.

Funktionen des öffentlichen Interesses können subventionierte regionale Infrastruktur rechtfertigen. Kleine Netzwerke und Entwicklungsländer benötigen Unterstützung, die ein rein kommerzieller Anbieter möglicherweise nicht bietet. Die Finanzierung kann vom Monopol getrennt werden: Ein globaler oder regionaler Fonds kann bestimmte Dienstleistungen durch transparente Verträge beschaffen, lokale Beteiligung unterstützen und offene Leistungsdaten verlangen. Der Empfänger würde das Mandat für eine Laufzeit erhalten, anstatt das Territorium zu besitzen.

Regierungen sollten eine definierte beratende Rolle haben, wo öffentliche Verwaltung, nationales Recht oder kritische Infrastruktur betroffen sind. Sie sollten kein Veto gegen jede private Registrierung oder die Macht erhalten, die globale Kette zu verstaatlichen. Der Dienststandard sollte veröffentlichen, wie staatliche Eingaben empfangen, geprüft und begrenzt werden.

In diesem Modell beschreibt „Region“ betroffene Nutzer und Dienstbedingungen. Es verleiht keine ewigen Franchiserechte an die derzeitige Körperschaft. Ein fähiger etablierter Anbieter kann viele Amtszeiten fortsetzen. Seine Legitimität würde aus Leistung, Inhabervertrauen und rechtmäßiger Verlängerung kommen, nicht aus historischer Besetzung.

Übergang kann beginnen, ohne das Fünf-RIR-System abzubauen

Ein Dienstzertifizierungsmodell erfordert keine abrupte Abschaffung der bestehenden RIRs. Der sicherste Übergang nutzt ihre Fähigkeiten, während die rechtliche Bedeutung der Anerkennung geändert wird.

Erstens sollte der endgültige ICP-2-Nachfolger einen Dienstleistungskatalog veröffentlichen. Es sollte identifizieren, welche Funktionen global singulär sind, welche regional zugewiesen sind, welche wettbewerblich sein können und welche vorübergehend erbracht werden können. Jede Funktion sollte einen Zertifizierungsstandard, ein Zuweisungsinstrument, Prüfevidenz und einen Migrationsplan haben.

Zweitens sollte jede bestehende RIR eine Übergangszertifizierung auf der Grundlage verifizierter Evidenz erhalten, nicht automatischer Bestandsschutz. Mängel sollten Abhilfepläne erzeugen, es sei denn, ein unmittelbares Risiko erfordert eine engere Kontinuitätsmaßnahme. Die anfängliche Überprüfung sollte Abhängigkeiten und Rechte abbilden, keine Krise erzeugen.

Drittens sollten unabhängige Anbieter für begrenzte Rollen qualifiziert werden können, beginnend mit Treuhandüberprüfung, Wiederherstellungstests, Read-Only-Verzeichniskontinuität und Supportdiensten. Ihre Leistung würde Evidenz schaffen, bevor eine Zuweisung mit hohen Auswirkungen erfolgt. Etablierte Anbieter könnten auch Fähigkeiten außerhalb ihrer historischen Region zertifizieren lassen, wo Konzentrationskontrollen dies erlauben.

Viertens sollten Inhaber eine klare Erklärung ihrer Rechte erhalten. Sie sollte erklären, was Anbieterwechsel ändern können und was nicht, wie die Benachrichtigung funktioniert, wohin Streitigkeiten gehen und wie Aufzeichnungen kontinuierlich bleiben. Migration sollte niemals als eine neue Zuteilung dargestellt werden, die die Geschichte auslöscht.

Fünftens sollte das System kontrollierte Portabilitätstests durchführen. Saubere, freiwillige Fälle sollten Verwaltungsdienste zwischen zertifizierten Anbietern verschieben, während die autoritative Kette intakt bleibt. Prüfer sollten Abgleichs- und Verzögerungsergebnisse veröffentlichen. Umstrittene Ressourcen sollten außen vor bleiben.

Sechstens sollten die Anerkennungsfristen befristet werden. Verlängerungsevidenz würde allmählich den ererbten Status ersetzen. Das Scheitern der Verlängerung einer Fähigkeit würde nicht unbedingt alle anderen beenden. Dies reduziert den Alles-oder-Nichts-Charakter der Aberkennung.

Schließlich muss die Änderungsbefugnis Inhaber einschließen. ICANN und die RIRs haben unverzichtbare operative Rollen, aber sie können nicht die einzigen Institutionen sein, die Regeln genehmigen, die ihre eigene Zertifizierung und Marktposition definieren. Verifizierte Inhabervertretung, öffentliche Gründe, Offenlegung von Interessenkonflikten und unabhängige Überprüfung sollten strukturelle Anforderungen sein.

Dieser Übergang bewahrt Stabilität, während er Anreize ändert. Vorhandenes Fachwissen bleibt verfügbar. Neue Kapazitäten entwickeln sich unter Aufsicht. Inhaber erhalten einen praktischen Austritt. Der globale Zustand bleibt singulär. Die Franchise wird zu einem erneuerbaren Dienstmandat.

Zertifizierung benötigt ein öffentliches Leistungsregister

Ein Zertifizierungsregime wird scheitern, wenn es ein institutionelles Abzeichen durch ein anderes ersetzt. „Zertifiziert“ muss der Beginn öffentlicher Evidenz sein, nicht das Ende der Nachfrage. Jeder Anbieter sollte ein Leistungsregister führen, das Inhabern, alternativen Anbietern, Prüfern und Aufsichtsbehörden ermöglicht, Versprechen mit Ergebnissen zu vergleichen.

Das Register sollte die Diensteverfügbarkeit melden, aber dabei nicht stehen bleiben. Es sollte unbefugte Änderungsversuche, bestätigte fehlerhafte Änderungen, Abgleichsfehler, Zeit bis zur Wiederherstellung des korrekten Zustands, ungelöste Identitätsstreitigkeiten, Übertragungsabschlusszeiten, Sicherheitsvorfälle nach Schweregrad, Notfallzugriffsereignisse, Schlüsselrotationen, Prüfungsergebnisse, Alter von Abhilfemaßnahmen und Migrationstestergebnisse umfassen.

Metriken sollten gemeinsame Definitionen verwenden, damit ein Anbieter seine scheinbare Aufzeichnung nicht verbessern kann, indem er schwerwiegende Fälle als Kundensupport klassifiziert.

Auch der Schutz von Rechten benötigt Messgrößen. Das Register sollte angeben, wie viele nachteilige Maßnahmen vorgeschlagen wurden, wie viele vorherige Ankündigung erhielten, wie viele behoben wurden, wie viele ausgesetzt wurden, wie viele intern oder im Rechtsweg aufgehoben wurden und wie lange die Überprüfung dauerte. Aggregierte Berichterstattung kann Vertraulichkeit wahren, während sie zeigt, ob außergewöhnliche Befugnisse wirklich außergewöhnlich sind. Ein Anbieter mit perfekter Betriebszeit und einer hohen Aufhebungsrate liefert keine zuverlässige Governance.

Konzentrationsindikatoren gehören neben operative Indikatoren. Prüfer sollten den Anteil des Anbieters an registrierten Ressourcen und Inhabern, Abhängigkeiten von gemeinsamer Infrastruktur, Dienstleistungsvereinbarungen mit verbundenen Parteien und den Anteil kritischer Arbeiten, der von einer kleinen Anzahl von Personen kontrolliert wird, veröffentlichen. Ein nominell pluraler Markt kann dennoch eine versteckte Ausfalldomäne haben.

Das Register sollte signierte Evidenz und stabile historische Versionen führen. Korrekturen müssen sichtbar bleiben. Anbieter sollten nicht in der Lage sein, ein schlechtes Quartal zu löschen, indem sie ein Dashboard neu gestalten oder einen Nenner ändern. Unabhängige Prüfer sollten die zugrunde liegenden Aufzeichnungen stichprobenartig prüfen und die Stichprobenmethode veröffentlichen. Inhaber sollten in der Lage sein, eine aggregierte Zahl anzufechten, ohne privates Fallmaterial der Öffentlichkeit preiszugeben.

Leistungsevidenz sollte die Verlängerung steuern. Geringe Abweichungen können einen Korrekturplan erzeugen. Wiederholtes schwerwiegendes Versagen kann den Zertifizierungsumfang einschränken, eine überwachte Migrationsübung erfordern, die Versicherung erhöhen oder die Laufzeit verkürzen. Eine hervorragende Aufzeichnung kann die Prüfhäufigkeit für risikoarme Kontrollen verringern, obwohl kein Anbieter von unabhängigen Tests befreit werden sollte.

Der Zertifizierer benötigt dasselbe Register. Er sollte Bewertungsdauer, inkonsistente Ergebnisse, erfolgreiche Rechtsmittel, Konflikte, Prüferkonzentration und überfällige Überprüfungen offenlegen. Andernfalls kann die Stelle, die das Monopolrisiko beurteilt, undurchsichtige Monopolmacht erlangen.

Öffentliche Messung wird nicht jeden Streit beilegen. Sie wird institutionelle Behauptungen falsifizierbar machen. Das ist wesentlich für den vorgeschlagenen Handel: Anbieter verlieren eine Vermutung territorialer Dauerhaftigkeit, während Inhaber und das globale System Evidenz gewinnen, dass qualifizierte Alternativen denselben autoritativen Zustand bewahren können.

Die Entscheidungsregel für den endgültigen Text

Die endgültige Ausarbeitungsperiode 2026 sollte auf jede Klausel einen einfachen Autoritätstest anwenden: Zertifiziert diese Bestimmung einen notwendigen Dienst, oder gewährt sie einer Institution Macht über diesen Dienst hinaus?

  • Eine Eindeutigkeitsregel besteht, wenn sie widersprüchliche Zustände verhindert und Korrektur bietet. Sie fällt durch, wenn sie die Kontrolle über Aufzeichnungen in Eigentum an jedem registrierten Interesse verwandelt.
  • Eine Sicherheitsregel besteht, wenn sie Systeme und Anmeldeinformationen schützt. Sie fällt durch, wenn „Sicherheit“ zum Grund wird, Entscheidungsbefugnis zu verbergen.
  • Eine Prüfregel besteht, wenn ein Prüfer Handlungen rekonstruieren kann. Sie fällt durch, wenn der Prüfer nur den geprüften Institutionen gegenüber rechenschaftspflichtig ist.
  • Eine Kontinuitätsregel besteht, wenn sie begrenzten, umkehrbaren Dienst ermöglicht. Sie fällt durch, wenn der Notfallbetrieb automatisch den dauerhaften Nachfolger bestimmt.
  • Eine Regionalregel besteht, wenn sie zugänglichen und repräsentativen Dienst gewährleistet. Sie fällt durch, wenn Geographie zu einer unbegrenzten Markteintrittsbarriere wird.

Derselbe Test gilt für politische Vorschläge von NRS und für kommerzielle Alternativen. NRS kann befürworten, dass betroffene Netzwerke in der Lage sein sollten, Überprüfungen einzuleiten, Evidenz zu prüfen und autorisierte Anbieter durch definierte Verfahren anzuweisen; NRS selbst autorisiert keine folgenreichen Registrierungsänderungen. Inhaberstimme fällt durch, wenn eine Koalition beansprucht, für alle Inhaber zu sprechen, ohne Verifizierung. Marktzugang besteht, wenn qualifizierte Anbieter eintreten können und Inhaber sicher wechseln können.

Er fällt durch, wenn Wettbewerb widersprüchliche Aufzeichnungen oder Umgehung gültiger Beschränkungen zulässt. Eigentumsschutz besteht, wenn definierte Rechte ordnungsgemäße Verfahren und Kontinuität erhalten. Er fällt durch, wenn die Sprache einen absoluten Titel beansprucht, der Gesetz und globale Koordination ignoriert.

Ein modernes ICP-2 sollte daher vier separate Instrumente enthalten: einen technischen Dienststandard, ein Zertifizierungs- und Prüfungsstatut, einen Zuweisungs- und Migrationsvertrag und eine Inhaberrechtscharta. Die Kombination in einer kurzen Erklärung institutioneller Grundsätze würde die Mehrdeutigkeit wiederherstellen, die die Überprüfung zu lösen versucht.

Die Wahl besteht nicht zwischen den fünf RIRs und Chaos. Es ist die Wahl zwischen vererbter institutioneller Exklusivität und einem präziseren System delegierter Dienste. Die bestehenden Registrierungsstellen können in diesem System erfolgreich sein, indem sie beweisen, was sie gut können. NRS kann die Debatte durch Forschung, Mitgliedervertretung und öffentliche Interessenvertretung verbessern, die Inhaberinteressen und genaue Registrierung in den Mittelpunkt stellt. IANA und das RIR-System können innerhalb ihrer zugewiesenen Rollen die einzelne autoritative Kette schützen. Unabhängige Zertifizierer können Dienstleistungsbehauptungen testen.

Gerichte können rechtliche Rechte innerhalb ihrer Zuständigkeit entscheiden.

Das Ergebnis wäre im besten Sinne konservativ. Es würde Eindeutigkeit und Kontinuität bewahren, während es sich weigert, technische Koordination in eine dauerhafte territoriale Regierung umzuwandeln. Das ist das ICP-2, das die nächste Ära erfordert: Zertifizierung von Dienstleistungen, Evidenz von Autorität und Migration ohne Enteignung.