Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Gesellschaft für Nummernressourcen
Eine ROA-Änderung braucht ein Autorisierungs- und Rücknahmebuch
Eine Route kann Valid sein, obwohl die Organisation nicht mehr belegen kann, wer die Autorisierung genehmigte, welche Werte geändert wurden oder wer sie zurücknehmen darf. Gute ROA-Governance verbindet Absicht, Veröffentlichung, Beobachtung und Rücknahme – statt nur einen grünen…
Geschichte
Der Zähler fiel, obwohl der Verkehr weiter stieg: Wie SNMP eine neue Messepoche markierte
Eine Schnittstelle kann ohne Unterbrechung Pakete übertragen und beim nächsten Abruf trotzdem einen kleineren Oktettwert liefern. SNMP machte diesen scheinbaren Widerspruch prüfbar, indem es normalen Umlauf, Zahlenbreite und den Bruch einer Messhistorie voneinander trennte.
Fallakte
Null, negativ, mehrfach, fehlend: RFC 10005 und die Fehlerklassen eines BGP-Gewichts
Vier Routen können auf dem Bildschirm ähnlich unbrauchbar wirken: eine trägt null, eine einen negativen Wert, eine zwei Bandwidth Communities und eine gar keine. RFC 10005 behandelt sie bewusst verschieden. Wer sie im Automationscode zu „kein Wert“ normalisiert, entfernt genau…
Europa und Naher Osten: Trends bei regionalen ISPs
Der Glasfaserwunsch eines Mieters gibt dem Betreiber kein Zutrittsrecht zum Gebäude
Der Monteur steht mit Auftragsnummer, Glasfaserrolle und Werkzeug vor dem Haus. Im vierten Stock wartet der Kunde. Die Tür zum Steigschacht ist verschlossen. Auf dem Arbeitsauftrag steht, dass der Bewohner den Anschluss bestellt hat. Eine unterschriebene Zutrittsvereinbarung…
Berichte
Die zwei Abstimmungscodes von RIPE NCC brauchen eine Zugangsdatenkarte
Die Anleitung für Oktober macht den Klickweg verständlich: zwei Nachrichten, ein persönlicher Link, ein weiterer Code. Für die institutionelle Kontrolle fehlt jedoch ein zweites Dokument. Es müsste zeigen, welche Aussage jeder Zugangswert trägt und wer den Weg verändern darf…
Berichte
ARINs Statistikpaar vom 29. August landete unter zwei Dateinamen von 2023
Ein erfolgreicher Prüfsummenlauf beantwortet nur die Frage, die ihm gestellt wurde. Im öffentlichen Statistikverzeichnis von ARIN lagen die Daten vom 29. August 2026 unter dem korrekten Namen bereit. Zugleich waren aktuelle Artefakte über zwei zusätzliche Pfade mit…
Berichte
AFRINIC verkleinert seine Rechenzentrumsfläche. Wiederherstellung überschreitet nun eine Cloud-Grenze
Ein externes Backup schafft räumliche Distanz. Ob daraus wieder ein verbindlicher Registerdienst wird, entscheidet sich jedoch an einer anderen Distanz: zwischen gespeicherten Objekten und einer von Mitgliedern tatsächlich nutzbaren Funktion. AFRINICs neue Infrastrukturstrategie…
ICANN
Warum ICANN Zwei-Zeichen-gTLDs mit Zwei-Buchstaben-ASCII-Codes vergleicht – und was diese Schranke schützt
Ein Zwei-Zeichen-Label kann die technischen Eingangskontrollen der Runde 2026 bestehen und trotzdem ausscheiden, weil es einem Zwei-Buchstaben-ASCII-Code ähnelt. Um die Entscheidung zu verstehen, reicht der Satz „darf nicht fortfahren“ nicht aus. Erforderlich ist die Antwort…
Geschichte
Der Socket schloss, bevor der Befehl beendet war: Wie FTP den Abschluss auf der Steuerverbindung hielt
Ein sauberer TCP-FIN wirkt in vielen Protokollen wie ein Punkt am Satzende. Bei FTP konnte er lediglich das Ende des Datenwegs markieren. Ob der angeforderte Dateivorgang gelungen, gescheitert oder abgebrochen war, stand in einem anderen Satz auf einer anderen Verbindung.
Fallakte
Im DNS stand „zu verkaufen“. Die Verfügungsbefugnis stand dort nicht
RFC 10023 macht die Verhandlungsbereitschaft eines Domaininhabers auffindbar, ohne den laufenden Namen stillzulegen. Das Signal ist ein guter Ausgangspunkt — solange es nicht als Eigentumsnachweis, Vollmacht oder vollzogener Verkauf ausgegeben wird.
Geschichte
Die Zahl wechselte, die Sitzung blieb: Wie SDP Identität und Revision trennte
Eine Multimedia-Beschreibung kann Adresse, Codec und Richtung ändern, ohne ein neues Gespräch zu beginnen. SDP machte diese Kontinuität prüfbar, indem es die Sitzungsidentität und die Revision ihrer Beschreibung in zwei getrennte Koordinaten legte.
IETF
Stuart Cheshire und die Halb-TTL-Regel für Schweigen
In einer Störungsanalyse ist „keine Antwort“ ein schwacher Befund. Bei mDNS kann sie Paketverlust bedeuten, aber auch eine ausdrücklich vorgeschriebene Entscheidung: Der Fragende hat den passenden Datensatz noch mit mindestens der Hälfte seiner korrekten Lebensdauer im Cache. RFC…
Gesellschaft für Nummernressourcen
Ein RIR-Vertretungsmandat braucht ein Geltungs- und Widerrufsregister
Eine öffentliche Liste kann zeigen, welche Organisationen einen Vertreter benannt haben. Sie beweist aber nicht, was dieser Vertreter heute tun darf. Bei der Governance regionaler Internet-Registries muss Vollmacht an überprüfbaren Umfang, Zeit, Handlungen und Widerruf gebunden…
Berichte
APNICs Firewall-Neustart setzte Registry-Schreibvorgänge und Repository-Lesezugriffe auf dieselbe Uhr
APNIC meldet für den 28. August ein achtminütiges Infrastrukturereignis: Eine Netzwerk-Firewall erkannte einen Hardwarefehler und startete neu. Die Zeitspanne ist klar, die Liste der sechs betroffenen Dienste jedoch semantisch gemischt. Ein asynchroner Registry-Auftrag, ein…
Geschichte
Der Hash, der blieb, als die Schlüssel wechselten: Wie SSH Authentifizierung an eine Sitzung band
Eine SSH-Verbindung kann ihre Verkehrsschlüssel erneuern, ohne Terminal, Dateitransfer und Weiterleitungen neu aufzubauen. Damit diese Kontinuität keine bloße Behauptung blieb, machte das Protokoll den Hash des ersten Schlüsselaustauschs zur festen Bezugsgröße für spätere…
Geschichte
Die Zahl, die in jedem Cache wuchs: Wie HTTP Age eine Antwort maß, nicht das Objekt
Ein Jahre alter Text kann mit `Age: 120` beim Browser eintreffen. Die Zahl datiert den Text nicht neu. Sie übermittelt die Schätzung eines Caches darüber, wie viel Zeit seit der Erzeugung oder erfolgreichen Validierung der wiederverwendeten Antwort vergangen ist.
Fallakte
Die Richtlinie verlangte zwei Wege. Der Betrieb bewies nur einen: RFC 10001 und DNS-Kontinuität
RFC 10001 kann eine technische Mindestanforderung formulieren. Es kann nicht beweisen, dass ein bestimmter Registrar sie prüft, ein Anbieter sie umgesetzt hat oder ein Resolver beide Pfade tatsächlich erreicht. Diese Trennung zwischen Norm, Verfahren und laufendem Ergebnis ist…
Fallakte
Der Pfadbaum kannte die sichtbaren Ziele. Den Umweg genehmigte er nicht
SIP History-Info bewahrt die Spur wechselnder Request-URIs. Aus dieser wertvollen Spur wird jedoch weder ein lückenloses Protokoll noch ein Nachweis für Befugnis, Einwilligung oder erbrachte Leistung.
Geschichte
Das Bit, das den Datensatz beendete: Wie ONC RPC dem TCP-Strom Nachrichtengrenzen gab
Ein TCP-Paket konnte in der Mitte eines RPC-Headers enden. Ein anderer Lesevorgang konnte drei vollständige Aufrufe enthalten. Beides war zulässig, denn TCP bewahrte Bytes, nicht Satzzeichen. ONC RPC setzte deshalb vor jedes Fragment eine Zählung und ließ genau ein Bit den…
Fallakte
Drei Typen wurden verlangt, zwei waren vollständig: RFC 10029 und die Beweishoheit einer DNS-Antwort
Ein Resolver darf mehrere DNS-Typen in eine Antwort legen. Er darf aber keinen abweichenden Fehlercode und keine abweichende Autoritätsaussage unter der Kopfzeile der Hauptfrage verstecken. RFC 10029 spart Wege, indem es genau markiert, wo die gemeinsame Antwort endet. Wer diese…