Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
ICANN
Im ICANN-Streit wird dieselbe DNS-Missbrauchszahl zur Unter- und Obergrenze
Interisle fand 8.496.811 im Jahr 2025 angelegte gTLD-Namen in den ausgewählten Blocklisten und bezeichnete die beobachteten zehn Prozent als Untergrenze. ICANN entgegnete, gemeldete Domains bildeten allenfalls eine Obergrenze für bestätigten Missbrauch. Beides kann stimmen, weil…
Fallakte
DNS erhielt den Hinweis. Der Parent musste dennoch entscheiden: Die Delegationsgrenze von RFC 9859
RFC 9859 kann die Prüfung einer Delegationspflege vorziehen. Aus einer Benachrichtigung macht sie weder eine Entscheidung des Parent noch aus einer Antwort einen Nachweis einer veröffentlichten DS-Änderung.
Geschichte
Die Route zu ändern war nicht dasselbe wie das Paket zu filtern: RFC 1104
Eine erreichbare Adresse, ein zugelassenes Paket, eine bevorzugte Warteschlange und ein gezähltes Byte sehen in einer Zusammenfassung schnell wie ein einziger Erfolg aus. RFC 1104 widersprach dieser Abkürzung schon 1989. Routing-Information, Paketentscheidung, Ressourcenzuteilung…
Geschichte
SHUT war kein abgeschalteter Knoten: RFC 1289 hielt bestehende Links offen
Ein Zustandswort kann eine technische Geschichte zu früh schließen. Wer „Shutdown“ liest, erwartet oft, dass der Knoten weg ist und die Folgen feststehen. RFC 1289 beschreibt etwas anderes: `SHUT` ließ keine neuen logischen Links zu, zerstörte aber keine bestehenden. Erst wenn…
IETF
Todd Herr und der DMARC-Pass, der die Nachricht nicht sicher machte
Ein Prüfergebnis kann technisch richtig und organisatorisch überschätzt sein. `pass` bestätigt bei DMARC eine autorisierte Domainbeziehung. Es bestätigt weder den Namen auf dem Bildschirm noch die Behauptung im Text, den Anhang oder einen Anspruch auf Zustellung.
Fallakte
Der Router reparierte den Pfad. Er stellte nicht den Dienst wieder her: Die lokale Grenze von RFC 9855
Ein Router kann nach einem direkt angeschlossenen Ausfall sofort eine Ersatzweiterleitung aktivieren, ohne zu wissen, ob ein Dienst für Nutzer wieder funktioniert. RFC 9855 beschreibt TI-LFA als lokale Segment-Routing-Reparatur am Point of Local Repair. Sie stellt einen…
NPNOG
Eine Woche, zwei Institutionen und zwei Ausgabenummern: npNOG und SANOG-38 auseinanderhalten
Im Juli 2022 erlebten die Teilnehmer im Kathmandu Marriott eine technische Woche: vier Workshoptage und einen Konferenztag. Die offiziellen Archive bewahrten jedoch zwei Nummern. npNOG nennt die Veranstaltung NPNOG-6 mit SANOG-38; SANOG kündigte dieselbe Woche als npNOG 9 an.…
Geschichte
Das Memo nannte sich Standard. Das Register tat es nicht: RFC 1097
Am 1. April 1989 beschrieb RFC 1097 eine Telnet-Option für Botschaften, die so kurz aufleuchten sollten, dass der Benutzer sie nicht bewusst liest. Die Satire über „Überzeugung“ war in die Form einer sorgfältigen Spezifikation gegossen. Gerade diese Form legt drei Grenzen frei…
Berichte
Der RIR-Governance-Entwurf würde seinen eigenen Änderungsweg im Notfall einfrieren
Die nun veröffentlichte Version 3.4 des RIR-Governance-Dokuments beschreibt nicht nur, wie eine Registerkrise behandelt werden könnte. Sie schlägt auch eine kleine, aber wichtige institutionelle Bremse vor: Solange der Krisenmechanismus läuft, dürfen die Regeln, die ihn ordnen…
Fallakte
Die Ressource nannte einen Autorisierungsserver. Sie erteilte kein Recht: Die Entdeckungsgrenze von RFC 9728
Eine Ressource kann präzise erklären, wo ein Client weiter suchen soll, ohne diesem Client irgendeinen Zugriff zu gestatten. RFC 9728 standardisiert diese Orientierung. Die Metadaten sind ein Koordinationssignal, kein Zugriffstoken, kein Urteil des Resource Servers und kein Beleg…
Fallakte
Das Autorisierungsgespräch war noch offen. Es war kein API-Recht: die Fortsetzungsgrenze von GNAP
Ein Client kann ein Autorisierungsgespräch fortsetzen dürfen, ohne die angefragte API aufrufen zu dürfen. RFC 9635 trennt beides: Ein Fortsetzungsnachweis bringt genau einen Antrag beim Autorisierungsserver weiter; ein Recht auf eine Ressource entsteht, wenn überhaupt, später und…
Fallakte
Internet Society setzte die „Gehorsamspflicht“ an den Anfang ihrer Richtlinie. Sie gilt dem Auftrag, nicht dem Management
„Gehorsam“ klingt nach Weisung und Unterordnung. In der Treuhänder-Richtlinie der Internet Society bezeichnet das Wort jedoch das Gegenteil einer persönlichen Gefolgschaft: eine Bindung der Amtsträger an Auftrag, Gründungsdokumente und Recht. Als der Vorstand den Begriff im Juli…
IETF
Adrian Farrel und der Implementierungsnachweis, der vor der Veröffentlichung verschwand
Die stärkste Zeile einer Implementierungsliste ist ihr Verfallsdatum. RFC 7942 macht aus laufender Software keinen dauerhaften Gütestempel. Sie bindet Behauptungen an Entwurfsversion, Abdeckung, Test und Zeit—und trennt diese veränderliche Evidenz wieder vom veröffentlichten RFC.
