Zusammenfassung

  • Zwischen dem 9. und 11. Mai 2018 wurde aus einer umstrittenen ersten Fassung Draft 2: Nach der Diskussion bei AFRINIC-28 in Dakar entfiel die vorgeschlagene Pflicht, den zugeteilten Block binnen zwölf Monaten mit möglichst geringer Disaggregation anzukündigen. Der zwölfmonatige Plan für /48-Zuweisungen blieb dagegen bestehen.
  • Draft 2 hielt /32 als Mindestgröße einer anfänglichen IPv6-Zuteilung fest, erweiterte aber das berücksichtigte Betriebsmodell auf Leistungen für andere Organisationen, Endnutzer sowie eigene oder verbundene Abteilungen, Einheiten und Standorte. Für mehr als /32 sollten unter anderem Kundenzahl, Nutzerzahl, Infrastruktur, Hierarchie, Geografie, Segmentierung und erwartete Lebensdauer der Anfangszuteilung maßgeblich sein.
  • Eine neue, nur einmal nutzbare Berichtigungsroute erkannte an, dass eine anfängliche Prognose scheitern kann. Je nach angrenzendem Bestand und verfügbarem Inventar konnte der alte Präfix erweitert, nach einer Umnummerierung binnen sechs Monaten zurückgegeben oder durch einen ergänzenden Präfix flankiert werden.
  • Der stärkste Fall für Draft 2 ist operativ: Ein passend dimensioniertes Aggregat kann Fragmentierung und unnötige Umnummerierung vermeiden. Der Schwachpunkt ist institutionell: Die veröffentlichten Unterlagen enthalten keine Ergebnisdaten, keine öffentlichen Entscheidungscodes und keine belastbare Darstellung, wie AFRINIC-Mitarbeiter die Prognosefaktoren tatsächlich gewichtet haben.
  • AFRINIC durfte als privater technischer Buchführer und Koordinator der Eindeutigkeit Kriterien für den Zugang zu seinem noch unzugeteilten Inventar prüfen. Es besaß und besitzt dadurch keine Hoheits-, Regulierungs-, Polizei-, Straf-, Konfiskations-, Anklage- oder öffentlich-rechtliche Entscheidungsgewalt über die Netze, Kunden oder bereits vorhandenen Ressourcen eines Betreibers.

L3 — Die Korrektur zwei Tage nach Dakar

Die entscheidende Veränderung lässt sich auf drei Daten verdichten. Draft 1 vom 28. März 2018 wollte neben einem zwölfmonatigen Plan für /48-Zuweisungen auch verlangen, dass der zugeteilte IPv6-Block binnen zwölf Monaten mit der geringstmöglichen Disaggregation angekündigt werde. Am 9. Mai diskutierte AFRINIC-28 in Dakar diese Fassung. Ein Teilnehmer verlangte die Streichung der Ankündigungsbedingung, der Autor Jordi Palet Martinez stimmte zu, und die Co-Vorsitzenden hielten starke Unterstützung, keinen Widerspruch und den Übergang in den Last Call fest. Am 11. Mai erschien Draft 2 ohne die Routing-Bedingung.

Der /32-Mindestwert, der Plan für /48-Zuweisungen, das erweiterte Bewerbermodell und die neue Berichtigung einer unpassenden Anfangsgröße blieben sein operativer Kern.

Für einen Betreiber lag die praktische Bedeutung nicht in der Zahl der Wörter, die zwischen den Fassungen verschwanden. Sie lag darin, dass vier verschiedene Entscheidungen voneinander getrennt wurden: ob ein LIR für die anfängliche Zuteilung in Betracht kam; ob /32 als Anfangsgröße genügte; welche Prognose einen größeren Präfix rechtfertigte; und was geschehen konnte, wenn sich diese Prognose später als falsch erwies. Die Streichung der Ankündigungspflicht beseitigte zusätzlich den Versuch, eine bestimmte spätere Routinghandlung bereits zur Eintrittsbedingung des Zuteilungsdienstes zu machen.

