Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.

RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.644 Artikel

Berichte
Der Ungelöste Ausgang: Welche AFRINIC-Governance-Kontrollen Funktionieren – und Welche Noch vom Receiver Abhängig Sind
Drei Jahre nach der Zwangsverwaltung von AFRINIC (AFRINIC Ltd) durch das Oberste Gericht von Mauritius ist die Organisation wieder funktionsfähig – aber die Formel, die das sagte, kann sich im nächsten Urteil umdrehen. Der Weg zurück zur Selbstverwaltung läuft über Anträge…

IETF
Zwei eingehaltene Token-Limits können ein Gesamtlimit sprengen
Der neue Entwurf AAuth Budgets legt die Ausgabengrenze dort fest, wo ein Dienst abrechnet: beim einzelnen Autorisierungstoken. Ob gleichzeitig ausgegebene Tokens zusammen noch innerhalb der Vorgabe einer Person liegen, muss jedoch die ausstellende Stelle entscheiden.

Fallakte
Metadaten versprachen den Algorithmus. Erst die Prüferspur zeigte den verwendeten Schlüssel: RFC 9701
Ein Authorization Server kann unterstützte Signatur- und Verschlüsselungsalgorithmen veröffentlichen. Das ist eine Fähigkeitserklärung, kein Ausführungsnachweis. Für eine konkrete Zugriffsentscheidung zählen der tatsächlich gewählte Algorithmus, der an den Issuer gebundene…

Berichte
Almazcloud und das RPKI-Zeitfenster vom August 2026: Wie AS210328 seine Ursprünge sicherte — und wo es scheiterte
Die Analyse-Zusammenfassung zu Almazcloud und das RPKI-Zeitfenster vom August 2026: Wie AS210328 seine Ursprünge sicherte — und wo es scheiterte erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…

IETF
Ein Cache-Treffer ist noch kein DNSSEC-Beweis
SigTag erlaubt einem Resolver, bekannte signierte Merkle Tree Ladders zu benennen. Der Server kann die große Ladder dann weglassen und nur einen kompakten Beweis senden. Genau dadurch wird Cache-Zustand sicherheitsrelevant: Besitz, Signer-Bindung, Validierung und…

IETF
Eine gültige Signatur ist noch keine lokale Vertrauensentscheidung
Ein überarbeiteter individueller Internet-Draft zu Nachweisen für Agentenhandlungen trennt erstmals im eigenen Prüfablauf zwei Urteile, die ein grünes Häkchen leicht verschmilzt: Ist das Beweisstück technisch geprüft, und akzeptiert gerade diese Gegenstelle seinen Aussteller für…

AFRINIC SAGA
Die Beschlüsse hinter AFRINICs Anerkennung als fünfter RIR
Wie die Beschlüsse von 2004/2005 AFRINIC zur Anerkennung führten — Wirkworte, interessierte Evaluator-Rolle und kein benannter Anfechtungsweg.

IETF
Das Zertifikat schrumpfte. Die Vertrauensentscheidung nicht
Die Analyse-Zusammenfassung zu Das Zertifikat schrumpfte. Die Vertrauensentscheidung nicht erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen. Der…

Fallakte
Das Referenzgerät verbessert die Anpassung – und verbirgt leicht die eigentliche Umwandlung: RFC 9695
Ein haptischer Effekt wird für ein Referenzgerät beschrieben und auf die vorhandene Hardware abgebildet. Diese Abbildung ist nützlich, aber sie ist kein neutrales Transportstück: Hier entscheidet sich, welche räumliche Bewegung, Kraft oder Temperatur erhalten, begrenzt oder…

IETF
Wer unverändert weiterleitet, hinterlässt nicht automatisch eine Spur
Ein unveränderter Nachrichteninhalt kann einen vollständigen Weg vortäuschen. Der überarbeitete Entwurf zu WIMSE fragt deshalb nicht nur, wer eine Anfrage verändert hat, sondern auch, wer sie ohne Änderung weitergegeben hat.

Berichte
Wenn der Rechteinhaber vom Register abweicht: Der Svea-Fall und der Rechtsbehelfsweg im RIPE-System
Die Analyse-Zusammenfassung zu Wenn der Rechteinhaber vom Register abweicht: Der Svea-Fall und der Rechtsbehelfsweg im RIPE-System erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die…

IETF
SUIT: Ein gültiges Manifest kennt die Fähigkeiten des Zielgeräts nicht
Ein Update kann korrekt signiert sein und trotzdem auf einen optionalen Befehl angewiesen sein, den das Zielgerät nicht beherrscht. Die neue Fassung des SUIT-Entwurfs verortet das Wissen über diese Fähigkeit bei der konkreten Bereitstellung.

Fallakte
Der Nachfolgeschlüssel wartete 30 Tage. Die Validatoren teilten keine Uhr: RFC 9691
Eine Ressourcenerweiterung erreicht zuerst das Repository unter B und wenige Minuten später das unter A. Für den Betrieb mag das kurz wirken; für einen Validator, der genau dazwischen abruft, sind es zwei verschiedene Vertrauenswelten. RFC 9691 verlangt Gleichwertigkeit, doch der…

IETF
Das Zertifikat galt für die Nummer. Über den Anruf war noch nicht entschieden
Ein dynamischer Nummernbestand passt schlecht zu einer pauschalen Zertifikatsampel. Das neue STIR-OCSP-Profil fragt deshalb genauer: Gehört diese eine Rufnummer noch zum Geltungsbereich? Die Antwort schließt eine Beweislücke, ohne aus Zertifikatsstatus ein Urteil über Menschen…

Berichte
RIPE-NONAUTH: 0,006 Prozent der Whois-Abfragen und 20 Prozent der NRTM-Anfragen sind verschiedene Messwerte
Die RIPE NCC hat zwei Kennzahlen zu RIPE-NONAUTH veröffentlicht. Sie beziehen sich auf unterschiedliche Zugriffswege, nicht auf eine gemeinsame Nutzungsquote. Der Bereinigungsplan für das vierte Quartal steht auf „Starting“; keine der beiden Zahlen zählt abhängige Betreiber oder…

Gesellschaft für Nummernressourcen
Wo die Macht lag: RIPE NCCs Umverteilung des Jahresüberschusses 2020 und die Vertragsklausel dahinter
Als das RIPE NCC seinen Mitgliedern EUR 11.035.874 zurückgab, war das Instrument der Autorität weder ein Vorstands-Ermessen noch eine Klausel der Satzungsänderung, sondern eine einzige Bestimmung der Standard-Service-Vereinbarung — und eine protokollierte…

IETF
Viele SR-Policies ohne Paketverlust sind noch kein ECMP-Tempo-Test
Ein Router kann mit zahlreichen Segment-Routing-Policies zuverlässig weiterleiten, ohne dass damit die Leistung seiner Mehrwegeverteilung vermessen wäre. Der neue BMWG-Entwurf hält diese Aussagegrenzen auseinander. Genau diese Grenze muss erhalten bleiben, wenn Laborwerte später…

Fallakte
Das Zertifikat trug den Schlüssel, nicht das Ja des Empfängers: RFC 9690
Ein valides RSA-Zertifikat kann einen sauberen kryptografischen Ausgangspunkt liefern und dennoch die falsche Versandentscheidung auslösen. RFC 9690 trennt deshalb den öffentlichen Schlüssel von der aktuellen Bereitschaft des Empfängers, RSA-KEM mit genau dieser Komponentenfolge…

ICANN
JPRS als gTLD-Vertragspartner: Zweitgleisige Autorität zwischen Mandat und Vertrag
Japan Registry Services Co., Ltd. (JPRS) ist als alleinige Betreiberin von .jp weltweit bekannt. Weniger sichtbar ist, dass dasselbe Unternehmen auf einer zweiten, strukturell anderen Ebene tätig ist: als Vertragspartnerin der ICANN für die new gTLD .jprs, als technisch…

IETF
LAKE-AuthKEM streicht eine Vier-Nachrichten-Abkürzung mit offener Identität
Eine Nachricht weniger ist bei kleinen Geräten verlockend. Im Juli-Entwurf hätte die Initiatorseite dafür ihre Kennung gleich zu Beginn im Klartext offengelegt. Die Fassung vom 28. September enthält diese Variante nicht mehr; sie beschreibt fünf verpflichtende Nachrichten und…
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen