Thema
DNS-Delegationsmacht
Innerhalb der Facette Thema verbindet die Themenanalyse DNS-Delegationsmacht Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
ICANN
§1610(g)(3) schützte Dritte, nicht die Selbstbeschreibung ICANNs
Die Gläubiger besaßen vollstreckbare Terrorismusurteile. Doch die Nutzer, Registrare und Netzbetreiber innerhalb von `.ir`, `.sy` und `.kp` hafteten dafür nicht. An dieser Kostengrenze scheiterte der Versuch, eine laufende Länderkennung wie einen übergabefähigen…
ICANN
Die Werkstatt hinter Root-Empfehlungen: Wer kontrolliert den RSSAC-Caucus-Prozess?
Auf einem RSSAC-Dokument steht der Name des beschließenden Ausschusses. Der größte Teil der fachlichen Arbeit entsteht jedoch in einem breiteren Expertenkreis. Das geltende Verfahren trennt beides: Der RSSAC Caucus kann Fragen aufwerfen, Belege ordnen und Entwürfe schreiben; die…
ICANN
Die vom Board ernannten Sicherheitsexperten: Wo die Macht des SSAC endet
Ein Satz in den SSAC-Verfahrensregeln setzt den Maßstab: Die Hauptpflicht der Mitglieder besteht nicht darin, Interessenkonflikte zu beseitigen oder Betroffene von der Beratung auszuschließen. Sie besteht in Offenlegung und Transparenz. Wer dieses Modell prüfen will, muss deshalb…
Fallakte
Der rückwärts laufende Kalender der 30-Prozent-Abgabe
Erst endete die Erhebung. Dann stellte ein Gericht das Fehlen einer Ermächtigung fest. Danach erklärte der Kongress die Vergangenheit für rechtmäßig. In diesem Fall entschied die Reihenfolge der Daten darüber, ob aus einem Rückzahlungsanspruch ein Bundesvermögen wurde.
Geschichte
Der Name, der einen Dienst wählte: Wie DNS SRV Server fand
Eine Domain führte einst zu einer Adresse und einem vermuteten Port. DNS SRV machte Dienstort zu einer ausdrücklichen, begrenzten Auswahl.
Geschichte
Der Alias verschob keine Autorität: DNS DNAME
DNAME leitet Nachfahren durch Suffixaustausch um. Eigentümer, Zonen-Apex, Zonenschnitt und NS-Autorität bleiben unverändert.
Geschichte
Der Name aus der Frage: Grenzen von DNS-Wildcards
Eine DNS-Wildcard kann einen nicht gespeicherten Namen synthetisieren. Exakte Knoten, Nichtterminale und Delegation bestimmen, wann die Vorgabe antwortet.
Fallakte
Die Antwort, die das Rennen gewann: Kaminsky, DNS und die Entropie hinter Vertrauen
Das gefälschte Paket musste keine Autorität beweisen. Es musste nur zu einer offenen Anfrage passen und vor der echten Antwort eintreffen. Die DNS-Krise von 2008 machte aus dieser Annahmeregel ein beliebig erneuerbares Rennen – und trennte die Verteuerung einer Lüge von der…
Fallakte
Die Signatur, die jeden Schlüssel verlangte: Was KeyTrap über die Kosten von Vertrauen zeigte
KeyTrap fälschte DNSSEC nicht. Der Angriff machte aus der Sorgfalt des Validators eine fernsteuerbare Rechenressource und zwang Betreiber, Beweisarbeit lokal zu budgetieren.
Fallakte
Die Wurzel, die nicht mitverkauft wurde: Was Symantecs Ausstieg über übertragbares Vertrauen zeigte
Symantec konnte Zertifikatsgeschäft, Kunden und Systeme an DigiCert verkaufen. Nicht zum Kaufpreis gehörte eine Anweisung an Browser, den alten Wurzeln weiterhin zu vertrauen.
Fallakte
Die Route, die sich einen Namen lieh: Was der MyEtherWallet-Hijack über geschichtete Autorität zeigte
Der Angriff von 2018 hatte keinen einzigen Besitzer: Fünf getrennte Entscheidungen verwandelten eine falsche Route in eine glaubhafte Webseite.
ICANN
ICANNs Test alternativer Namen endet bei der technischen Machbarkeit
ICANN lässt ein Modell kommentieren, das eine gTLD mit derselben Zeichenfolge in alternativen Namenssystemen verbindet. Der erste Bericht hält den Betrieb für technisch beherrschbar, wenn überall derselbe Inhaber und eine logisch einheitliche Wahrheitsquelle gelten. Das ist eine…
Geschichte
Die Zahl, die nach null neuer wurde: Wie DNS Versionen ohne Uhr ordnet
Im SOA-Eintrag des DNS kann die 0 neuer sein als 4.294.967.295. Das wirkt nur dann widersprüchlich, wenn man die Zahlen auf einer geraden Linie liest. Für unabhängig betriebene autoritative Server war der Kreis die praktischere Form: Er ließ einen endlichen Zähler weiterlaufen…
Geschichte
Die Zone, die anklopfte: DNS NOTIFY, IXFR und Aktualität
Im frühen DNS bemerkte ein Secondary veraltete Daten erst bei der nächsten Prüfung. NOTIFY weckte ihn; IXFR lieferte nur die Differenz.
Geschichte
Die Adresse, für deren Suche man DNS brauchte: Wie Glue die Delegationsschleife durchbrach
Eine DNS-Delegation kann den wissenden Server nennen und den Resolver dennoch ohne Weg zu ihm lassen. Glue war die bewusst nichtautoritative Ausnahme, die den Übergang ermöglichte, ohne dem Elternbereich die Fakten der Kindzone zu übertragen.
ICANN
ICANN zählt Anträge, aber noch keine endgültigen Strings
Mehr als 1.600 Hauptanträge gingen in der neuen gTLD-Runde 2026 ein; über 1.100 davon enthalten einen Ersatz-String. Die Zahlen vermessen den Eingang zum Verfahren. Welche Namen tatsächlich bewertet werden, steht erst nach Zahlung, Offenlegung und einer letzten Wahl fest.
Geschichte
Zwei Arten von Nichts: Wie DNS NXDOMAIN und NODATA auseinanderhalten lernte
Eine leere DNS-Antwort ist keine eindeutige Aussage. Entweder fehlt der Name vollständig, oder der Name existiert und nur der abgefragte Record-Typ fehlt. Negatives Caching wurde erst dann verlässlich, als diese beiden Befunde getrennt weitergegeben, gespeichert und rechtzeitig…
Geschichte
Der Fehler, der ablaufen lernte: Wie DNS speicherte, was nicht existierte
Ein leeres Ergebnis ist noch kein Beleg für Nichtexistenz. Der Name kann fehlen, nur der angefragte Record-Typ kann fehlen, der Server kann ausfallen oder die Antwort kann zur nächsten Delegation weisen. Negatives Caching wurde erst tragfähig, als das DNS dem Nein einen…
Geschichte
Die Adresse, die ihren Server überlebte: Wie MX Identität und Zustellung trennte
Der Teil hinter `@` wirkte einst wie der Name der Maschine, zu der SMTP verbinden sollte. Als Mail über Relays, nicht direkt erreichbare Hosts und wachsende Domains lief, musste der öffentliche Name länger leben als das jeweilige Empfangssystem. MX machte diese Trennung…
Berichte
RIPE NCC trennt die Zukunft von ENUM von 23 Problemdelegierungen
Der Entwurf für die September-Sitzung der ITU-T-Studienkommission 2 verkleinert eine zu groß gewordene Frage. RIPE NCC unterstützt nun ausdrücklich den Fortbetrieb von Public ENUM unter `e164.arpa`. 17 offenbar nicht betriebsfähige und sechs teilweise fehlerhafte Delegierungen…