Zusammenfassung

  • Nach ICANN-Angaben vom 24. September hat MTN Nigeria die DNSSEC-Prüfung in seiner Resolver-Infrastruktur aktiviert. Unabhängig davon signierte NiRA die Länderzone .ng.
  • Für Ghana führt ICANN den Anstieg der Validierungsquote von etwa 20 auf 98 Prozent auf MTN Ghanas rekursive Resolver zurück. KINDNS listet das Unternehmen in seiner Kategorie für gemeinsam genutzte private Resolver.
  • APNIC Labs misst beobachtete Nutzerpfade: Im 30-Tage-Fenster liegen Ghana bei 99,27 und Nigeria bei 62,00 Prozent vollständiger Validierung. Das ist weder eine Zählung aller signierten Domains noch eine Prüfung sämtlicher Betreiberkonfigurationen.

Wer eine DNSSEC-Signatur erzeugt, entscheidet nicht automatisch, ob sie beim Nutzer geprüft wird. Umgekehrt kann ein rekursiver Resolver aus unsignierten Daten keine Signatur machen. Diese banale Trennung erhält mit dem neuen ICANN-Bericht eine konkrete Adresse auf beiden Seiten. MTN Nigeria soll die Prüfung in seinen Resolvern eingeschaltet haben; die Nigeria Internet Registration Association hat mit Unterstützung der Coalition for Digital Africa die Zone .ng signiert. IANA führt NiRA als deren ccTLD-Verwalter. Eine nationale Erfolgsquote verschmilzt diese Betreiber nicht zu einer Instanz.

ICANN nennt ein Webinar mit der Nigerian Communications Commission im Dezember 2024 und weitere Begleitung. Die nigerianische Validierungsquote nähere sich heute 60 Prozent; MTN Nigeria habe wesentlich dazu beigetragen. Das sind Aussagen der an der Zusammenarbeit beteiligten Organisation. Die Veröffentlichung enthält keine unabhängige Bestandsprüfung jedes MTN-Resolvers und keine Zuordnung jedes Nutzerpfads. Ebenso wenig beweist eine signierte .ng-Zone, dass jede darunter liegende Domain selbst signiert ist oder sämtliche Zugangsnetze gültige Signaturen kontrollieren.

In Ghana liegt der berichtete Hebel besonders deutlich bei den rekursiven Betreibern. ICANN schreibt den Sprung von ungefähr 20 auf 98 Prozent der Aktivierung bei MTN Ghana zu. In der Teilnehmerliste von KINDNS steht MTN Ghana als Betreiber gemeinsam genutzter privater Resolver. KINDNS beschreibt die Teilnahme als freiwillige Zusage, empfohlene Praktiken einzuführen. Daraus folgt keine unabhängige Zertifizierung sämtlicher Maschinen oder Verfahren.

APNIC Labs bietet eine zweite Beobachtung mit eigener Reichweite. Für den Durchschnitt vom 22. August bis 20. September weist seine Ländertabelle bei 147.962 ghanaischen Stichproben 99,27 Prozent vollständige Validierung aus; für 324.435 nigerianische Stichproben sind es 62,00 Prozent, zusätzlich 27,93 Prozent teilweise Validierung. Die Messung verteilt über Webanzeigen einmalige DNS-Namen mit gültiger und absichtlich ungültiger Signatur. Aus den erfolgreichen und gescheiterten Abrufen wird auf den Resolver-Pfad des jeweiligen Nutzers geschlossen.

Das Verfahren prüft nicht, wie viele Domains landesweit signiert sind, und sein Landeswert trennt den kausalen Beitrag von MTN nicht heraus. ICANNs gerundete Angaben und die APNIC-Stichprobe dürfen wegen verschiedener Zeiträume und Methoden nicht als identische Messreihe ausgegeben werden.

Die Veränderung ist deshalb nicht geringer, aber genauer zu benennen: Ein Telekommunikationsbetreiber kann Validierung für seine Kunden aktivieren; ein ccTLD-Verwalter kann signierte Daten bereitstellen; eine Koordinierungsorganisation kann technische Hilfe leisten. Keiner dieser Schritte ersetzt die übrigen.

Quellen