Primäre Domain
Routing-Sicherheit
Innerhalb der Facette Primäre Domain bündelt Routing-Sicherheit die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Fallakte
YouTube-Hijack: Was die lesbare Aufzeichnung über die vier Kontrollschichten belegt
Ein Routingvorfall, den der Verzeichniskatalog beim Namen nennt und den viele als abgeschlossenen Fall behandeln — doch die vorgangsspezifische Aufzeichnung selbst war in dieser Prüfung nicht als Text lesbar. Was bleibt, ist die Aufgabe, jede Kontrollschicht danach zu…
Berichte
AS24940 im RPKI-Abgleich: 91 Routen, 63 Treffer, 49 breitere Autorisierungen
Die Analyse-Zusammenfassung zu AS24940 im RPKI-Abgleich: 91 Routen, 63 Treffer, 49 breitere Autorisierungen erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Asien-Pazifik-Cloud-Dienste
Thanh Trang: Die eigeneASN-Stille hinter einem gültigen RPKI-Pfad
Thanh Trang Cloud Computing and Technology Company Limited aus Ho-Chi-Minh-Stadt hat ein /23 bei APNIC registriert, doch die einzige kryptografisch geschützte Route zu diesem Adressraum gehört einem anderen Unternehmen. Diese Recherche zeichnet die Zweiteilung zwischen…
Fallakte
Die gebrochene Verfahrenskette: Was ein Registrierungsclaim noch beweist, wenn die autoritative Quelle unlesbar ist
Die Analyse-Zusammenfassung zu Die gebrochene Verfahrenskette: Was ein Registrierungsclaim noch beweist, wenn die autoritative Quelle unlesbar ist erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Cloud-Dienste in Europa und im Nahen Osten
Der vierte Prefix: Wie 149.62.35.0/24 das Bild von DATAMATIX' AS210973 verändert
Über Monate hinweg untersuchte BTW drei der vier IPv4-Präfixe des Wiener Netzwerkbetreibers DATAMATIX Datensysteme GmbH — und stieß dabei auf umstrittene Eigentumsfragen, verwobene Upstreams und widersprüchliche Monitor-Daten. Nun schließt der bislang unbeachtete vierte Präfix…
Berichte
almazcloud.network: Was das Routing über die Versprechen von AO ALMAZ bestätigt — und was nicht
Der Cloud-Anbieter AO ALMAZ vermarktet auf almazcloud.network unter der Marke DIAMOND direkte physikalische Peerings zu großen russischen Cloud-Plattformen. Ein Abgleich des kommerziellen Katalogs mit den beobachtbaren Routingdaten zeigt ein geteiltes Bild: Zwei der drei Prefixe…
Europa und Naher Osten Regionaler ISP
AS210837 ohne Sichtbarkeit: ROYA Communications, widersprüchliche Collector-Daten und das Schweigen des Betreibers
Die Analyse-Zusammenfassung zu AS210837 ohne Sichtbarkeit: ROYA Communications, widersprüchliche Collector-Daten und das Schweigen des Betreibers erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Berichte
Der von LACNIC veröffentlichte BGP-Fall zählt 368 Routing-Peers, aber nicht alle betroffenen Installationen
Der Angriff auf Softaculous und Virtualizor hinterließ zwei sehr unterschiedliche Akten. Route, Zertifikat und Angriffsfenster lassen sich detailliert rekonstruieren. Welche Server das bösartige Update tatsächlich annahmen, kann der Anbieter dagegen nicht abschließend auflisten.…
IETF
RFC 10039 macht die Domänenfolge sichtbar – nicht die erfolgreiche Zustellung
D-PATH gibt EVPN/IPVPN-Routen eine deklarierte Geschichte der durchlaufenen Gateway-Domänen. Damit lassen sich Domänenschleifen erkennen und gleichrangige Pfade ordnen. Ob DOMAIN-IDs konsistent vergeben, Attribute an jeder Grenze bewahrt, Routen in RIB und FIB umgesetzt und…
Fallakte
Der Rückweg passte zur Sitzung. Die Quelle blieb ungeklärt
Ein Stateful Firewall kann eine saubere Rückrichtung erkennen und trotzdem über den Absender irren. Genau diese Grenze macht ein am 7. September veröffentlichtes SPRING-Arbeitsgruppendokument sichtbar. Es setzt den Service-SID in die äußere IPv6-Quelladresse, damit Hin- und…