Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
4.335 Artikel
NANOG
Die Ausnahme für verspätete Einreichungen
Dringlichkeit kann ein technisches Programm zu Recht offenhalten. Sie reicht jedoch nicht aus, um die letzten Minuten zu vergeben. NANOGs öffentliche Unterlagen zeigen beide Seiten: einen historischen Weg über Ausschussberatung und Ermessen des Vorsitzes sowie heutige Lightning…
Fallakte
Die höhere CRL-Nummer hatte keine Auswahlmacht mehr: RFC 9829
In einer Störung sucht das Auge nach dem größten Zähler. Genau dieser Reflex kann eine RPKI-Prüfung spalten. RFC 9829 belässt CRL Number im Datenformat, entzieht dem Wert aber die Befugnis, die aktuelle Sperrliste zu bestimmen. Maßgeblich ist die Übereinstimmung von aktuellem…
AFNOG
AfNOG veröffentlicht Stipendienkriterien, nicht aber das Auswahlverfahren
Die Seite der Abha Ahuja Bursary von AfNOG erklärt klar, wer sich bewerben kann und worauf der Ausschuss achtet. Weniger klar bleibt, wie diese Kriterien in eine Entscheidung übersetzt werden. Das ist kein Vorwurf gegen eine bestimmte Vergabe, sondern eine Prüfung der Grenze…
Fallakte
Die Spur verband die Handlung. Sie bewies nicht die Befugnis
Ein Audit kann lückenlos aussehen und trotzdem an der entscheidenden Stelle nur den Agenten selbst zitieren. Eine sauber sortierte Ereignisfolge ersetzt weder die wirksame Berechtigung noch den Zeugen am System, das den Zustand änderte. Die neue IETF-Liste AUDIT eröffnet deshalb…
Berichte
Ein TTL-Sprung kann in einem RIPE-Atlas-Trace eine AS-Verbindung erfinden
Im Traceroute kann das Ziel unmittelbar auf ein sichtbares Netz folgen, obwohl mehrere unsichtbare Router das Paket dazwischen weitergeleitet haben. Nicht jedes fehlende Teilstück ist Schweigen oder ein Tunnel. Eine neue Untersuchung mit RIPE Atlas zeigt, dass ein Gerät auf dem…
Gesellschaft für Nummernressourcen
Ein BGPsec-Routerzertifikat belegt keine Berechtigung als Ursprungs-AS
Eine gültige BGPsec-Signatur kann belegen, dass ein autorisierter Schlüssel einen Pfad im Namen eines autonomen Systems signiert hat. Sie beweist allein nicht, dass dieses AS das Präfix als Ursprung ankündigen durfte. Die Betriebsakte muss beide Aussagen und die Schritte…
Geschichte
Die Management-Abfrage meldete die alte Nummer, der Router zeigte eine neue: RFC 1504
Eine Station fragte über den Tunnel nach einem AppleTalk-Netz und erhielt die ursprüngliche Nummer zurück. Der lokale Router führte dasselbe Netz unter einer anderen Nummer. Beide Anzeigen konnten stimmen. Ohne die Zuordnungstabelle sah der Befund jedoch wie ein Widerspruch oder…
Geschichte
Der Schlüsselwechsel ohne Verbindungsabbruch: TCP-AOs Rolloversignal
Bei langlebigen TCP-Sitzungen wurde der Austausch eines Authentisierungsschlüssels zur riskanten Wahl zwischen altem Geheimnis und Verbindungsabbruch. TCP-AO machte den Übergang mit KeyID und RNextKeyID je Richtung sichtbar, ohne TCP selbst zum Schlüsselverteiler zu machen.
IETF
Die IETF billigt Dynamic Flooding als Experiment. „Akzeptabel“ braucht noch ein Maß
Ein dicht vermaschtes Netz bietet viele Wege für Daten – und ebenso viele Möglichkeiten, dieselbe Link-State-Nachricht mehrfach zu verteilen. Das jetzt gebilligte IETF-Experiment soll nur den zweiten Graphen ausdünnen. Ob der Tausch tragfähig ist, entscheidet sich jedoch nicht am…
IETF
Eine lokale Root-Zone macht DNS-Resilienz zur Failover-Entscheidung
RFC 8806 erlaubt einem rekursiven Resolver, eine vollständige Kopie der Root-Zone auf demselben Host zu nutzen. Das verringert die Abhängigkeit vom Netzpfad zu entfernten Root-Servern und entzieht Root-Anfragen der Beobachtung auf diesem Pfad. Dafür muss der Betreiber die…
Fallakte
Der ABR unterdrückte das Tag. Das bewies keine fehlende Unterstützung: RFC 9825
Ein Migrationstest sah hinter einer OSPF-Area-Grenze keine administrativen Tags und stufte den ABR als inkompatibel ein. Die Software unterstützte RFC 9825 jedoch; eine lokale Propagierungsregel hatte die Werte absichtlich zurückgehalten. Der Austausch des Routers änderte nichts…
ICANN
Eine GAC-Frühwarnung ist ein Signal, kein Veto: Das Reaktionsprotokoll des Antragstellers
Die Runde 2026 gibt einer Regierungsvertretung die Möglichkeit, ein Anliegen zu benennen, ohne dass diese Mitteilung automatisch über den Antrag entscheidet.
IETF
Das Label kam an – aber am richtigen Pfad? RFC 9884 und die PSID-Validierung
Ein MPLS-Label kann den vorgesehenen Egress erreichen und dort gepoppt werden, trotzdem aber der falschen SR Policy, Candidate Path oder Segment List zugeordnet sein. RFC 9884 macht diese Abweichung zwischen Verarbeitung und Kontext prüfbar.
Berichte
LACNICs Pfadstudie 2025 nennt keinen Messzeitraum
Zwischen der Jahreszahl auf einem Bericht und dem Zeitstempel eines beobachteten Pakets liegt eine ganze Beweiskette. LACNICs Regionalstudie liefert nützliche Hinweise zu Pfaden und Latenzen. Doch sie verbindet ihre Ausgabe nicht öffentlich mit dem Messfenster, aus dem die…
Fallakte
Das Token erlaubte das Werkzeug, nicht diese vom Agenten erzeugten Argumente
Ein gültiges OAuth-Token kann den richtigen Client zum richtigen Dienst bringen und trotzdem die falsche Zahlung auslösen. Der Fehler liegt dann hinter der Zugriffsentscheidung: Das Modell hat Empfänger und Betrag erzeugt, doch niemand außerhalb dieses Vorschlags hat genau diese…
Geschichte
Eine gemeinsame Stimme brauchte mehr als ein gemeinsames Postfach: RFC 1501
SHARE zeigte, wie Nutzeranforderungen einen Hersteller erreichen konnten. Doch hinter dem Wort „Stimme“ standen Mitglieder, Verfahren und ein begrenzter Anforderungskanal. RFC 1501 besaß im August 1993 erst die Einladung, zwei elektronische Sammelstellen und den Plan für eine…
IETF
Die IETF genehmigt ein IoT-TLS-Profil. Es autorisiert das Gerät noch nicht
Ein korrekter Handshake beantwortet eine präzise Frage: Kann dieser Kommunikationspartner den passenden kryptografischen Nachweis führen? Ob das Gerät danach einen Messwert lesen, eine Anlage steuern oder eine Konfiguration ändern darf, ist eine andere Entscheidung. Das neue…
Fallakte
Der Header sagte NOERROR. Der signierte Body bewies, dass der Name nicht existierte: RFC 9824
Ein Auswerter sah einen leeren Type Bitmap und meldete „Name nicht vorhanden“. Ein anderer sah denselben leeren Bitmap und meldete „Empty Non-Terminal“. Beide arbeiteten regelkonform mit unvollständiger Evidenz. Erst ein signiertes NXNAME hätte die Fälle getrennt. Das Problem lag…
Berichte
In den Maschinendaten von LACNIC 46 stehen noch LACNIC 39 und LACNIC 45
Der Abschlussblock gehört nach kanonischer Zuordnung und Anzeigetitel eindeutig zu LACNIC 46. Im selben Datensatz nennen technischer Titel, Slug und eine zweite Ereignisverknüpfung weiterhin LACNIC 45. Ein Feld der Startseite reicht sogar bis `LACNIC 39` zurück. Die Abweichung…
Fallakte
Der Dienst war umgezogen. Sein alter Datensatz gewann trotzdem
Eine Konfliktregel kann im ursprünglichen Modell richtig und nach dem Einbau eines Proxys falsch sein. Bei mDNS schützt „älter“ zunächst einen bestehenden Namen. Bei zwei SRP-Registraren kann es jedoch nur bedeuten, dass ein Proxy eine veraltete Kopie länger bewahrt hat. Der…
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen