Thema
DNS-Delegationsmacht
Innerhalb der Facette Thema verbindet die Themenanalyse DNS-Delegationsmacht Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
ICANN
Nach ICANNs Frist entscheidet nicht der Name, sondern die Betriebsfähigkeit des Registers
Am 12. August um 23:59 UTC endeten sowohl das Bewerbungsfenster für ICANNs New-gTLD-Runde 2026 als auch das Fenster des Programms zur Bewertung von Registry Service Providern. Damit ist kein neuer Name delegiert. Sichtbar wird vielmehr die technische Dienstleistung, die ein…
ICANN
ICANN-Führung braucht messbare institutionelle Prioritäten
Eine neue Spitze setzt Tempo und Disziplin. ICANNs Legitimität hängt weiter von Prozessen ab, die niemand allein kontrolliert.
Berichte
49 DS-Einträge, 13 Domains, zwei Mitglieder: Was AFRINICs Bilanz von 2012 nicht misst
AFRINIC meldete zum Jahresende 2012 einen präzisen, aber leicht zu überschätzenden Befund: 49 DS-Einträge für 13 Domains stammten von zwei Mitgliedern. Die Zahlen belegen, dass der Dienst tatsächlich genutzt wurde und dass sich diese Nutzung auf eine sehr kleine beobachtete…
Berichte
Die Vertrauenskette vom 10. Mai: Was AFRINICs Parent-DS wirklich bewirkten
Am 10. Mai 2012 wurden für die signierten Reverse-Zonen von AFRINIC DS-Einträge in `ip6.arpa` und `in-addr.arpa` veröffentlicht. Damit änderte sich nicht bloß eine Dokumentation, sondern die Erwartung validierender Resolver: Von der Root-Vertrauensbasis aus ließ sich nun eine…
Berichte
Wenn Registerlücken auf DNS treffen: Was AFRINICs erster „No Reverse Unless Assigned“-Entwurf offenließ
Am 10. April 2012 schlug Tim McGinnis vor, neue IPv4-Reverse-DNS-Delegationen davon abhängig zu machen, dass die zugehörige Zuweisung oder Unterzuteilung korrekt in der AFRINIC-Datenbank eingetragen war. Der als AFPUB-2012-DNS-001-DRAFT-01 geführte Entwurf zielte auf ein echtes…
Berichte
Neun signierte Zonen, eine offene Vertrauenskette: Was AFRINICs DNSSEC-Phase 2 wirklich in Betrieb nahm
Am 3. Mai 2012 begann AFRINIC, neun IANA-delegierte Reverse-Zonen in signierter Form auszuliefern. Das war ein konkreter und sinnvoll begrenzter Eingriff in einen laufenden Netzdienst – aber noch keine durch die Parent-Zonen verankerte DNSSEC-Absicherung. Gerade diese Differenz…
Führungskräfte
Joe Abley und die Aufgabe, verteiltes DNS sichtbar zu machen
Eine Internetadresse wirkt wie eine eindeutige Zielangabe. In einem verteilten Dienst kann sie jedoch vor vielen Maschinen an vielen Orten stehen. Das Netz wählt einen Weg, eine bestimmte Instanz antwortet, und der Nutzer sieht weiterhin nur dieselbe Adresse. Genau daraus…
Führungskräfte
Ray Bellis und die DNS-Arbeit, die Schweigen in eine nutzbare Antwort verwandelt
Das Domain Name System wirkt im Alltag fast unsichtbar. Ein Mensch gibt einen Namen ein, eine Anwendung bekommt eine Adresse oder einen anderen Hinweis, und die Verbindung beginnt. Sichtbar wird DNS meistens erst dann, wenn nichts zurückkommt. Dann weiß der Client nicht…
Globale Cloud-Dienste
GoDaddys autoritative DNS-Unterbrechung 2025 machte die Isolation von Anycast-Befehlen zum Rechenschaftstest
Am 12. Dezember 2025 unterbrach nach Angaben von GoDaddy ein versehentlich ausgeführter Befehl für acht Minuten den Anycast-Zugang zu sämtlichen autoritativen DNS-Diensten des Unternehmens. Nutzer mit noch gültigen Cache-Antworten bemerkten nicht zwingend sofort eine Störung…
Afrika Institutionell
Der DNS-Vorfall von ZARC 2025 machte die Auflösungskontinuität des .za-Registers zum Rechenschaftstest
Im März 2025 zeigte eine DNS-Störung rund um kommerzielle Second-Level-Domains unter .ZA, warum Registerkontinuität keine Verwaltungsnebensache ist. DNS ist das Nachschlagesystem, das einen Domainnamen in erreichbare Netzwerkinformationen übersetzt. Wenn diese Ebene…
Institutionen in Europa und im Nahen Osten
SIDN Labs und die Forschungsplattform hinter einer nationalen Domain-Registrierungsstelle
SIDN Labs nimmt eine ungewöhnliche Position zwischen akademischer Forschung und dem Live-Betrieb des niederländischen `.nl`-Domain-Ökosystems ein. Seine Bedeutung liegt darin, Registrierungs-, DNS-, Routing- und Zeitdienst-Sichtbarkeit in Messungen, Prototypen und…
Globale Institutionen
Der CAA-Fehler von Let's Encrypt im Jahr 2020 machte DNS-Autorisierung zum Verantwortungstest
Die Ausstellung eines Zertifikats ist nicht nur ein kryptografischer Vorgang. Sie ist auch eine Autorisierungsentscheidung auf Basis des DNS. Der 2020 von Let's Encrypt veröffentlichte Fehler bei der CAA-Neuprüfung zeigte, warum diese Trennung wichtig ist. Eine…
Globale Institutionen
Die DNS-Manipulationswarnungen von 2019 machten die Änderungskontrolle bei Registraren zum Rechenschaftstest
Ein vertrauter Domainname und ein vom Browser akzeptiertes Zertifikat beweisen nicht, dass der ausgelieferte DNS-Zustand dem Willen des Domaininhabers entspricht. Entscheidend ist, wer Änderungen praktisch autorisieren, veröffentlichen, beobachten, begrenzen, belegen und…
Globale Cloud-Dienste
Cloudflares 1.1.1.1-Vorfall von 2024 machte Routenpropagierung zur Verantwortungsfrage
Am 27. Juni 2024 beeinträchtigten zwei getrennte BGP-Ereignisse die Erreichbarkeit des öffentlichen DNS-Resolvers 1.1.1.1: eine unzulässige Ursprungsankündigung für 1.1.1.1/32 und ein davon unabhängiges Route Leak für 1.1.1.0/24. Der Vorfall zeigt, weshalb Registerdaten und…
Globale Institutionen
Wie die Root-DNS-Flut von 2015 betreiberübergreifende Telemetrie zum Rechenschaftstest machte
Zwei zeitlich klar begrenzte Abfragefluten zeigten, wie die globale Kontinuität des Root Server System mit überlasteten lokalen Verbindungen vereinbar ist – und warum belastbare Rechenschaft erst durch zeitlich abgestimmte, schichtenspezifische Telemetrie entsteht.
Institutionen in Europa und im Nahen Osten
Wie der Spamhaus-DDoS von 2013 offene DNS-Rekursion zum Test der Netzwerkverantwortung machte
Die Angriffskampagne vom März 2013 zeigte, wie offene rekursive DNS-Dienste, gefälschte Quelladressen und gemeinsam genutzte Verbindungswege viele kleine Konfigurationsmängel zu erheblichen externen Schäden bündeln können. Verantwortlichkeit entsteht dort, wo sich nachweisen…
Nordamerika-Cloud-Dienste
Wie Microsofts DNS-Ausfall von 2001 gemeinsame Router-Fehlerdomänen zum Verantwortlichkeitstest machte
Microsofts DNS-Störung im Januar 2001 zeigte, warum korrekte Namensdaten und mehrere laufende Server noch keine belastbare Erreichbarkeit ergeben: Wenn alle autoritativen Pfade von derselben Edge-Konfiguration abhängen, kann ein einzelner Betriebsfehler die vermeintliche…
Fallakte
Nach gescheiterter CPE: DotMusics Weg zu .MUSIC
Zehn Community-Punkte beendeten den Antrag nicht, und spätere Delegierung löschte das Scheitern nicht; andere Tore führten weiter.
Fallakte
Wer .RADIO anfechten und Regeln durchsetzen konnte
EBUs Community-Sieg war noch kein Betriebsrecht; Rechtsbehelfe gewährten keine freie Neubewertung. Dauerhafte Macht kam aus dem Vertrag.
Fallakte
Die .SHOP-Uhr: Ausstiege, 41,5 Millionen und Erlöskontrolle
Öffentliche Regeln und private Gebote erzeugten den Preis; der Bericht zeigt Runden, nicht jede Identität oder Grenze.