Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Berichte
LACNIC zeigt zwei TAL-Adressen, ausgeliefert wird über zwei andere Ziele
Auf LACNICs Trust-Anchor-Seite führen Klick und Kopie nicht zum selben Ergebnis. Die klickbaren Ziele liefern über das alte Innovaportal zwei verschiedene TAL-Dateien. Die ausgeschriebenen `/rpki/`-Adressen liefern dagegen beide dieselbe HTML-Anwendung. Die beobachteten…
Fallakte
Die Messung war gültig. Die Berechtigung stand in keinem Hash
RFC 10013 gibt einer gemessenen Komponente eine portable Identität und einen Roh- oder Digestwert im EAT. Ob daraus Vertrauen oder Zugriff folgt, entscheiden weiterhin Messgrenze, Referenz, Prüfrichtlinie und die Ressource selbst.
Geschichte
Der Handle, der den Pfad überlebte: Wie NFS Identität und Verfall sichtbar trennte
Ein Dateiname kann wechseln, während ein laufender Auftrag weiter mit demselben Objekt arbeiten soll. NFS löste dieses Problem nicht mit einem weltweit lesbaren Identifikator, sondern mit einem vom Server ausgegebenen, undurchsichtigen Filehandle. Dessen Inhalt blieb lokal; seine…
IETF
Paul Hoffman und die Root-Kopie, die nur dem eigenen Host antworten durfte
RFC 8806 beschreibt einen Root-Dienst, der gerade deshalb nützlich ist, weil er niemandem im Netz dienen darf. Eine vollständige Root-Zone liegt beim rekursiven Resolver auf demselben Host. Nur dort darf sie antworten; ihre Daten müssen mit der öffentlichen Root identisch und per…
Gesellschaft für Nummernressourcen
Eine ROA-Änderung braucht ein Autorisierungs- und Rücknahmebuch
Eine Route kann Valid sein, obwohl die Organisation nicht mehr belegen kann, wer die Autorisierung genehmigte, welche Werte geändert wurden oder wer sie zurücknehmen darf. Gute ROA-Governance verbindet Absicht, Veröffentlichung, Beobachtung und Rücknahme – statt nur einen grünen…
Geschichte
Der Zähler fiel, obwohl der Verkehr weiter stieg: Wie SNMP eine neue Messepoche markierte
Eine Schnittstelle kann ohne Unterbrechung Pakete übertragen und beim nächsten Abruf trotzdem einen kleineren Oktettwert liefern. SNMP machte diesen scheinbaren Widerspruch prüfbar, indem es normalen Umlauf, Zahlenbreite und den Bruch einer Messhistorie voneinander trennte.
Fallakte
Null, negativ, mehrfach, fehlend: RFC 10005 und die Fehlerklassen eines BGP-Gewichts
Vier Routen können auf dem Bildschirm ähnlich unbrauchbar wirken: eine trägt null, eine einen negativen Wert, eine zwei Bandwidth Communities und eine gar keine. RFC 10005 behandelt sie bewusst verschieden. Wer sie im Automationscode zu „kein Wert“ normalisiert, entfernt genau…
Europa und Naher Osten: Trends bei regionalen ISPs
Der Glasfaserwunsch eines Mieters gibt dem Betreiber kein Zutrittsrecht zum Gebäude
Der Monteur steht mit Auftragsnummer, Glasfaserrolle und Werkzeug vor dem Haus. Im vierten Stock wartet der Kunde. Die Tür zum Steigschacht ist verschlossen. Auf dem Arbeitsauftrag steht, dass der Bewohner den Anschluss bestellt hat. Eine unterschriebene Zutrittsvereinbarung…
Berichte
Die zwei Abstimmungscodes von RIPE NCC brauchen eine Zugangsdatenkarte
Die Anleitung für Oktober macht den Klickweg verständlich: zwei Nachrichten, ein persönlicher Link, ein weiterer Code. Für die institutionelle Kontrolle fehlt jedoch ein zweites Dokument. Es müsste zeigen, welche Aussage jeder Zugangswert trägt und wer den Weg verändern darf…
Berichte
ARINs Statistikpaar vom 29. August landete unter zwei Dateinamen von 2023
Ein erfolgreicher Prüfsummenlauf beantwortet nur die Frage, die ihm gestellt wurde. Im öffentlichen Statistikverzeichnis von ARIN lagen die Daten vom 29. August 2026 unter dem korrekten Namen bereit. Zugleich waren aktuelle Artefakte über zwei zusätzliche Pfade mit…
Berichte
AFRINIC verkleinert seine Rechenzentrumsfläche. Wiederherstellung überschreitet nun eine Cloud-Grenze
Ein externes Backup schafft räumliche Distanz. Ob daraus wieder ein verbindlicher Registerdienst wird, entscheidet sich jedoch an einer anderen Distanz: zwischen gespeicherten Objekten und einer von Mitgliedern tatsächlich nutzbaren Funktion. AFRINICs neue Infrastrukturstrategie…
ICANN
Warum ICANN Zwei-Zeichen-gTLDs mit Zwei-Buchstaben-ASCII-Codes vergleicht – und was diese Schranke schützt
Ein Zwei-Zeichen-Label kann die technischen Eingangskontrollen der Runde 2026 bestehen und trotzdem ausscheiden, weil es einem Zwei-Buchstaben-ASCII-Code ähnelt. Um die Entscheidung zu verstehen, reicht der Satz „darf nicht fortfahren“ nicht aus. Erforderlich ist die Antwort…
Geschichte
Der Socket schloss, bevor der Befehl beendet war: Wie FTP den Abschluss auf der Steuerverbindung hielt
Ein sauberer TCP-FIN wirkt in vielen Protokollen wie ein Punkt am Satzende. Bei FTP konnte er lediglich das Ende des Datenwegs markieren. Ob der angeforderte Dateivorgang gelungen, gescheitert oder abgebrochen war, stand in einem anderen Satz auf einer anderen Verbindung.
Fallakte
Im DNS stand „zu verkaufen“. Die Verfügungsbefugnis stand dort nicht
RFC 10023 macht die Verhandlungsbereitschaft eines Domaininhabers auffindbar, ohne den laufenden Namen stillzulegen. Das Signal ist ein guter Ausgangspunkt — solange es nicht als Eigentumsnachweis, Vollmacht oder vollzogener Verkauf ausgegeben wird.
Geschichte
Die Zahl wechselte, die Sitzung blieb: Wie SDP Identität und Revision trennte
Eine Multimedia-Beschreibung kann Adresse, Codec und Richtung ändern, ohne ein neues Gespräch zu beginnen. SDP machte diese Kontinuität prüfbar, indem es die Sitzungsidentität und die Revision ihrer Beschreibung in zwei getrennte Koordinaten legte.
IETF
Stuart Cheshire und die Halb-TTL-Regel für Schweigen
In einer Störungsanalyse ist „keine Antwort“ ein schwacher Befund. Bei mDNS kann sie Paketverlust bedeuten, aber auch eine ausdrücklich vorgeschriebene Entscheidung: Der Fragende hat den passenden Datensatz noch mit mindestens der Hälfte seiner korrekten Lebensdauer im Cache. RFC…
Gesellschaft für Nummernressourcen
Ein RIR-Vertretungsmandat braucht ein Geltungs- und Widerrufsregister
Eine öffentliche Liste kann zeigen, welche Organisationen einen Vertreter benannt haben. Sie beweist aber nicht, was dieser Vertreter heute tun darf. Bei der Governance regionaler Internet-Registries muss Vollmacht an überprüfbaren Umfang, Zeit, Handlungen und Widerruf gebunden…
Berichte
APNICs Firewall-Neustart setzte Registry-Schreibvorgänge und Repository-Lesezugriffe auf dieselbe Uhr
APNIC meldet für den 28. August ein achtminütiges Infrastrukturereignis: Eine Netzwerk-Firewall erkannte einen Hardwarefehler und startete neu. Die Zeitspanne ist klar, die Liste der sechs betroffenen Dienste jedoch semantisch gemischt. Ein asynchroner Registry-Auftrag, ein…
Geschichte
Der Hash, der blieb, als die Schlüssel wechselten: Wie SSH Authentifizierung an eine Sitzung band
Eine SSH-Verbindung kann ihre Verkehrsschlüssel erneuern, ohne Terminal, Dateitransfer und Weiterleitungen neu aufzubauen. Damit diese Kontinuität keine bloße Behauptung blieb, machte das Protokoll den Hash des ersten Schlüsselaustauschs zur festen Bezugsgröße für spätere…
Geschichte
Die Zahl, die in jedem Cache wuchs: Wie HTTP Age eine Antwort maß, nicht das Objekt
Ein Jahre alter Text kann mit `Age: 120` beim Browser eintreffen. Die Zahl datiert den Text nicht neu. Sie übermittelt die Schätzung eines Caches darüber, wie viel Zeit seit der Erzeugung oder erfolgreichen Validierung der wiederverwendeten Antwort vergangen ist.