Was „Eintritt“ hier tatsächlich bedeutete

Vor der vorgeschlagenen Änderung verlangte CPM 6.5.1.1 von einem anfänglichen Antragsteller, ein LIR und keine End Site zu sein. Er musste einen detaillierten Plan für IPv6-Konnektivität an Organisationen in der AFRINIC-Region sowie einen vernünftigen Plan für /48-Zuweisungen an Endstandorte in der Region innerhalb von zwölf Monaten vorlegen. Das beschrieb vor allem einen klassischen Dienstleister, der Adressraum an außenstehende Organisationen weitergibt. Es passte weniger gut zu einer Organisation, deren LIR-Funktion auch ein eigenes, verbundenes oder intern gegliedertes Netz versorgt.

Draft 2 behielt die LIR-Voraussetzung bei, fasste die zulässige betriebliche Konstellation aber weiter. Der Plan durfte Konnektivität oder Dienste für andere Organisationen, Endnutzer oder eigene beziehungsweise verbundene Abteilungen, Einheiten und Standorte in der AFRINIC-Region vorsehen. Diese Änderung war nicht bloß sprachliche Großzügigkeit. Sie veränderte, welche Architektur als legitimer Gegenstand eines Erstantrags erscheinen konnte. Ein Antrag musste nicht mehr so gelesen werden, als sei nur ein nach außen gerichtetes Provider-Modell die normale Form eines LIR.

Gerade hier zeigt sich der sinnvollste Teil der Reform. Ein Register, das seine Aufnahmebedingung an ein zu enges Geschäftsmodell bindet, kann die reale Organisation eines Netzes falsch beschreiben. Selbstbetriebene und verbundene Standorte sind nicht weniger real, weil die Konnektivität innerhalb einer Unternehmens- oder Institutionsstruktur bereitgestellt wird. Wenn der Registereintrag der Betriebswirklichkeit folgen soll, muss die Aufnahmeprüfung verschiedene tatsächliche Bereitstellungsmodelle erkennen können. Draft 2 bewegte sich in diese Richtung.

Die Erweiterung war dennoch kein Verzicht auf Planung. Der Antragsteller sollte weiterhin einen vernünftigen Plan vorlegen, innerhalb von zwölf Monaten /48-Zuweisungen an Endstandorte in der Region vorzunehmen. Zwei häufig miteinander vermischte Größen blieben deshalb auseinanderzuhalten. /32 bezeichnete die Mindestgröße der anfänglichen Zuteilung. /48 bezeichnete die im Plan betrachtete Zuweisung an einen Endstandort. Aus dem bloßen arithmetischen Verhältnis dieser Präfixlängen folgt weder eine bestimmte Kundenzahl noch eine nachgewiesene Auslastung.

Ein Adressplan muss Netzstruktur ausdrücken; die Ziffern allein beweisen nicht, wie viele Kunden ein Betreiber bedienen kann oder tatsächlich bedient.

Der zwölfmonatige Horizont war ein Prognosefenster, keine gemessene Zukunft. Ein Betreiber konnte zum Zeitpunkt des Antrags dokumentieren, welche Standorte und Zuweisungen er vernünftigerweise erwartete. Er konnte aber nicht mit Gewissheit beweisen, wie sich Nachfrage, interne Projekte oder geografische Expansion entwickeln würden. Genau diese Ungewissheit macht die spätere Berichtigungsregel wichtig. Sie macht aber auch sichtbar, warum das Register Prognose und Tatsache sauber trennen musste.

/32 als Mindestwert, nicht als Urteil über jedes Netz

Draft 2 hielt /32 als minimale anfängliche Zuteilung fest. Ein größerer Block blieb möglich, wenn die Dokumentation ihn rechtfertigte. Der Vorschlag nannte dafür mehrere Faktoren: den für Kunden vorgesehenen Raum, die Zahl der Nutzer, den Umfang der Infrastruktur, die hierarchische oder geografische Struktur, Sicherheits- oder andere Segmentierung und die erwartete Lebensdauer der anfänglichen Zuteilung. Dieselben Planungsfaktoren sollten auch bei der Größe späterer Zuteilungen eine Rolle spielen.

Der richtige Sinn eines solchen Katalogs ist begrenzt, aber wertvoll. Ein komplexes Netz kann eine Adresshierarchie benötigen, die nicht durch eine einzige kurzfristige Kundenzahl erklärt wird. Geografische Ebenen können eine systematische Aggregation innerhalb des Netzes stützen. Getrennte Sicherheitsbereiche können eine stabile Segmentierung verlangen. Eine große Infrastruktur kann längerfristige Reserven an bestimmten Stellen der Hierarchie benötigen. Und die erwartete Lebensdauer einer Anfangszuteilung betrifft die Frage, ob eine heute knapp wirkende Entscheidung morgen eine vermeidbare zweite Struktur erzwingt.

Keine dieser Aussagen bedeutet, /32 sei „klein“ im arithmetischen Sinn. IPv6 stellt einen sehr großen Zahlenraum bereit. Der Engpass liegt hier nicht in einer simplen Zahl verfügbarer Einzeladressen, sondern in der Passform zwischen Präfix, Adressplan, Aggregationslogik und dem Lebenszyklus des Netzes. Ein Präfix kann für eine konkrete Hierarchie operativ unpassend sein, obwohl er abstrakt enorm viele Adressen umfasst. Umgekehrt rechtfertigt die bloße Größe des IPv6-Raums nicht automatisch jede gewünschte Anfangszuteilung. Der Antrag brauchte eine technische Begründung, nicht die Beschwörung von Knappheit oder Überfluss.

Damit veränderte Draft 2 die Frage, die vor der Eintragung gestellt wurde. Statt allein von einem schmalen Standardmodell auszugehen, sollte AFRINIC prüfen, ob die Struktur und voraussichtliche Dauer des konkreten Netzes einen größeren zusammenhängenden Präfix trugen. Das konnte die Zuteilung näher an die Wirklichkeit bringen. Es gab den Mitarbeitern aber auch eine folgenreiche Interpretationsaufgabe: Was ist ein hinreichender Nachweis für „Nutzer“, „Infrastruktur“, „Hierarchie“, „Geografie“, „Sicherheit“ oder „Lebensdauer“? Der Text benennt Kategorien.

Die öffentlich vorliegenden Unterlagen zeigen keine ausformulierte Beweisregel, nach der zwei sachkundige Prüfer denselben Antrag zuverlässig gleich entscheiden müssten.

Warum die gestrichene Ankündigungsbedingung mehr als eine redaktionelle Änderung war

Draft 1 hatte eine zusätzliche Bedingung vorgeschlagen: Der zugeteilte Block sollte innerhalb von zwölf Monaten mit der geringstmöglichen Disaggregation angekündigt werden. Die Diskussion vom 9. Mai führte zur Streichung, und Draft 2 enthielt diese Pflicht nicht mehr. Die engste, durch den Vorgang gestützte Schlussfolgerung lautet: Die Beteiligten trennten die Berechtigung zur Zuteilung von einer bestimmten späteren Routingentscheidung. Mehr lässt sich aus der Streichung nicht beweisen; insbesondere beweist sie keine bestimmte Wirkung auf die globale Routbarkeit oder auf das Routingverhalten der Betreiber.

Diese Trennung war institutionell richtig. Das Register kann im Rahmen seines privaten Dienstes fragen, welche Größe für eine nachvollziehbar geplante Eintragung benötigt wird. Eine Pflicht, anschließend zu einem festen Zeitpunkt und in einer vorgeschriebenen Aggregationsform anzukündigen, greift in eine andere betriebliche Entscheidung ein. Ein Netz kann technische, vertragliche oder zeitliche Gründe dafür haben, wann und wie es einen Präfix nutzt oder bekanntmacht.

Dass Draft 2 diese Routingpraxis nicht mehr zur Aufnahmebedingung machte, hielt die Regel näher am eigentlichen Zweck des Registers: eindeutige Nummern zuzuteilen und korrekt zu verzeichnen.

