Primäre Domain
Infrastruktur
Innerhalb der Facette Primäre Domain bündelt Infrastruktur die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Berichte
Bei ARIN endet die technische Zuständigkeit für eine Ressource vor dem ROA
ARIN kann einen technischen Kontakt an einen einzelnen Nummernblock binden. RPKI- und IRR-Handlungen bleiben dennoch beim Routing-Kontakt der Organisation. ACSP-Vorschlag 2026.10 will diese Lücke schließen. Dabei darf aus einer engen Ressourcenzuständigkeit keine Vollmacht für…
Fallakte
Das Paket verbarg seine genaue Länge, doch das Muster sprach weiter: EDNS Padding und die Grenzen der DNS-Privatsphäre
Verschlüsseltes DNS hält Namen und Antworten vor dem Beobachter des Pfades verborgen. Die Silhouette der Nachrichten kann trotzdem erkennbar bleiben. EDNS Padding vergrößert Nachrichten, um diese Silhouette gröber zu machen. Entscheidend ist nicht die Zahl zusätzlicher Bytes…
Berichte
Eine Quell-IP stellte 38,76 Prozent der APNIC-WHOIS-Abfragen einer Stunde
Die Analyse-Zusammenfassung zu Eine Quell-IP stellte 38,76 Prozent der APNIC-WHOIS-Abfragen einer Stunde erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Fallakte
Der Eintrag band die Optionen, nicht die Verbindung: DNS SVCB, HTTPS und Client-Autorität
Ein Domaininhaber kann bevorzugte Endpunkte, Protokolle und Ports vor dem ersten Anwendungsaufruf veröffentlichen und per DNSSEC absichern. Ob ein konkreter Client die Parameter versteht, den Pfad erreicht und die ursprüngliche Dienstidentität bestätigt, entscheidet sich trotzdem…
Fallakte
Der Zähler stieß an seine Grenze. Der Dateiname eröffnete eine neue Epoche: RPKI-Manifeste und Wiederherstellungsbefugnis
Ein RPKI-Manifest kann korrekt signiert, aktuell und inhaltlich richtig sein und dennoch unbrauchbar bleiben, weil ein Validator einen Vorgänger gespeichert hat, der sich nicht übertreffen lässt. RFC 9981 eröffnet einen engen Ausweg: den Manifestdateinamen ändern, eine neue…
Fallakte
Der Feed war gültig, die Antwort war lokal: DNS RPZ und die Zuständigkeit für Umschreibungen
Eine Richtlinienzone kann vollständig, aktuell und vom richtigen Absender eintreffen. Ob der Resolver beim Start wartet, mit einem Teilbestand antwortet, eine Ausnahme voranstellt oder DNSSEC bricht, entscheidet dennoch der Betreiber vor Ort.
Berichte
AFRINICs Validator zählte ein Duplikat weniger – die 30.847 finalen VRPs blieben
Zwei aufeinanderfolgende Validierungsläufe liefern eine selten saubere Grenze für eine Nachricht. Im öffentlichen Routinator von AFRINIC sank die Zahl gültiger Eingangs-VRPs von 39.059 auf 39.058, die Zahl der Duplikate von 8.212 auf 8.211. Die finale Zahl blieb bei 30.847. Damit…
Fallakte
Der Digest stimmte, die Zone war trotzdem falsch: ZONEMD und die Grenzen kryptografischer Integrität
Ein kryptografisch einwandfreier Befund kann eine fachlich falsche Veröffentlichung bestätigen. ZONEMD schafft deshalb Gewissheit über ein bestimmtes Zonenobjekt, aber keine automatische Zuständigkeit für die Frage, ob dieses Objekt in Betrieb gehen soll.
Berichte
RIPE schloss das Upgrade ab. Danach fiel der Dokumentabruf zweimal aus
Am 22. August um 17:56 Uhr CEST erklärte das RIPE NCC die Alfresco-Wartung für abgeschlossen. Am Montag konnten neue Dokumente weiterhin angelegt werden, manche vorhandenen Dateien ließen sich jedoch weder anzeigen noch herunterladen. Am Mittwoch begann ein zweiter Vorfall; am…
Fallakte
Das Signal war signiert. Die Delegation war noch nicht sicher: CDS/CDNSKEY und die Befugnis, DS zu veröffentlichen
CDS und CDNSKEY machen einen gewünschten Vertrauenswechsel des Kindes maschinenlesbar. Eine korrekte Signatur beweist jedoch nur innerhalb einer vorhandenen Kette, woher ein RRset stammt. Sie vereinigt weder Betreiberkontrolle und Inhaberauftrag noch Elternzulassung…
Fallakte
Der Katalog war gültig. Die Löschung nicht: DNS Catalog Zones und die Befugnis zur Bereitstellung
Beim Wechsel einer Zone zwischen zwei Katalogen kann ein gleichbleibendes, scheinbar bedeutungsloses Label den gesamten zugehörigen Zustand mitnehmen. DNS Catalog Zones automatisieren damit nicht nur Konfiguration. Sie entscheiden, wer Dateien, Journale, Zeitgeber und…
IETF
David Meyer und das Ablaufdatum eines Netzwerkorts
LISP hält einen Endpoint Identifier stabil und lagert dessen topologischen Ort in RLOCs aus. Dadurch verschwindet der Ort nicht; er wird zu einer befristeten Behauptung, die registriert, aufgelöst, zwischengespeichert, ausgewählt und über zwei Netze zugestellt werden muss. David…
Fallakte
Die Antwort war abgelaufen, die Störung nicht: DNS Serve-Stale und Befugnis nach dem TTL
Ein alter DNS-Wert kann eine Anwendung durch den Ausfall ihrer autoritativen Server tragen. Nach dem TTL handelt jedoch nicht mehr die gewöhnliche Cache-Erlaubnis des Zonenbetreibers. Der Resolver übt eine eigene, begrenzte Notfallbefugnis aus und muss genau dafür Belege, Fristen…
IETF
Alan DeKok und die RADIUS-Variante, die Vertrauen in TLS verlagerte
RADIUS/1.1 ersetzt Altlasten nicht durch eine bloße Versionsnummer. Alan DeKok greift eine frühere Kompatibilitätsentscheidung auf, an der er selbst beteiligt war, und nimmt Shared Secret und MD5 nur aus den Verbindungen heraus, auf denen beide Seiten das neue Profil ausdrücklich…
Geschichte
Mark Andrews und der DNS-Server, der seinen Nachfolger überdauerte
Ein angekündigter Nachfolger ist noch keine vollzogene Migration. Mark Andrews' Arbeit an BIND 9 während des BIND-10-Projekts zeigt, welche Pflichten am laufenden System haften bleiben: Solange es Produktionsanfragen beantwortet, müssen Sicherheitskorrekturen, Tests, Releases und…
IETF
Joe Abley und der Anker, der den Beginn des Vertrauens benennen musste
DNSSEC kann eine Kette erst prüfen, nachdem ein Resolver ihren Anfang gewählt hat. Joe Ableys Arbeit am Veröffentlichungsformat für den Root-Vertrauensanker macht diese erste Entscheidung sichtbar: Eine Signatur kann die Herkunft einer Datei belegen, aber keinen Betreiber…
APRICOT
Anurag Bhatia und die Routing-Differenz, die sich nicht selbst erklären konnte
Fehlt eine Route in einem Beobachtungsfenster, liegt zunächst eine Beobachtung vor, keine Diagnose. Anurag Bhatias Vergleich beim APRICOT 2020 zeigte zehntausende Präfixe mit ungleicher Sichtbarkeit. Sein bleibender Wert liegt darin, den gemessenen Unterschied von möglicher…
IETF
Vint Cerf und die neun Ausnahmen hinter „alle“
„Das Internet ist für alle“ klingt wie ein Versprechen. Vint Cerfs RFC 3271 ist präziser: Neunmal folgt auf den Anspruch eine Bedingung, unter der er nicht gilt. Aus Universalität wird damit kein Gütesiegel, sondern eine Liste offener Ausnahmen.
IETF
Geoff Huston und der IPv6-Standardwert, der zurückgenommen wurde
Ein Jahrzehnt lang wirkte `/48` wie die klare Antwort auf eine schwierige Frage: Wie viel IPv6-Adressraum sollte ein gewöhnlicher Standort erhalten? Geoff Huston verfasste das Dokument mit, das diese Einheitsantwort zurücknahm, ohne ihre berechtigten Schutzziele aufzugeben.
IETF
Ray Bellis und die DNS-Verbindung, die zur Sitzung wurde
Ein TCP-Socket kann offen bleiben, ohne dass beide Seiten vereinbart haben, welchen Zustand er trägt. RFC 8490 machte den Unterschied ausdrücklich: Die Verbindung transportiert; die Sitzung begründet gemeinsam erkannte Rechte, Zeitgrenzen und Pflichten zum Beenden.