Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
3.696 Artikel
Geschichte
Das ACK, das nicht sagen konnte, welches Paket angekommen war: Karns Regel zur Mehrdeutigkeit bei Retransmissionen
Ein ACK kann die Zustellung von Bytes bestätigen, ohne die auslösende Übertragungsinstanz zu benennen. Karns Regel behandelt diese Unsicherheit als Messgrenze: Der Zustellungszustand schreitet fort, doch das Ereignis ist normalerweise kein gültiger RTT-Messwert.
Gesellschaft für Nummernressourcen
Ein Ghostbusters-Datensatz ist keine Alarm- und Zuständigkeitsliste
Eine RPKI-Prüfinstanz kann jedes Byte eines Ghostbusters Record validieren und trotzdem nicht wissen, ob im entscheidenden Moment jemand den angegebenen Kanal überwacht. Das signierte Objekt macht minimale Kontaktdaten der für die CA zuständigen Stelle auffindbar; die operative…
IETF
Der Signaturalgorithmus ist nicht die signierte Bytefolge: RFC 9882 und ML-DSA in CMS
Zwei CMS-Systeme wählen ML-DSA-65 für denselben Inhalt, doch die Prüfung scheitert, wenn das eine eine abschließende implizite Darstellung signiert und das andere den vollständigen SignedAttrs-DER-Wert mit dem expliziten SET OF-Tag prüft. Der Algorithmus stimmt überein, die…
Berichte
Die Registrant-Rolle im APNIC-RDAP bezeichnet eine Registrierungspartei, kein Unternehmenseigentum
Ein Wort in einer verschachtelten APNIC-Entität besitzt echten, aber begrenzten Beweiswert. Die RDAP-Rolle `registrant` bezeichnet die für einen Registereintrag erfasste Partei. Sie macht die Antwort weder zum Eigentumsregister für Unternehmen noch zum Nachweis der…
Berichte
AFRINIC erklärte zwei Kandidaten für NRO NC/ASO AC ohne Gegenkandidatur für gewählt. Das verlinkte Regelwerk von 2026 liefert heute 404
In der endgültigen Kandidatenliste für 2026 erklärte AFRINIC, Stephen Musa Honlue und Nitin Kelawon Sookun würden ohne Gegenkandidatur als in den NRO NC/ASO AC gewählt gelten. Eine Abstimmung sollte dennoch stattfinden, um die Länge ihrer Amtszeiten festzulegen. Der Link zu den…
Gesellschaft für Nummernressourcen
Ein Trust-Anchor-Wechsel braucht ein Annahmeprotokoll
Die Veröffentlichung eines Nachfolgeschlüssels für einen RPKI-Trust-Anchor macht nicht alle Relying Parties sofort einsatzbereit. Der Übergang besteht aus getrennten Zuständen: Ankündigung, Prüfung, Beobachtungsfrist, Wechsel einzelner Validatoren und geordnete Beendigung der…
Geschichte
Das Paket, das auf seinen Vorgänger wartete: Nagles Regel für kleine Segmente
Eine Ein-Byte-Schreiboperation brauchte keinen universellen Timer. Entscheidend war, ob die Verbindung bereits nicht bestätigte Daten im Flug hatte.
Berichte
APNIC prop-164 macht kleinere IPv6-Zuteilungen zum Reservierungstest
APNIC prop-164 würde Kontoinhabern einen Start mit IPv6-Zuteilungen unterhalb von `/32` ermöglichen und zugleich Raum für Wachstum vorsehen. Das kann Whois und RDAP präziser machen. Entscheidend ist jedoch, ob reservierter Adressraum als sichtbare, prüfbare und bedingte Zusage…
Berichte
ARINs alternativer Whois-Link ist eine Ersatzansicht, keine unabhängige Bestätigung
Ein ARIN-RDAP-Datensatz verweist seitlich auf den älteren Whois-REST-Dienst von ARIN. Der Link ist nützlich, doch zwei Ansichten desselben Registers werden dadurch nicht zu zwei unabhängigen Zeugen.
IETF
Der Algorithmusname ist noch kein Zertifikatsprofil: RFC 9881 und ML-DSA in PKIX
Die Analyse-Zusammenfassung zu Der Algorithmusname ist noch kein Zertifikatsprofil: RFC 9881 und ML-DSA in PKIX erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
AFNOG
AfNOG veröffentlicht Listenregeln, nicht aber das Moderationsverfahren
AfNOG verlangt technische, respektvolle Diskussion ohne unverhohlene Produktwerbung. Die Regel ist öffentlich; das Verfahren bei einem mutmaßlichen Verstoß ist es nicht.
Gesellschaft für Nummernressourcen
Ein RPKI-Publikationspunkt braucht ein Nachweisprotokoll bis zur Sichtbarkeit
Ein RPKI-Publikationsserver kann eine authentisierte Änderung atomar annehmen, während Relying Parties noch einen älteren Stand des Repositorys sehen. Das ist kein zwingender Widerspruch: Publikation, Verteilung und Beobachtung liegen in der Verantwortung verschiedener…
IETF
Ein Registry-TTL beschreibt Richtlinienzustand, keine Live-DNS-Beobachtung
RFC 10037 ermöglicht es Registries, konfigurierte DNS-Time-to-Live-Werte über RDAP bereitzustellen. Hinter der kleinen JSON-Erweiterung steht eine entscheidende Grenze: Der Wert beschreibt die Registry-Datenbank, nicht die Restlaufzeit in einem Cache und nicht die Antwort, die…
IETF
Ein Datenmodell ist kein Drahtprotokoll: RFC 9880 und die Grenzen von SDF-Protokollbindungen
Zwei Implementierungen können dasselbe Thing-Modell beanspruchen und sich dennoch auf der Leitung widersprechen: Die eine verwendet URL und JSON-Nutzlast, die andere eine numerische Kennung und andere Aufrufregeln. Der Grund ist eine implizite statt versionierte und geprüfte…
Berichte
LACNICs RDAP-Name ist ein Registrierungslabel, keine Rechts- oder Routingidentität
Ein Feld namens `name` wirkt wie eine verlässliche Identität. Im aktuellen RDAP-Datensatz von LACNIC für `200.0.0.0/21` wiederholt der Wert jedoch nur den Adressbereich als Bezeichnung. Er kennzeichnet eine Registrierung, bestimmt aber weder den rechtlichen Inhaber noch den…
Berichte
Größere IPv4-Zuteilungen bei APNIC brauchen vor einer höheren Obergrenze eine Warteschlangenregel
APNICs prop-168 würde berechtigten Kontoinhabern erlauben, sich einem aggregierten /22 zu nähern, und schlägt eine separate /12-Reserve für den Übergang vor. Der Vorschlag legt fest, wer Ressourcen beantragen darf und wie viel vergeben werden kann. Seine eigene Knappheitsrechnung…
Geschichte
Die Sonde, die einen untätigen Peer nicht als ausgefallen feststellen konnte: TCP Keep-Alive
Eine inaktive TCP-Verbindung kann lange schweigen, ohne unterbrochen zu sein. Ein Keep-Alive-Austausch liefert einen begrenzten Hinweis auf den TCP-Zustand; eine einzelne ausbleibende Antwort erlaubt jedoch noch keinen abschließenden Ausfallbefund.
IETF
Ein hybrider SSH-Schlüsselaustausch macht Aushandlung zur Migrationsgrenze
Installierter Post-Quanten-Code beweist nicht, dass eine SSH-Sitzung ihn genutzt hat. RFC 10042 definiert drei hybride Verfahren, die ML-KEM mit einem bewährten elliptischen Austausch kombinieren. Schutz entsteht erst, wenn beide Seiten dasselbe Verfahren anbieten, die…
IETF
Die Integritätsprüfung hat eigene Parameter: RFC 9879 und PBMAC1 in PKCS #12
Die Interoperabilität eines PKCS-#12-Objekts kann an der Integritätsgrenze scheitern, wenn eine Implementierung kompatibilitätsbedingte Alt-Felder ausliest, während eine andere den verschachtelten PBMAC1-Parametern folgt. Dann können beide Seiten aus demselben PFX und demselben…
IDNOG
IDNOG veröffentlicht Sponsoringstufen und Vortragsprüfung, aber nicht deren Grenze
IDNOGs öffentliche Angaben zeigen zwei Systeme: Stufen für kommerzielle Unterstützer und ein ehrenamtliches Programmkomitee für Vorschläge. Die geprüften Unterlagen erklären nicht, welche Regel beide Funktionen trennt.
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen