Primäre Domain
DNS
Innerhalb der Facette Primäre Domain bündelt DNS die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Fallakte
Der Schlüssel war bekannt, aber noch nicht vertrauenswürdig
Ein selbst signiertes DNS-Update bringt dem Elternbereich einen neuen Schlüssel und zugleich den Auftrag, den alten zu löschen. Die Signatur belegt Besitz des neuen privaten Schlüssels. Sie belegt nicht das Recht, die Delegation des Kindes zu ändern. Am angekündigten Ende des…
Fallakte
Der letzte Punkt verschwand – und die Vertrauensgrenze wanderte
Für das DNS können `example.co.uk` und `example.co.uk.` zum selben Knoten führen. In einer Anwendung können beide Schreibweisen dennoch unterschiedliche Sicherheitsentscheidungen auslösen. Zum Ende des DNSOP Working Group Last Call am 7. September macht eine aktuelle…
IETF
QNAME-Minimierung ist eine Abfragesequenz, kein Datenschutzschalter
Ein Resolver kann QNAME-Minimierung melden und dennoch je nach Cachezustand unterschiedliche Namen, Kosten und Fehler nach außen geben. Der belastbare Gegenstand ist keine Ja-Nein-Funktion, sondern die begrenzte Abfragefolge aus bekanntem Delegationswissen, negativen Antworten…
Fallakte
DNS erhielt den Hinweis. Der Parent musste dennoch entscheiden: Die Delegationsgrenze von RFC 9859
RFC 9859 kann die Prüfung einer Delegationspflege vorziehen. Aus einer Benachrichtigung macht sie weder eine Entscheidung des Parent noch aus einer Antwort einen Nachweis einer veröffentlichten DS-Änderung.