Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.

RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.637 Artikel

IETF
Der HPKE-Nachfolger ersetzt nicht automatisch die alten Auth-Modi
Ein neuer Normverweis kann vorhandene Anwendungen nicht von einer Sicherheitsannahme entbinden. Der HPKE-Entwurf in der IESG-Bewertung lässt zwei Authentifizierungsmodi aus RFC 9180 aus, hält aber eine Kompatibilitätsspur im Register offen.

IETF
Das Gerät hat den Schlüssel belegt. Das Zertifikat belegt keinen fortdauernden Zustand
Die genehmigte ACME-Erweiterung kann einen Zertifikatsantrag an ein Gerät oder Kryptomodul binden. Dieser Nachweis gehört zum Ausstellungszeitpunkt. Er ist weder ein laufender Gesundheitsbericht noch ein Beleg für heutigen Besitz oder jede spätere Schlüsselverwendung.

Fallakte
MOP 5 war kein Schalter. Die Migration brauchte eine neue Instanz
RFC 9685 führt einen neuen Non-Storing-Betriebsmodus für Multicast ein, erlaubt aber nicht, eine laufende RPL-Instanz einfach darauf umzustellen. Wer aus einer Konfigurationsänderung eine abgeschlossene Migration macht, überspringt die Nachweise für Knotenwechsel, 6LR-Abdeckung…

Berichte
APRICOT 2027 verbietet KI-Entwürfe für Fellowship-Bewerbungen
Bewerber sollen ihre technische Arbeit und ihr Engagement selbst beschreiben. Die Frist endet am 12. Oktober um 23:59 Uhr Hongkonger Zeit.

IETF
Ein Quelladressfilter erkennt seine Fehlentscheidungen nicht allein
Der SAVNET-Entwurf in der IESG-Last-Call-Phase benennt eine unbequeme Betriebsgrenze: Der Grenzrouter setzt eine Regel durch, aber der Hinweis auf eine fälschlich unterbrochene Verbindung kann zuerst beim Nachbarn auftreten.

Berichte
Wer misst, und wer muss reparieren: Die geteilte Kontrolle über Abuse-Kontakte im RIPE-Raum
Die RIPE NCC prüft jährlich, ob die Abuse-Kontakte ihrer Mitglieder erreichbar sind — und genau damit endet ihre Verantwortung. Was die gemeldeten Adressen anschließend mit Beschwerden tun, entscheidet sich in den Netzwerken von über 20.000 lokalen Internetregistern und deren…

Geschichte
Von der Person zur Körperschaft: Die .au-Urkunden 1986–2001
Als die länderspezifische Top-Level-Domain Australiens im März 1986 in das Root-Register eingetragen wurde, ging die Verantwortung an eine Einzelperson: Robert Elz, Netzwerkprogrammierer an der University of Melbourne. Fünfzehn Jahre später lag dieselbe Verantwortung bei einer…

IETF
BIER Ping meldete Weiterleitungserfolg. Ein fehlender Ausgang konnte im BitString verborgen bleiben
Seit dem 21. September 2026 ist BIER Ping vom IESG als Proposed Standard gebilligt. Der Entwurf macht Weiterleitungsverhalten genauer messbar. Gerade deshalb muss das Ergebnis genau gelesen werden: Die erfolgreiche Antwort eines BFER ist keine Sammelquittung für alle gesetzten…

IETF
Der letzte RSVP-Authentifizierungsschlüssel kann nach Ablauf weitergelten
Ein Ablaufdatum wirkt eindeutig, solange ein Nachfolger bereitsteht. Fehlt er, droht bei RSVP ein Konflikt zwischen der Authentifizierung von Signalisierung und der Verfügbarkeit bestehender Reservierungen. Ein TEAS-Entwurf beschreibt dafür eine Ausnahme — und legt damit eine…

Fallakte
Die Quote war echt. Der ausgewählte PCR wurde vom System nie erweitert
RFC 9684 standardisiert YANG-RPCs für nonce-gebundene TPM Quotes und Messprotokolle. Ein erfolgreicher Aufruf beweist jedoch nur die ausgewählte Evidence. Ob der PCR aussagekräftig ist, der Schlüssel zum Ziel-TPM gehört, die Reference Values aktuell sind und eine Entscheidung…

IETF
Bei C509 wird das Zertifikat kleiner – die Signaturgrenze bleibt exakt
Eine kompakte Zertifikatskette entlastet knappe Übertragungswege. Sie ersetzt aber nicht den Nachweis, welche Bytes eine Signatur tatsächlich umfasst und ob ein Prüfer nach der Umkodierung dieselbe Vertrauensentscheidung trifft.

IETF
Kein Normenkonflikt gefunden. Der Fabrikschlüssel hat trotzdem keine Sicherheitsnote
Der IESG-Konfliktcheck sieht kein Hindernis für die Veröffentlichung einer IRTF-Taxonomie zu herstellerseitig eingebrachten Schlüsseln und Vertrauensankern. Damit ist eine Verfahrensfrage geklärt. Die fünf Fertigungsmethoden sind weder bewertet noch ist die Geheimhaltung eines…

Fallakte
Der Download war erfolgreich. Der Origin-Wechsel machte die RRDP-Sitzung unbrauchbar
RFC 9674 trennt einen erreichbaren Speicherort von einem autorisierten Abrufziel. Eine RRDP Notification darf Snapshots, Deltas und Redirects nur innerhalb ihres Scheme-Host-Port-Tupels auslösen. Selbst ein erfolgreicher Same-Origin-Abruf ist jedoch kein Beleg dafür, dass…

Berichte
ARINs jüngste Prüfung meldet „keine Auswirkung“ – was wurde aus der Prognose zusätzlicher Tickets?
Die Prüfung von ARIN-2025-3 im Februar erwartete mehr IPv4-Anträge über die Warteliste und eine höhere Ticketlast für die Mitarbeitenden. Die September-Prüfung der überarbeiteten Fassung vermerkt für die Auswirkungen auf den Registerbetrieb und die Dienste „None“. Zwischen den…

Berichte
AFRINIC verzeichnet die Übertragung von vier Fliber-Blöcken an Level 7; der BGP-Ursprung wechselt später
AFRINICs Transferdatei führt ein Ereignis vom 24. September für vier IPv4-Präfixe auf. RIPE NCC-Kollektoren beobachteten später einen anderen Ursprungs-AS. Die zeitliche Folge ist belegt, nicht aber, dass die Übertragung den Routingwechsel ausgelöst hat.

Fallakte
Ein Web-API-Aufruf ist noch keine Browserfreigabe
Eine Webseite kann eine Fähigkeit anfordern. Ob der Browser sie zulässt und wo er diese Entscheidung durchsetzt, lässt sich aus dem Aufruf allein nicht ablesen. Ein überarbeiteter W3C-Entwurf zeichnet die entscheidende Übergabe nun schon in seinem einfachsten Modell ein.

IETF
Ein Empfänger entschlüsselte das JWE. Die Empfängerregel war damit noch nicht erfüllt
Ein JWE für mehrere Empfänger kann Klartext liefern, sobald ein einziger Empfängerpfad funktioniert. Das neue HPKE-Profil macht diesen Erfolg prüfbar. Ob genau dieser Empfänger genügen durfte, alle Pflichtempfänger erreichbar waren und jeder Algorithmus zugelassen war, bleibt…

Fallakte
Der Parser fand den Transport-Header nicht mehr. Das Dashboard nannte den Router trotzdem Hop-by-Hop-fähig
RFC 9673 macht IPv6 Hop-by-Hop Options praktikabler, indem Verarbeitung lokal konfiguriert und an die aggregierte Weiterleitungsleistung gebunden wird. Eine längere Header-Kette kann jedoch die reale Inspektionsfläche eines Geräts verändern. Ein globales Fähigkeitslabel sagt dann…

Berichte
Wer kontrollierte Prävention und Aufdeckung? AFRINICs Kontrollfläche am Ursprung der Governance-Krise
Als das Oberste Gericht von Mauritius AFRINIC Ltd (AFRINIC) am 12. September 2023 unter Zwangsverwaltung stellte, war die eigentliche Frage nicht, ob ein Notfall eingetreten war, sondern warum die Mechanismen, die ihn hätten verhindern oder früh aufdecken sollen, nicht ausgelöst…

Fallakte
YAML-LD benennt ein Parser-Risiko, ohne den Parser zu zertifizieren
Eine knappe Datei kann beim Einlesen ein Vielfaches ihrer sichtbaren Größe erzeugen. Der neue Sicherheitshinweis des W3C-Entwurfs beschreibt diese Möglichkeit ausdrücklich; die Kontrolle der konkreten Bibliothek bleibt jedoch beim Betreiber.
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen