Die AFRINIC-Saga wird derzeit durchgängig verfolgt.
Governance / Fallakte
Fallakte
Die Analysen zu Fallakte behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
Institutionelle AufschlüsselungRechtliche und politische KonflikteWahl- und Kontrollrisiko
Risikokartierung der Legitimität und Kontinuität von Institutionen.
Zeitleiste und Risikoanalyse auf Basis von Primärquellen.
Wird für die Planung der Kontinuität und der politischen Risikoexposition verwendet.
Aktuelle Berichterstattung
Aktuelles zu Fallakte
696 Artikel
Fallakte
Die Signatur war gültig. Der Befehl war es nicht: HTTP Message Signatures und die Autorität der abgedeckten Komponenten
RFC 9421 beweist die semantische Unversehrtheit einer ausdrücklich gewählten Teilmenge. Ob der Schlüsselinhaber diese Operation anordnen durfte, ob ein ausgelassenes Feld ihre Bedeutung änderte und ob die Nachricht bereits verbraucht war, entscheidet weiterhin der Empfänger.
Fallakte
Das Paket verbarg seine genaue Länge, doch das Muster sprach weiter: EDNS Padding und die Grenzen der DNS-Privatsphäre
Verschlüsseltes DNS hält Namen und Antworten vor dem Beobachter des Pfades verborgen. Die Silhouette der Nachrichten kann trotzdem erkennbar bleiben. EDNS Padding vergrößert Nachrichten, um diese Silhouette gröber zu machen. Entscheidend ist nicht die Zahl zusätzlicher Bytes…
Fallakte
Der Eintrag band die Optionen, nicht die Verbindung: DNS SVCB, HTTPS und Client-Autorität
Ein Domaininhaber kann bevorzugte Endpunkte, Protokolle und Ports vor dem ersten Anwendungsaufruf veröffentlichen und per DNSSEC absichern. Ob ein konkreter Client die Parameter versteht, den Pfad erreicht und die ursprüngliche Dienstidentität bestätigt, entscheidet sich trotzdem…
Fallakte
Bei der Internet Society kann eine Organisationsstimme als sechs zählen — oder eins bleiben
Dasselbe Organisationsmitglied der Internet Society kann über eine bevollmächtigte Person an zwei Wahlen teilnehmen und dennoch mit unterschiedlicher Stimmkraft in die Auszählung eingehen. Bei der Wahl zum Board of Trustees wird eine Auswahl nach Mitgliedsklasse gewichtet. Bei…
Fallakte
Internet Society bewahrt Board-E-Mails auf, veröffentlicht aber die Frist nicht
Internet Society hat die Aufbewahrung aller Board-Mailinglisten in das geltende Verfahren aufgenommen. Damit wird institutionelles Gedächtnis zur laufenden Pflicht. Der öffentliche Text verweist für die tatsächliche Dauer jedoch auf eine andere Richtlinie und nennt weder…
Fallakte
Der Zähler stieß an seine Grenze. Der Dateiname eröffnete eine neue Epoche: RPKI-Manifeste und Wiederherstellungsbefugnis
Ein RPKI-Manifest kann korrekt signiert, aktuell und inhaltlich richtig sein und dennoch unbrauchbar bleiben, weil ein Validator einen Vorgänger gespeichert hat, der sich nicht übertreffen lässt. RFC 9981 eröffnet einen engen Ausweg: den Manifestdateinamen ändern, eine neue…
Fallakte
Der Feed war gültig, die Antwort war lokal: DNS RPZ und die Zuständigkeit für Umschreibungen
Eine Richtlinienzone kann vollständig, aktuell und vom richtigen Absender eintreffen. Ob der Resolver beim Start wartet, mit einem Teilbestand antwortet, eine Ausnahme voranstellt oder DNSSEC bricht, entscheidet dennoch der Betreiber vor Ort.
Fallakte
Der Digest stimmte, die Zone war trotzdem falsch: ZONEMD und die Grenzen kryptografischer Integrität
Ein kryptografisch einwandfreier Befund kann eine fachlich falsche Veröffentlichung bestätigen. ZONEMD schafft deshalb Gewissheit über ein bestimmtes Zonenobjekt, aber keine automatische Zuständigkeit für die Frage, ob dieses Objekt in Betrieb gehen soll.
Fallakte
Bei der PP-26 ist ein Schuldsaldo noch kein Stimmstatus
Die ITU-Verfassung entzieht einem Staat nicht wegen jeder offenen Rechnung das Stimmrecht. Maßgeblich ist ein Vergleich: Anrechenbare Rückstände werden dem Beitrag gegenübergestellt, der für die beiden vorangegangenen Jahre geschuldet war. Ein eingehaltenes Tilgungsabkommen kann…
Fallakte
Das Signal war signiert. Die Delegation war noch nicht sicher: CDS/CDNSKEY und die Befugnis, DS zu veröffentlichen
CDS und CDNSKEY machen einen gewünschten Vertrauenswechsel des Kindes maschinenlesbar. Eine korrekte Signatur beweist jedoch nur innerhalb einer vorhandenen Kette, woher ein RRset stammt. Sie vereinigt weder Betreiberkontrolle und Inhaberauftrag noch Elternzulassung…
Fallakte
Der Katalog war gültig. Die Löschung nicht: DNS Catalog Zones und die Befugnis zur Bereitstellung
Beim Wechsel einer Zone zwischen zwei Katalogen kann ein gleichbleibendes, scheinbar bedeutungsloses Label den gesamten zugehörigen Zustand mitnehmen. DNS Catalog Zones automatisieren damit nicht nur Konfiguration. Sie entscheiden, wer Dateien, Journale, Zeitgeber und…
Fallakte
Der F-Root-Ausfall von 2020: Warum Redundanz ohne geübte Eingriffswege nicht genügt
Am 23. Januar 2020 führte ein Fehler in einer schrittweise ausgerollten Softwareversion dazu, dass einige partnerschaftlich betriebene F-Root-Instanzen notwendige Glue Records ausließen. Der Vorfall zeigt, weshalb die Zahl verteilter Server allein wenig darüber aussagt, ob ein…
Fallakte
Bei der PP-26 entscheidet die Dokumentklasse über sechs Sprachen
Wer im PP-26-Portal zwei Dokumente öffnet, kann zwei verschiedene Sprachordnungen betreten. Beiträge und Berichte der Reihe C erscheinen in sechs Sprachen. Ein ADM-Tagesplan und ein INF-Hinweis bleiben englisch; der INF-Text ist zudem nicht zur Beratung bestimmt. DT- und…
Fallakte
Die Antwort war abgelaufen, die Störung nicht: DNS Serve-Stale und Befugnis nach dem TTL
Ein alter DNS-Wert kann eine Anwendung durch den Ausfall ihrer autoritativen Server tragen. Nach dem TTL handelt jedoch nicht mehr die gewöhnliche Cache-Erlaubnis des Zonenbetreibers. Der Resolver übt eine eigene, begrenzte Notfallbefugnis aus und muss genau dafür Belege, Fristen…
Fallakte
Auch ein Einzelkandidat braucht auf der PP-26 eine Mehrheit
Die PP-26-Seite führt derzeit je einen Kandidaten für das Amt des Generalsekretärs und für die Leitung des Standardisierungsbüros. Das ist weder ein Wahlergebnis noch eine abgeschlossene Liste: Kandidaturen sind bis zum 12. Oktober möglich. Bleibt danach nur ein Name, machen die…
Fallakte
WTPF-26 könnte fünf Stellungnahmen verabschieden. Keine ist ein ITU-Mandat
Fünf Entwürfe erreichen Nassau nach fast zwei Jahren fachlicher Vorbereitung. Verabschiedet WTPF-26 sie im Konsens, können sie spätere Debatten in Regierungen, Unternehmen und internationalen Institutionen prägen. Zu Vorschriften, Vertragsrecht oder Betriebsbefehlen werden sie…
Fallakte
Die Registrierung begann mit einem Familiennamen; die spätere Nutzung hatte eine eigene Akte: Nissan Motor v Nissan Computer
Das Gericht ließ die Domains beim bisherigen Inhaber und schrieb zugleich vor, was dahinter erscheinen durfte. Erst ging es um Hinweise und Automobilwerbung, später um nahezu jeden kommerziellen oder kritischen Inhalt. Der unveränderte Kontrollpunkt trug damit mehrere…
Fallakte
Die Zone schwieg. Der Resolver machte den Ausfall lauter
Wenn autoritative DNS-Server nicht mehr antworten, liegt der erste Fehler bei der Zone. Ob daraus hunderttausende Wiederholungen werden, entscheidet der Resolver. RFC 9520 verleiht ihm deshalb eine eng begrenzte Befugnis: Nach ausgeschöpften Wegen darf er den Fehlschlag kurz…
Fallakte
Eine PP-26-Registrierung akkreditiert keinen Staat zur Stimmabgabe
Ein bestätigter Konferenzeintrag sagt, dass eine Person den Zugangsprozess durchlaufen hat. Er sagt nicht, dass sie in diesem Augenblick die Stimme eines Staates ausüben darf. Bei der PP-26 liegen dazwischen das eigene Stimmrecht des Staates, ein originales Vollmachtsdokument…
Fallakte
Die Sperre war erklärt. Die Richtlinie blieb eine Behauptung.
Der Bereitschaftsdienst erhält mehr als ein stummes NXDOMAIN: Kategorie, Begründung, Organisation und Einspruchsweg kommen über einen authentisierten Resolver. Damit ist der letzte Übertragungsweg belegt. Wer die Einstufung weiter oben vorgenommen hat und wozu diese Stelle befugt…
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitretenSitzungsplan
Aktive Dossiers
AFRINIC-Saga
Mehrjährige Governance- und Rechtskrise mit Auswirkungen auf die RIR-Rechenschaftspflicht weltweit.
AFRINIC Saga öffnen