Thema
DNS-Delegationsmacht
Innerhalb der Facette Thema verbindet die Themenanalyse DNS-Delegationsmacht Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Führungskräfte
Terry Manderson änderte den DNS-Test. APNIC hatte den Radiergummi schon.
Eine defekte Reverse-DNS-Delegation durfte APNIC bereits entfernen. Manderson präzisierte 2006 die Messung davor: ein gültiger SOA-Eintrag und eine Antwort, die ihre Zuständigkeit mit dem AA-Bit belegt.
IETF
Die Registry darf umziehen. Die Zugangsdaten reisen nicht blind mit.
Ein überarbeiteter IETF-Entwurf erlaubt dem Registry-Protokoll RPP einen geregelten Umweg. Der neue Server bekommt die Anfrage; über die Zugangsdaten entscheidet der Client gesondert.
Führungskräfte
Geoff Huston zählte die DNS-Zuhörer. Die schnellste Antwort verriet nur den Sieger.
Ein Browser zeigt eine aufgelöste Adresse. Dahinter kann die ursprüngliche DNS-Frage an mehrere rekursive Resolver gegangen sein. In der APNIC-Labs-Messung geschah das in 60 Prozent der Fälle. Geoff Huston trennt deshalb die Liste der Empfänger von der Rangliste der Antworten.
ICANN
Uruguay erneuerte die Schlüssel von .uy. ICANN sah zu, SeCIU bediente das HSM.
Die Zeremonie hatte eine notarielle Bestätigung und Zeugen aus sieben Einrichtungen. Das klingt nach geteilter Aufsicht. Die technische Zuständigkeit für die Landesdomain blieb bei der uruguayischen Betreiberin SeCIU.
Globale Cloud-Dienste-Trends
Zweimal Rot, trotzdem zum Hauptsystem: die letzte Wahl von Route 53
AWS hat für den Fall vorgesorgt, dass Haupt- und Ersatzadresse ihre Gesundheitsprüfungen verlieren. Route 53 liefert dann die Hauptadresse. Welche Geschäfte dort noch angenommen werden dürfen, steht auf einem anderen Blatt.
IETF
Der ECH-Ersatzschlüssel ist auch eine Datenschutzvollmacht
Ein Entwurf für signierte Wiederholungsversuche zeigt, weshalb die Wiederherstellung einer Verbindung und die Verantwortung für ihre Privatsphäre getrennt betrachtet werden sollten.
Globale institutionelle Trends
Die Domain ist noch zu retten. Der Anbieterwechsel muss warten.
Wer einen gelöschten Domainnamen zurückholen will, braucht zunächst den bisherigen Registrar. Die Rückholfrist schützt den Namen, verschiebt aber den Wettbewerb um den Kunden auf später.
Geschichte
Koreas .kr kam 1986; die direkte Leitung nach Hawaii erst 1990
Für den Internetstart eines Landes gibt es selten nur einen sinnvollen Termin. Die National Information Society Agency datiert die Einführung der Länder-Domain .kr auf 1986. Eine dedizierte Leitung zwischen KAIST und der Universität von Hawaii, die den direkten Internetanschluss…
Berichte
RIPEs Datenbank hakte acht Stunden. Keine fehlgeschlagene Anfrage änderte eine Reverse-DNS-Delegation.
Die erste Meldung von RIPE NCC sprach von Auswirkungen auf Reverse DNS. Zwei Tage später präzisierte die Untersuchung den Befund: Jede fehlgeschlagene Anfrage enthielt entweder keine Änderung oder scheiterte an den Zonemaster-Prüfungen. Der Schreibpfad stockte; die…
IETF
Joe Ableys DNSSEC-Test: 1 ms im Median, 1,405 Sekunden im p99
Im frühen Cloudflare-Test blieb der Median fast unbewegt. Im langsamsten Prozent wies der doppelt signierte Pfad beim p99 dagegen 1,405 Sekunden mehr verstrichene Zeit auf als die klassische Kontrolle. Die Grafik für validierende Resolver bezeichnete das aggregierte Ergebnis…
Geschichte
Die CAA-Regel eines Hosters konnte seine Kunden erreichen. RFC 8659 änderte die Suche.
Ein CNAME kann den Namen eines Kunden in den DNS-Namensbaum seines Hosters führen. Die erste CAA-Suchregel konnte von dort bis zu den übergeordneten Namen des Ziels weiterlaufen. 2019 zog RFC 8659 eine neue Grenze.
Globale Cloud-Dienste-Trends
Cloudflare streicht die Domainmarge. Der DNS bleibt im Paket.
Wer bei Cloudflare Registrar den autoritativen DNS-Anbieter wechseln will, muss auch den Registrar wechseln. Der Einkauf spart einen Aufschlag und kauft eine zusätzliche Verbindung zwischen zwei Diensten.
Geschichte
Einige .CA-Registrierende mussten ihren Namen erneut beantragen
Als die University of British Columbia die Verwaltung von .ca im Jahr 2000 an die Canadian Internet Registration Authority übergab, wanderte nicht jede alte Registrierung automatisch ins neue System. Ein Teil der Inhaber musste denselben Namen erneut beantragen, neue Verträge…
Berichte
RIPEs Update-Ausfälle endeten acht Minuten nach der gemeldeten Entwarnung
Der Nachtrag vom 30. Oktober sagt, dass kein fehlgeschlagener Antrag eine Reverse-DNS-Delegierung geändert hätte. Das angegebene Fehlerfenster endet dennoch acht Minuten nach der ursprünglichen Entwarnung.
IETF
Algorithmus 18 hatte eine Nummer. Joe Abley fand die EPP-Schranke.
IANA führt ML-DSA-44 als DNSSEC-Algorithmus 18. Auf der RIPE 93 beschrieb Joe Abley die nächste Hürde: Ein Registry-System kann DS-Daten ablehnen, die ein Betreiber per EPP übermittelt. Sein individuelles Draft vom Oktober will die Annahmeregeln an die IANA-Register koppeln.
Institutionen in Europa und im Nahen Osten
Die Karteikarte beschreibt kein Netz: Netnod, drei Oberflächen und ein offener ASN
Der Netnod-AB-Eintrag im BTW-Verzeichnis zitiert dieselbe RIPE NCC-URL zweimal und trägt eine Konfidenz von 0,82. Die eigenen Seiten des Betreibers, festgehalten am 29. Oktober 2026, beschreiben mindestens drei Oberflächen: einen nordischen Austauschpunkt, einen…
Akademiker
Martine Sophie Lenders fand das Signal, das verschlüsseltes DNS im Paket verrät
Ihre Studie zu knapper IoT-Hardware liest keine DNS-Anfrage. Sie prüft, ob die Paketform den DNS-Verkehr trotzdem erkennen lässt – und wie Blockübertragung und Header-Kompression dieses Signal verkleinern.
Berichte
Beim ENUM läuft nun eine 60-Tage-Frist – aber RIPE NCC stellt die Uhr nicht allein
Aus der Debatte über eine mögliche Schließung ist ein Verfahren für einzelne kaputte Länder-Delegationen geworden. Wer den technischen Defekt erkennt, darf die betreffende Zone noch lange nicht eigenmächtig ausräumen.
ICANN
Ein Behördenbrief kann eine geografische Domain entscheiden. Das GAC will ihn sehen.
Eine Ortsbezeichnung im Internet ist kein Eigentum des Bewerbers. Für bestimmte geografische Endungen braucht er die Unterstützung oder Nichtbeanstandung zuständiger Behörden. Wird diese Unterstützung während des Antragsverfahrens zurückgezogen, scheitert die geografische…
ICANN
ICANN kann eine neue Domain als riskant einstufen. Die Prüfung stoppt den Antrag nicht.
Eine Endung, die nach Gesundheitswesen oder Staat klingt, kann Vertrauen erhalten, bevor der Betreiber es verdient hat. Die Schutzauflagenprüfung der Runde 2026 schreibt dem künftigen Registry-Vertrag Pflichten vor. Der Antrag läuft weiter. Entscheidend wird, wer die Pflichten…