Die Sitzungsnotiz dokumentiert außerdem einen zweiten Vorschlag, der nicht in Draft 2 aufgenommen wurde. Bei AFRINIC-28 wurde eine Ausrichtung an Nibble-Grenzen angeregt. Der Autor lehnte es ab, diesen Punkt in die Vorlage einzubauen, um sie nicht komplizierter zu machen; laut Protokoll behandelten Mitarbeiter einige solcher Fälle bereits operativ und begrüßten eine Regelung im Text. Daraus folgt weder, dass die operative Behandlung einheitlich war, noch dass Nibble-Grenzen bedeutungslos waren. Es zeigt nur, dass Draft 2 seinen Gegenstand begrenzte und eine weitere Detailfrage nicht löste.

Die Co-Vorsitzenden hielten starke Unterstützung und keinen Widerspruch fest und ließen die überarbeitete Vorlage in den Last Call gehen. Diese Begriffe beschreiben einen privaten Verfahrensschritt. Sie beweisen weder regionale Repräsentativität noch staatliche Legitimität. Das Protokoll ist zudem eine Zusammenfassung, kein wörtliches Transkript. Es kann belegen, dass die Streichung verlangt und angenommen wurde; es kann nicht jede Nuance der Beratung oder jede nicht protokollierte Position rekonstruieren.

Die einmalige Berichtigung: Anerkennung einer fehlbaren Prognose

Die neue Klausel 6.5.1.3 war Draft 2s deutlichstes Eingeständnis, dass ein anfänglicher Plan nicht unfehlbar ist. Wenn die anfängliche Zuteilung den tatsächlichen Einsatzbedürfnissen nicht mehr entsprach, durfte eine Organisation einen neuen Adressplan vorlegen, ohne zuvor die gewöhnliche Auslastungsschwelle für eine nachfolgende Zuteilung erfüllen zu müssen. Dieser Weg stand jeder Organisation nur einmal offen.

Der Mechanismus sah drei praktische Ausgänge vor. Wenn angrenzender Raum und der verfügbare Bestand es erlaubten, konnte der bestehende Präfix erweitert werden. War das nicht möglich, konnte der Antragsteller einen neuen, größeren Präfix erhalten und den ursprünglichen nach der Umnummerierung innerhalb von sechs Monaten zurückgeben. Als weitere Möglichkeit konnte er einen ergänzenden Präfix bekommen; dieser und der ursprüngliche sollten bei späteren Zuteilungen gemeinsam behandelt werden.

Jeder Ausgang verteilte andere Kosten. Eine Erweiterung des bestehenden Präfixes konnte die Kontinuität der Adressierung am ehesten wahren, hing aber von angrenzendem Raum und Inventar ab. Ein neuer größerer Präfix erlaubte eine neue Gesamtstruktur, machte jedoch eine Umnummerierung und die Rückgabe des alten Präfixes binnen sechs Monaten erforderlich. Ein ergänzender Präfix vermied möglicherweise eine vollständige sofortige Ablösung, ließ den Betreiber aber mit mehreren Blöcken weiterarbeiten, die für spätere Zuteilungsfragen gemeinsam betrachtet wurden. Draft 2 garantierte keinen dieser Wege unabhängig von der Bestandslage.

Eine Umnummerierung ist keine abstrakte Tabellenkorrektur. Innerhalb der im Material belegten operativen Kategorien kann sie Konfigurationen, Kundenänderungsfenster, Sicherheitskontrollen, Monitoring, Dokumentation, Reverse DNS und das Fehlerrisiko berühren. Die Regel konnte deshalb einen realen Schaden mindern, wenn eine Erweiterung oder eine besser passende Alternative verfügbar war. Sie beweist aber nicht, wie oft das gelang. Die öffentlichen Unterlagen quantifizieren weder Berichtigungsanträge noch vermiedene Umnummerierungen.

Der einmalige Charakter ist zugleich großzügig und streng. Großzügig war er, weil die Organisation nicht erst die reguläre Auslastungsschwelle erreichen musste, obwohl der ursprüngliche Präfix strukturell nicht mehr passte. Streng war er, weil ein Betreiber die besondere Korrektur nur ein einziges Mal nutzen konnte. Daraus ergibt sich eine klare Beweisfrage: Welche Veränderung der tatsächlichen Anforderungen war ausreichend, um diese einmalige Möglichkeit einzusetzen, und wie konnte ein Betreiber einen sachlichen Fehler in der Bewertung korrigieren, ohne sein einziges Berichtigungsfenster durch eine inkonsistente Auslegung zu verlieren?

Die Regel selbst erkennt implizit an, dass ex ante erstellte IPv6-Prognosen falsch sein können und dass eine starre Reihenfolge nach Auslastung vermeidbare Umnummerierung verursachen kann. Diese Folgerung bleibt begrenzt: Die Existenz des Ventils beweist nicht, wie viele alte Pläne falsch waren oder welche Ursache eine Abweichung hatte. Sie zeigt nur, dass die Regelgeber die Möglichkeit eines strukturellen Missverhältnisses ernst genug nahmen, um einen Sonderweg zu schaffen.

Was Ratifikation und Umsetzung belegen – und was nicht

Der zeitliche Abschluss gehört zur Aktenlage, darf aber die Hauptfrage nicht verdrängen. Am 8. August 2018 ratifizierte der AFRINIC-Vorstand Draft 2 durch Resolution 201808.447. Die Resolution hielt fest, dass die Vorlage das PDP durchlaufen, Konsens erreicht und von den Co-Vorsitzenden vorgelegt worden sei. Am 23. November 2018 wurde die Regel nach AFRINICs späterem Bericht umgesetzt und als aktiv bezeichnet. Die Änderungen flossen in CPM 6.5.1.1, 6.5.1.2, 6.5.1.3 und 6.5.2.3 ein; eine Umsetzungsmitteilung folgte am 29. November.

Diese Akte belegen die Annahme und Aufnahme in das private Regelwerk. Sie belegen nicht, dass die Regel gute Ergebnisse erzielte. Eine veraltete Statusanzeige auf der historischen Draft-2-Seite darf nicht gegen den späteren Umsetzungsbericht ausgespielt werden: Nach dem 23. November war die Regel nicht mehr bloß „ausstehend“. Umgekehrt macht ihre Umsetzung keine Aussage über die Zahl größerer Anfangszuteilungen, die Behandlung von Berichtigungen, veränderte Bearbeitungszeiten oder einen messbaren Einfluss auf IPv6-Nutzung.

Noch weniger schufen Resolution oder Konsens einen staatlichen Auftrag. AFRINIC ist ein privater technischer Buchführer und Koordinator der Eindeutigkeit. Es kann zuvor unzugeteilte Nummern im Rahmen eines privaten Dienstes verteilen, Unterlagen prüfen, Doppeleintragungen verhindern und interoperable Registerinformationen pflegen. Es ist kein Souverän, Gesetzgeber, Regulator, Polizeiorgan, Ankläger, Straf- oder Konfiskationsorgan und kein öffentlich-rechtliches Gericht. Ein Vorstandsbeschluss kann das Handbuch des Dienstes ändern. Er kann dieser Organisation keine Hoheitsgewalt über das Netz eines Antragstellers verleihen.

Damit ist die L3-Bilanz präzise. Draft 2 korrigierte einen zu engen Blick auf zulässige Betriebsmodelle, bewahrte /32 als vorhersehbaren Mindestwert, ließ eine größere Anfangsgröße anhand mehrerer Planungsfaktoren zu, schuf ein einmaliges Ventil für eine fehlgeschlagene Prognose und entfernte eine Routingpflicht. All das konnte eine bessere Registerdienstleistung ermöglichen. Ob es sie tatsächlich hervorbrachte, ist mit der veröffentlichten Ergebnislage nicht feststellbar.