Primäre Domain
Infrastruktur
Innerhalb der Facette Primäre Domain bündelt Infrastruktur die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Europa und Naher Osten: Trends bei regionalen ISPs
VOLZ’ 120-Stunden-Angabe braucht ein Ausfalldomänen-Ledger
VOLZ nennt für einen Teil seiner Netzresilienz eine ungewöhnlich konkrete Zahl. Nach Angaben des Betreibers können Batterien an 14 großen Kommunikationsknoten in Kyjiw die Stromversorgung 120 Stunden lang aufrechterhalten; für Notfälle stehen zudem Generatoren bereit. Die Angabe…
Europa und Naher Osten Regionaler ISP
Monitorings FTTH-Menü zeigt, wo das Passive endet und die Stromverantwortung beginnt
Scientific-Production Center “Monitoring”, Ltd fasst seine Glasfaserzugänge nicht unter einem einzigen Produktbegriff zusammen. Die öffentliche Website unterscheidet GPON, Punkt-zu-Punkt-FTTH und FTTB. Damit lässt sich eine wichtigere Frage stellen als nur „Ist es Glasfaser?“: Wo…
ICANN
ICANN schließt die Ähnlichkeitsprüfung vor der Bildung von Prioritätsgruppen ab. Was schützt die Alle-Strings-Regel?
Eine späte Priority Number schließt eine beantragte Zeichenfolge nicht aus dem Vergleichsfeld aus. In der Runde 2026 müssen alle beantragten Strings auf visuelle Ähnlichkeit geprüft sein, bevor gegebenenfalls Gruppen für die priorisierte Evaluierung entstehen.
Fallakte
Die Zone schwieg. Der Resolver machte den Ausfall lauter
Wenn autoritative DNS-Server nicht mehr antworten, liegt der erste Fehler bei der Zone. Ob daraus hunderttausende Wiederholungen werden, entscheidet der Resolver. RFC 9520 verleiht ihm deshalb eine eng begrenzte Befugnis: Nach ausgeschöpften Wegen darf er den Fehlschlag kurz…
Fallakte
Die Sperre war erklärt. Die Richtlinie blieb eine Behauptung.
Der Bereitschaftsdienst erhält mehr als ein stummes NXDOMAIN: Kategorie, Begründung, Organisation und Einspruchsweg kommen über einen authentisierten Resolver. Damit ist der letzte Übertragungsweg belegt. Wer die Einstufung weiter oben vorgenommen hat und wozu diese Stelle befugt…
Fallakte
Der Beweis stimmte. Die Abzweigung blieb trotzdem privat.
Auf Leas Gerät passt jede neue Baumwurzel zur vorherigen, jede Prüfung endet erfolgreich. In einer anderen Organisation sieht Karim ebenfalls eine lückenlose Folge — nur ist derselben Identität dort ein anderer öffentlicher Schlüssel zugeordnet. Das Log musste keinen lokalen…
Fallakte
Der DNS-Kanal war verschlüsselt. Der Gegenüber blieb ungeprüft
RFC 9539 erlaubt einem rekursiven Resolver, den Weg zu einer autoritativen IP ohne vorherige Abstimmung über DoT oder DoQ zu verschlüsseln. Das erschwert passive Überwachung, beweist aber weder die Identität des Servers noch die Echtheit seiner DNS-Daten. Verantwortliche…
Europa und Naher Osten: Trends bei regionalen ISPs
BSHs Ein-Betreiber-Modell braucht im SLA Belege für Abhängigkeiten
Kommunikationsdienste vieler Standorte in einem Vertrag und bei einem Verantwortlichen zu bündeln, kann die Störungskoordination erheblich vereinfachen. Genau darin liegt das Angebot von BSH. Die kaufmännische Einfachheit beweist jedoch nicht, dass Zugänge, Routen, Gebäude…
Fallakte
Das Zertifikat war frisch. Die Rufnummernautorität hatte eine eigene Uhr.
Am Ziel kommt ein PASSporT mit intakter Signatur, gültigem X.509-Pfad und einem Zertifikat an, das noch einige Stunden läuft. Seit der Ausstellung hat sich jedoch die Zuordnung der anrufenden Nummer geändert. Die Prüfung bestätigt eine aktuelle Berechtigung im engen…
Fallakte
Die TLS-Sitzung war zurück. Das DNS-Abonnement nicht
DNS Push darf eine TTL-Uhr anhalten, weil ein Server für ein angenommenes Abonnement die Pflicht übernimmt, Änderungen zu liefern. Diese Pflicht gehört zu genau einer DSO-Sitzung. Eine TLS-Wiederaufnahme spart Kryptografie und Zeit, übernimmt aber weder das Abonnement noch dessen…
Berichte
Der RDAP-Parent-Handle von ARIN beschreibt die Registrierungshierarchie, nicht den Netztransit
Zwei Handles in einer ARIN-RDAP-Antwort können zeigen, wo ein Adressblock im Register eingeordnet ist. Sie verraten weder, wer seinen Verkehr transportiert, noch welchen Pfad Pakete nehmen.
Fallakte
Die Token blieben auf dem Server. Der Browser gab die Sitzung aus.
Die Untersuchung fand weder ein exportiertes Zugriffstoken noch ein entwendetes Aktualisierungstoken oder ein für JavaScript lesbares Sitzungscookie. Trotzdem hatte eine zustandsverändernde Anforderung das Backend for Frontend passiert und den geschützten Dienst erreicht. Der…
Berichte
AFRINIC lud Mitglieder zum Test von MyAFRINIC v2 ein. Die Beta braucht ein Register vom Fehler bis zur Freigabeentscheidung
Auf seiner offiziellen Seite zum AfPIF 2026 lud AFRINIC Mitglieder zu kurzen Gesprächen über ihre Arbeitsabläufe, zu Nutzerakzeptanztests von MyAFRINIC v2 und zu einem Beta-Programm ein. Das Portal an realen Ressourcenanträgen, Kontaktänderungen, Abrechnungsaufgaben und täglichen…
Fallakte
Der Eintrag war abgelaufen. Der Resolver hielt ihn am Leben
Abgelaufene DNS-Daten können einen Dienst durch den Ausfall autoritativer Server tragen. Sie können aber auch eine zurückgezogene Adresse oder eine überholte Nichtexistenz verlängern. RFC 8767 erlaubt die Ausnahme; sie macht den alten Inhalt nicht wieder aktuell.
Berichte
AFRINICs RDAP-CIDR-Array beschreibt einen registrierten Bereich, keine BGP-Route
In einer Antwort des RDAP-Dienstes von AFRINIC erscheint der registrierte Adressbereich 196.1.0.0 bis 196.1.0.255 zusätzlich als 196.1.0.0/24. Die Schreibweise sieht genauso aus wie ein Präfix in einer Routingtabelle. Sie beantwortet hier jedoch eine Registrierungsfrage. Ob…
Fallakte
Der SID wählte ein Mitglied, nicht die Herrschaft über das Bündel
Im Inventar fehlten die Member-SIDs, obwohl drei physische Leitungen aktiv waren. Das war kein Defekt: Der Betreiber hatte die Detailanzeige für diesen Peer unterdrückt und nur den SID des Elternbündels veröffentlicht. Wer aus fehlender Sichtbarkeit fehlende Infrastruktur…
Geschichte
Die von außen gesehene Adresse: Was STUN entdecken, aber nicht garantieren konnte
STUN liefert keinen öffentlichen Identitätsnachweis, sondern eine Momentaufnahme: Ein externer Server meldet die Quelladresse und den Port, die er nach der NAT-Umschreibung tatsächlich gesehen hat. Ob ein anderer Peer diesen Pfad nutzen kann, muss die umgebende Anwendung…
Fallakte
Das Zertifikat benannte eine Schnittstelle, nicht das ganze Gerät
Im Audit einer untergeordneten Zertifizierungsstelle sah die Maske sauber aus: Ein Präfix war erlaubt, alle anderen ausgeschlossen. Doch die Prüfung beantwortete nur, welche MAC-Namen diese CA ausstellen durfte. Ob ein konkretes Gerät an der Anlage stehen, einer Organisation…
IETF
DNS Serve-Stale überträgt dem rekursiven Resolver die Entscheidung über veraltete Daten
Die TTL eines DNS-Eintrags endet genau in dem Moment, in dem kein autoritativer Nameserver erreichbar ist. Die alte Adresse kann einen weiterhin funktionierenden Dienst erhalten oder Nutzer zurück zu Infrastruktur führen, die der Zonenbetreiber bewusst aufgegeben hat. Serve-stale…
Fallakte
Zwei Antworten meldeten NOERROR. Nur eine kam aus der neuen Zone
RFC 9660 verknüpft eine autoritative DNS-Antwort mit der Zonenversion, aus der sie erzeugt wurde. Diese atomare Zuordnung schließt eine Beweislücke, ohne aus einem Versionswert einen Inhalts- oder Konvergenznachweis zu machen.