Berichte
AFRINIC benennt seinen nächsten CEO. Amtsantritt ist am 1. Januar
Die Ernennung ist öffentlich, das Datum des Beschlusses nicht. Und aus der Bezeichnung „CEO Designate“ folgen vor dem angekündigten Amtsantritt keine automatisch vorgezogenen Befugnisse.
Geschichte
Ein Bridge-Port war nicht zwingend ein Interface. Seine Zähler beschrieben nicht die ganze Leitung: RFC 1286
Ein Portindex, ein `ifIndex` und ein Zählerwert wirken wie die Zutaten einer eindeutigen technischen Aussage. RFC 1286 lehrt das Gegenteil: Erst die Grenzen zwischen diesen Werten machen die Aussage belastbar. Der Bridge MIB von 1991 ordnete einen Bridge-Port einer Schnittstelle…
Geschichte
Der Bildschirmstandort passierte Telnet, der Zugriff blieb Sache von X: RFC 1096
Ein entfernter Befehl und ein lokales Fenster wirkten wie ein Arbeitsgang. Technisch trafen sich dabei zwei Verbindungen: Telnet führte zum entfernten Rechner, X sollte von dort zum Arbeitsplatz zurückführen. RFC 1096 ließ die erste Verbindung den Standort für die zweite…
Geschichte
Ein optionales Attribut konnte eine Klasse erweitern. Ein Pflichtattribut musste eine neue beginnen: RFC 1274
Ein gemeinsames Verzeichnis-Schema war keine Bescheinigung über die Welt, die es beschrieb. RFC 1274 schlug 1991 für COSINE- und Internet-X.500-Piloten eine gemeinsame, implementationsunabhängige Sprache vor. Sie sollte Typen speicherbar und erkennbar machen. Gerade deshalb…
Berichte
RIPE hat LatencyMON neu gebaut. Ein Diagramm braucht trotzdem einen Interpretationsbeleg.
RIPE NCC hat LatencyMON neu aufgebaut, die RIPE-Atlas-Ansicht zum Vergleich von Latenztrends zwischen Probes. Die neue Fassung zeigt mehr Messarten, erlaubt andere Gruppierungen, reicht über das aggregierte Zeitfenster hinaus und übergibt den Ansichtsstand beim Teilen. Das…
Geschichte
Zwei Protokolle waren „Recommended“ – erst das Profil bestimmte die Interoperabilität: RFC 1095 und CMOT
Im April 1989 gab es für das Management des Internets nicht nur eine offizielle Protokollfamilie. CMOT und SNMP trugen beide die Bezeichnungen Draft Standard und Recommended; beide sollten dieselbe Internet-MIB verwenden. Gemeinsame Objekte ergaben jedoch noch kein gemeinsames…
Berichte
RIPE NCC hat eine dienstübergreifende Schwachstelle behoben. Die Behebung braucht einen Kettennachweis.
„Behoben“ klingt wie ein Endzustand. In einem Sicherheitsvorgang kann es aber zunächst nur heißen, dass eine Änderung ausgeliefert wurde. Erst eine Prüfung gegen die ursprünglich gemeldete Bedingung zeigt, ob diese Änderung den Vorgang tatsächlich abschließt. Der öffentliche…