Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.939 Artikel
Berichte
APNIC-Vorschlag testet eine einzelne IPv4-/24-Brücke für reine IPv6-Netze
Version 4 von APNIC prop-165 würde einer Organisation, die für eine erste IPv6-Zuteilung berechtigt ist, ein einziges IPv4-`/24` für Übergangsfunktionen in einer reinen IPv6-Bereitstellung ermöglichen. Der Text wird noch diskutiert. Entscheidend ist nicht allein die Blockgröße…
IETF
Eine Signatur beweist nicht den Besitz des anderen Schlüssels: RFC 9883 und Erklärungen zum Besitz privater Schlüssel
Ein zweiter Zertifikatsantrag kann mit einem bereits zertifizierten Signaturschlüssel gültig signiert sein. Diese Signatur ist jedoch nur eine Behauptung — kein technischer Nachweis — dass der Antragsteller den anderen privaten Schlüssel kontrolliert, der hinter dem beantragten…
Geschichte
Das Paket, das antworten musste: TCPs Reparatur durch die Challenge ACK
Ein Reset innerhalb des Empfangsfensters durfte früher eine TCP-Verbindung löschen. RFC 5961 zog die Vertrauensgrenze enger: Ein plausibles Segment löst zunächst eine reversible Frage aus; erst zustandsgebundene Evidenz darf den irreversiblen Schritt ausführen.
Geschichte
Das ACK, das nicht sagen konnte, welches Paket angekommen war: Karns Regel zur Mehrdeutigkeit bei Retransmissionen
Ein ACK kann die Zustellung von Bytes bestätigen, ohne die auslösende Übertragungsinstanz zu benennen. Karns Regel behandelt diese Unsicherheit als Messgrenze: Der Zustellungszustand schreitet fort, doch das Ereignis ist normalerweise kein gültiger RTT-Messwert.
Gesellschaft für Nummernressourcen
Ein Ghostbusters-Datensatz ist keine Alarm- und Zuständigkeitsliste
Eine RPKI-Prüfinstanz kann jedes Byte eines Ghostbusters Record validieren und trotzdem nicht wissen, ob im entscheidenden Moment jemand den angegebenen Kanal überwacht. Das signierte Objekt macht minimale Kontaktdaten der für die CA zuständigen Stelle auffindbar; die operative…
IETF
Der Signaturalgorithmus ist nicht die signierte Bytefolge: RFC 9882 und ML-DSA in CMS
Zwei CMS-Systeme wählen ML-DSA-65 für denselben Inhalt, doch die Prüfung scheitert, wenn das eine eine abschließende implizite Darstellung signiert und das andere den vollständigen SignedAttrs-DER-Wert mit dem expliziten SET OF-Tag prüft. Der Algorithmus stimmt überein, die…
Berichte
Die Registrant-Rolle im APNIC-RDAP bezeichnet eine Registrierungspartei, kein Unternehmenseigentum
Ein Wort in einer verschachtelten APNIC-Entität besitzt echten, aber begrenzten Beweiswert. Die RDAP-Rolle `registrant` bezeichnet die für einen Registereintrag erfasste Partei. Sie macht die Antwort weder zum Eigentumsregister für Unternehmen noch zum Nachweis der…
Berichte
AFRINIC erklärte zwei Kandidaten für NRO NC/ASO AC ohne Gegenkandidatur für gewählt. Das verlinkte Regelwerk von 2026 liefert heute 404
In der endgültigen Kandidatenliste für 2026 erklärte AFRINIC, Stephen Musa Honlue und Nitin Kelawon Sookun würden ohne Gegenkandidatur als in den NRO NC/ASO AC gewählt gelten. Eine Abstimmung sollte dennoch stattfinden, um die Länge ihrer Amtszeiten festzulegen. Der Link zu den…
Gesellschaft für Nummernressourcen
Ein Trust-Anchor-Wechsel braucht ein Annahmeprotokoll
Die Veröffentlichung eines Nachfolgeschlüssels für einen RPKI-Trust-Anchor macht nicht alle Relying Parties sofort einsatzbereit. Der Übergang besteht aus getrennten Zuständen: Ankündigung, Prüfung, Beobachtungsfrist, Wechsel einzelner Validatoren und geordnete Beendigung der…
Geschichte
Das Paket, das auf seinen Vorgänger wartete: Nagles Regel für kleine Segmente
Eine Ein-Byte-Schreiboperation brauchte keinen universellen Timer. Entscheidend war, ob die Verbindung bereits nicht bestätigte Daten im Flug hatte.
Berichte
APNIC prop-164 macht kleinere IPv6-Zuteilungen zum Reservierungstest
APNIC prop-164 würde Kontoinhabern einen Start mit IPv6-Zuteilungen unterhalb von `/32` ermöglichen und zugleich Raum für Wachstum vorsehen. Das kann Whois und RDAP präziser machen. Entscheidend ist jedoch, ob reservierter Adressraum als sichtbare, prüfbare und bedingte Zusage…
Berichte
ARINs alternativer Whois-Link ist eine Ersatzansicht, keine unabhängige Bestätigung
Ein ARIN-RDAP-Datensatz verweist seitlich auf den älteren Whois-REST-Dienst von ARIN. Der Link ist nützlich, doch zwei Ansichten desselben Registers werden dadurch nicht zu zwei unabhängigen Zeugen.
IETF
Der Algorithmusname ist noch kein Zertifikatsprofil: RFC 9881 und ML-DSA in PKIX
Die Analyse-Zusammenfassung zu Der Algorithmusname ist noch kein Zertifikatsprofil: RFC 9881 und ML-DSA in PKIX erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
AFNOG
AfNOG veröffentlicht Listenregeln, nicht aber das Moderationsverfahren
AfNOG verlangt technische, respektvolle Diskussion ohne unverhohlene Produktwerbung. Die Regel ist öffentlich; das Verfahren bei einem mutmaßlichen Verstoß ist es nicht.
Gesellschaft für Nummernressourcen
Ein RPKI-Publikationspunkt braucht ein Nachweisprotokoll bis zur Sichtbarkeit
Ein RPKI-Publikationsserver kann eine authentisierte Änderung atomar annehmen, während Relying Parties noch einen älteren Stand des Repositorys sehen. Das ist kein zwingender Widerspruch: Publikation, Verteilung und Beobachtung liegen in der Verantwortung verschiedener…
IETF
Ein Registry-TTL beschreibt Richtlinienzustand, keine Live-DNS-Beobachtung
RFC 10037 ermöglicht es Registries, konfigurierte DNS-Time-to-Live-Werte über RDAP bereitzustellen. Hinter der kleinen JSON-Erweiterung steht eine entscheidende Grenze: Der Wert beschreibt die Registry-Datenbank, nicht die Restlaufzeit in einem Cache und nicht die Antwort, die…
IETF
Ein Datenmodell ist kein Drahtprotokoll: RFC 9880 und die Grenzen von SDF-Protokollbindungen
Zwei Implementierungen können dasselbe Thing-Modell beanspruchen und sich dennoch auf der Leitung widersprechen: Die eine verwendet URL und JSON-Nutzlast, die andere eine numerische Kennung und andere Aufrufregeln. Der Grund ist eine implizite statt versionierte und geprüfte…
Berichte
LACNICs RDAP-Name ist ein Registrierungslabel, keine Rechts- oder Routingidentität
Ein Feld namens `name` wirkt wie eine verlässliche Identität. Im aktuellen RDAP-Datensatz von LACNIC für `200.0.0.0/21` wiederholt der Wert jedoch nur den Adressbereich als Bezeichnung. Er kennzeichnet eine Registrierung, bestimmt aber weder den rechtlichen Inhaber noch den…
Berichte
Größere IPv4-Zuteilungen bei APNIC brauchen vor einer höheren Obergrenze eine Warteschlangenregel
APNICs prop-168 würde berechtigten Kontoinhabern erlauben, sich einem aggregierten /22 zu nähern, und schlägt eine separate /12-Reserve für den Übergang vor. Der Vorschlag legt fest, wer Ressourcen beantragen darf und wie viel vergeben werden kann. Seine eigene Knappheitsrechnung…
Geschichte
Die Sonde, die einen untätigen Peer nicht als ausgefallen feststellen konnte: TCP Keep-Alive
Eine inaktive TCP-Verbindung kann lange schweigen, ohne unterbrochen zu sein. Ein Keep-Alive-Austausch liefert einen begrenzten Hinweis auf den TCP-Zustand; eine einzelne ausbleibende Antwort erlaubt jedoch noch keinen abschließenden Ausfallbefund.
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen