Die AFRINIC-Saga wird derzeit durchgängig verfolgt.
Governance / Fallakte
Fallakte
Die Analysen zu Fallakte behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
Institutionelle AufschlüsselungRechtliche und politische KonflikteWahl- und Kontrollrisiko
Risikokartierung der Legitimität und Kontinuität von Institutionen.
Zeitleiste und Risikoanalyse auf Basis von Primärquellen.
Wird für die Planung der Kontinuität und der politischen Risikoexposition verwendet.
Aktuelle Berichterstattung
Aktuelles zu Fallakte
696 Artikel
Fallakte
Das Netz benannte eine Provisioning Domain. Den Pfad wählte es nicht.
Eine Provisioning Domain hält Adresse, DNS und Router eines Netzkontexts zusammen. Ihr Name schafft eine belastbare Grenze, aber aus einer Router Advertisement wird dadurch noch keine Verbindungsanweisung.
Fallakte
Zwei veraltete Halblinks ergaben eine überzeugende ganze Verbindung
Der physische Link war unterbrochen, doch zwei BGP-LS-Producer hielten jeweils die entgegengesetzte Hälfte fest. Der Consumer fügte beide Fragmente zusammen, der Controller berechnete darüber einen Pfad und die Automation setzte ihn um. Redundanz hatte nicht zwei aktuelle…
Fallakte
Der Präfix war da. Im Rückweg fehlte die Nachfrage
Ein neuer VRF kann den richtigen Import Route Target tragen, während die gültige VPN-Route am Ursprung bereitliegt und sämtliche BGP-Sitzungen Established melden. Trotzdem empfängt der Ziel-PE nichts. RFC 4684 macht sichtbar, warum: Zuerst muss das Interesse zum Ursprung wandern…
Fallakte
Die Child-Zone hat gesprochen. Wer macht den DS-Eintrag real?
Ein signiertes CDS/CDNSKEY-Paar beschreibt den gewünschten Vertrauenszustand der Child-Zone. Es schreibt nicht in die Parent-Zone. Sichere Automatisierung erkennt diese Grenze und belegt jeden Übergang separat.
Fallakte
Null ist erst mit ihrem Feld ein Befund
In BGP kann die Zahl null einen gültigen ORIGIN-Code, eine verbotene AS-Identität oder eine RPKI-Erklärung gegen Routing bezeichnen. RFC 7607 verlangt deshalb keine pauschale Härte. Er ordnet jedem verbotenen Vorkommen die kleinste Einheit zu, die der Empfänger ablehnen muss.
Fallakte
Wer stellt die Erneuerungsuhr? ACME ARI und die letzte Meile des Zertifikatswechsels
Eine Zertifizierungsstelle kann Erneuerungen über einen ganzen Tag verteilen und sie trotzdem in derselben Minute erhalten. ACME Renewal Information empfiehlt ein Zeitfenster; erst Client, Auslieferungssystem und aktiver Dienst machen daraus einen nachweisbaren…
Fallakte
Die Antwort lautete „Erfolg“. Kein Client hatte sich geändert: DHCPv6 Reconfigure und die Autorität eines Auslösers
Ein Relay kann eine Änderung melden, der Server kann `Success` antworten und eine authentisierte Nachricht kann ein Endgerät erreichen, ohne dass eine neue Adresse oder ein neues Präfix bereits wirksam ist. DHCPv6 Reconfigure hält diese Entscheidungen auseinander. Der Betrieb…
Fallakte
Die Route überlebte den Nachbarn, der sie angekündigt hatte
BGP Long-Lived Graceful Restart kann veraltete Routen weit über die normale Neustartphase hinaus bewahren. Die zusätzliche Zeit ist keine kostenlose Verfügbarkeit, sondern eine befristete Haftung für alten Zustand: Wer sie akzeptiert, muss Weiterleitung, Grenzen und Ende…
Fallakte
Das Paket war gültig, doch zwei Sitzungen passten: RADIUS CoA und die Befugnis über eine aktive Verbindung
Ein geschützter Steuerauftrag erreicht ein Zugangsgerät und soll den Filter eines Benutzers ändern. Die Suche liefert zwei aktive Sitzungen. Der Protokollsprung ist authentisiert; die Ausführungsbefugnis ist noch ungeklärt.
Fallakte
Treat-as-withdraw: Der Fehler blieb, die Sitzung auch
Der aufschlussreichste Eintrag in einem Störungsprotokoll kann eine Handlung sein, die man äußerlich kaum sieht: Die BGP-Sitzung bleibt Established, doch der Empfänger behandelt sämtliche Routen einer fehlerhaften UPDATE-Nachricht als zurückgezogen. Das hält den Nachbarn…
Fallakte
Das Paket war echt, die Uhr trotzdem falsch: NTS und die Autorität einer Zeitmessung
Zwei Zeitserver antworten demselben Rechner. Beide Antworten bestehen die Prüfungen von Network Time Security, doch ihre Offsets liegen 800 Millisekunden auseinander. Die Kryptografie hat funktioniert. Offen bleibt die Entscheidung, die sie nicht treffen kann: Welcher Messwert…
Fallakte
Die Route, die mit der eigenen ASN zurückkehrte
Die Analyse-Zusammenfassung zu Die Route, die mit der eigenen ASN zurückkehrte erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen. Der Kontext der…
Fallakte
Die DNS-ID war geändert, doch die alte Regel hielt die Mail weiter auf: Die Autorität eines MTA-STS-Caches
Um 09:00 Uhr nahm ein Empfänger einen Ausweich-MX in seine HTTPS-Richtlinie auf und änderte die `id` im TXT-Record `_mta-sts`. Ein Absender holte die neue Fassung ab. Bei einem zweiten scheiterte die Aktualisierung; er besaß noch die nicht abgelaufene `enforce`-Richtlinie vom…
Fallakte
Zwei Pfade, ein heißer Link: die Beweisgrenzen von BGP Multipath
Zwei Next Hops in der Forwarding-Tabelle bedeuten weder doppelte Kapazität noch eine Halbierung des Verkehrs. Zwischen BGP-Auswahl und Leitungslast entscheiden Rekursion, Hardware, Hash und die tatsächlichen Flüsse.
Fallakte
Im Header stand „DKIM bestanden“. Wer geprüft hatte, blieb offen: Authentication-Results und die Grenze lokaler Autorität
Eine Filterregel fand zweimal `Authentication-Results: mx.example; dkim=pass`. Die erste Zeile war schon vor der SMTP-Verbindung Teil der Nachricht, die zweite entstand nach lokaler Prüfung. Der Parser sah Gleichheit. Der Betrieb musste eine andere Frage beantworten: Welche Zeile…
Fallakte
Dasselbe Zertifikat, ein anderer Dienst: DANE TLSA und die Grenze der Port-Autorität
Während eines Wartungsfensters erschien dasselbe Zertifikat an einem zweiten Listener. Die Fingerabdrücke waren identisch, doch nur die ursprüngliche Verbindung bestand die DANE-Prüfung. Der Unterschied lag nicht im Zertifikat: Die signierte DNS-Aussage war für einen bestimmten…
Fallakte
BGP LOCAL_PREF: Wer den Ausgang bestimmt
Ein Betreiber kann einen längeren Netzpfad bevorzugen, ohne dem Nachbarn den entscheidenden Wert mitzuteilen. LOCAL_PREF übersetzt die eigene Geschäftspolitik in eine interne Rangfolge. Ob daraus ein beherrschbarer Verkehrswechsel wird, entscheidet sich zwischen Zuständigkeit…
Fallakte
Die Zertifikate waren nicht abgelaufen: Chromes Entrust-Stichtag machte Vertrauen zur Betriebslizenz
Nicht allein das Ablaufdatum im TLS-Zertifikat entschied über die Verbindung. Maßgeblich wurde, wann das Zertifikat im Transparenzprotokoll erschien und ob Chrome der ausstellenden Stelle zu diesem Zeitpunkt noch standardmäßig vertraute.
Fallakte
Dieselbe Nummer, andere Bedeutung: Was eine IPFIX-Beobachtungsdomäne tatsächlich belegt
Der Exporter verbindet sich erneut. Wieder erscheint die Nummer 256. Der Collector kennt sie noch und liest die neuen Bytes nach der alten Feldfolge. Mit etwas Pech entstehen keine Fehlermeldungen, sondern glaubhafte Zahlen unter falschen Spaltennamen. Nicht die Übertragung ist…
Fallakte
Der TXT-Eintrag stimmte. Der Dienstleister war trotzdem nicht die Domain: ACME DNS-01 und delegierte Validierungsautorität
Der Dienstleister war aus Anwendung, CI, Mitarbeiterkonten und Zertifikatsspeicher entfernt. Eine Befugnis überstand das Offboarding: `_acme-challenge` zeigte weiterhin auf seine Validierungszone. Als sein ACME-Konto ein neues Wildcard-Zertifikat bestellte, erschien der erwartete…
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitretenSitzungsplan
Aktive Dossiers
AFRINIC-Saga
Mehrjährige Governance- und Rechtskrise mit Auswirkungen auf die RIR-Rechenschaftspflicht weltweit.
AFRINIC Saga öffnen