Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
4.371 Artikel
IETF
Markiert, bevor es verloren ging: ECN und der lange Streit um das Stausignal
Das Internet hat Überlastung lange durch Verlust bezeugt: Die Warteschlange lief voll, ein Paket verschwand, der Sender drosselte. Explicit Congestion Notification (ECN) verlegte diesen entscheidenden Moment nach vorn. Ein Router kann Druck anzeigen, während das Paket noch lebt.…
Geschichte
Der Test, der ohne ein Wort bestand: Was Discard tatsächlich beweisen konnte
Ein Prüfprogramm sendet bekannte Bytes an Port 9. Es erhält weder Quittung noch Ergebnis. Genau das verlangt RFC 863: Daten annehmen, verwerfen, keine Anwendungsantwort senden. Damit beginnt die Auswertung erst dort, wo die scheinbar einfache Messung endet. Schweigen ist…
Fallakte
Am Edge lief HTTP/2, am Origin HTTP/1.1: Die Autorität von TLS ALPN endet an der Verbindung
Der Browser bot `h2` und `http/1.1` an. Das Edge wählte `h2`, schloss TLS ab und verarbeitete gültige HTTP/2-Frames. Ein Dashboard erklärte daraufhin den Origin für „HTTP/2-nativ“. Übersehen wurde die zweite Verbindung: Das Edge terminierte TLS und sprach upstream weiter…
Geschichte
Die Uhrantwort ohne Grammatik: Warum Daytime für Menschen gedacht war
Der Client erreicht Port 13, erhält eine lesbare Zeile und sieht einen sauberen Verbindungsabschluss. Ein anderer Server darf denselben Zeitpunkt mit anderer Reihenfolge, anderer Jahresbreite und anderer Zeitzone schreiben. Beide folgen RFC 867, denn versprochen war eine…
Fallakte
Die CA stand in der Liste. Die Identität blieb trotzdem unbefugt: Die begrenzte Autorität von TLS `certificate_authorities`
Der Client wählte ein Zertifikat, weil dessen Ausstellername in der CertificateRequest des Servers vorkam. Der Server validierte den Pfad. Die Anwendung verweigerte dennoch den Zugriff: Das Subjekt war für diesen Mandanten nicht zugelassen. Der kryptografische Ablauf war korrekt.…
Fallakte
Die Signatur stimmte, der Status hinkte hinterher: Autorität bei OCSP-Stapling
Um 10:07 Uhr wurde das Zertifikat widerrufen. Um 10:11 Uhr lieferte der Server weiterhin eine korrekt signierte OCSP-Antwort mit Status `good` und einem erst Stunden späteren `nextUpdate`. Sie war nicht gefälscht. Sie war echt, lag in ihrem erklärten Zeitfenster und enthielt das…
Geschichte
Die Eins-zu-eins-Antworten, die nicht mehr endeten: Wie Echo und Chargen eine Netzschleife bildeten
Im Labor stehen zwei einfache Geräte. Das erste erzeugt auf jeden Impuls Zeichen, das zweite wirft empfangene Zeichen zurück. Verbindet die Ausgabe des einen den Eingang des anderen und umgekehrt, bleibt jede Einzelregel begrenzt – doch der Versuch hört nicht mehr auf. Genau…
Fallakte
Der Socket schloss. Die Transaktion nicht: `close_notify` und die Autorität eines Endes
Der Client erhielt eine Erfolgsmeldung und sah einen geordneten TLS-Abschluss. Im Datenbestand des Servers fehlte die Transaktion trotzdem. Beides war wahr: `close_notify` bestätigte authentisiert, dass der Server in einer Richtung keine TLS-Nachrichten mehr senden würde. Über…
Geschichte
Das Byte, das eine Bewegung beendete: Telnet zwischen Wagenrücklauf und neuer Zeile
Ein Wagenrücklauf war auf dem Draht noch keine vollständige Entscheidung. Erst das folgende Byte legte fest, ob die Schreibposition nur an den linken Rand zurückkehrte oder zugleich in die nächste Zeile wechselte. Telnet brauchte dafür keine Beschreibung jedes Terminals: `LF` und…
Fallakte
Das Ticket blieb. Die Sitzung nicht: TLS-1.3-Wiederaufnahme und die Autorität mitgeführten Zustands
Nach dem regionalen Failover akzeptierte der neue Knoten ein TLS-1.3-Ticket, das vor dem Entzug der Administratorrolle ausgestellt worden war. Kryptografisch war der verkürzte Weg korrekt: Der Client kannte den Wiederaufnahme-PSK, und der Binder authentisierte den neuen…
Fallakte
Der Record war länger, die Nachricht nicht: TLS-1.3-Padding und die Aussagekraft sichtbarer Länge
Der Bericht machte aus 512 zusätzlichen Ciphertext-Bytes 512 zusätzliche Anwendungsbytes und daraus eine Nutzerhandlung. Die Messung stimmte, die Zuschreibung nicht. Der Prozess rundete TLS-1.3-Records auf Blockgrenzen und konnte Application Data ohne Inhalt senden. Das Netz sah…
Geschichte
Der Server, der mitten in der Verbindung den Beruf wechselte: Wie NNTP Rollen sichtbar machte
Zuerst meldet eine NNTP-Verbindung Fähigkeiten für den Artikelaustausch unter Servern. Nach `MODE READER` bietet derselbe Kanal Lesefunktionen an. Adresse und Socket bleiben, doch der Auftrag der Sitzung ändert sich. Genau diese Differenz musste das Protokoll beweisbar machen.
Fallakte
Das erste Hello wurde abgelehnt, nicht gelöscht: TLS HelloRetryRequest und die Beweiskraft des Verlaufs
Der Mitschnitt begann erst beim zweiten ClientHello. Es enthielt genau einen Schlüsselanteil, der Server nahm ihn an, und der Handshake endete erfolgreich. Für sich betrachtet schien die Spur zu beweisen, dass der Client diese Gruppe von Anfang an gewählt hatte. Genau das bewies…
Geschichte
Der Widerruf, der als Nachricht reiste: Warum Usenet die Löschung jedem Standort überließ
Ein Cancel-Steuerartikel erreicht drei Newsserver. Der erste hält den bezeichneten Beitrag bereits vor und zieht ihn zurück. Der zweite erkennt die Berechtigung nicht an und behält seine Kopie. Beim dritten trifft die Annullierung vor dem Original ein; er merkt sich dessen…
Fallakte
Der Client erwartete ein Zertifikat. Der Code akzeptierte einen Schlüssel: TLS Raw Public Keys und Prüfbefugnis
Ein öffentlicher Schlüssel kann echt sein und trotzdem im falschen Vertrauensverfahren landen. Genau das korrigierte wolfSSL 2026: In Builds mit RPK-Unterstützung konnte ein nicht ausgehandelter Rohschlüssel X.509 ersetzen und die Kettenprüfung umgehen. Die Aushandlung beschreibt…
NPNOG
Kathmandu als gemeinsames Programm – und als geteilte Verantwortung
<!-- BTW:SLUG:eine-woche-zwei-institutionen-zwei-ausgabennummern-npnog-sanog-38 -->
Geschichte
Die Löschung, die auf den Abschied wartete: Wie POP3 Markierung und endgültige Entfernung trennte
Der Server meldet `+OK message 4 deleted`, doch vor `QUIT` bricht die Verbindung ab. Beim nächsten Abruf ist die Nachricht noch da. Die Antwort war nicht falsch: Sie bestätigte eine widerrufbare Markierung; die eigentliche Entfernung gehörte erst zum Zustand UPDATE.
Fallakte
Der Nachweis kam nach Verbindungsbeginn. Er schrieb die Vergangenheit nicht um: TLS Exported Authenticators und Anwendungsautorität
Um 14:03 Uhr traf ein gültiger Identitätsnachweis auf einer Verbindung ein, die bereits Hunderte Vorgänge getragen hatte. Der Dienst hob alle Streams an und schrieb auch die vorherigen fünf Minuten der neuen Identität zu. Die Signatur stimmte; die Berechtigungshistorie nicht. RFC…
IETF
Ein abgelaufener Internet-Draft ist kein abgelehnter Vorschlag
Im Technikregister genügte ein Automatismus: Zeigte der Datatracker `Expired`, schrieb die nächste Spalte „von der IETF abgelehnt“. Ein Adoptionsaufruf, Konsensprotokoll, Last Call oder IESG-Beschluss fehlte. Aus einer Frist war ein institutionelles Urteil geworden, ohne dass…
ICANN
Ein erreichbares Postfach ist kein Eigentumsnachweis: Vier Beweise, die ICANNs Genauigkeitsregeln trennen
ICANNs Regeln können prüfen, ob ein Datenfeld korrekt aufgebaut ist und ob jemand auf eine E-Mail oder einen Anruf reagiert. Diese Kontrollen sind nützlich. Sie beweisen weder, wer das Registrar-Konto tatsächlich beherrscht, noch welche Person oder Gesellschaft den besseren…
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen