Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Fallakte
Das Zertifikat benannte eine Schnittstelle, nicht das ganze Gerät
Im Audit einer untergeordneten Zertifizierungsstelle sah die Maske sauber aus: Ein Präfix war erlaubt, alle anderen ausgeschlossen. Doch die Prüfung beantwortete nur, welche MAC-Namen diese CA ausstellen durfte. Ob ein konkretes Gerät an der Anlage stehen, einer Organisation…
IETF
DNS Serve-Stale überträgt dem rekursiven Resolver die Entscheidung über veraltete Daten
Die TTL eines DNS-Eintrags endet genau in dem Moment, in dem kein autoritativer Nameserver erreichbar ist. Die alte Adresse kann einen weiterhin funktionierenden Dienst erhalten oder Nutzer zurück zu Infrastruktur führen, die der Zonenbetreiber bewusst aufgegeben hat. Serve-stale…
Fallakte
Zwei Antworten meldeten NOERROR. Nur eine kam aus der neuen Zone
RFC 9660 verknüpft eine autoritative DNS-Antwort mit der Zonenversion, aus der sie erzeugt wurde. Diese atomare Zuordnung schließt eine Beweislücke, ohne aus einem Versionswert einen Inhalts- oder Konvergenznachweis zu machen.
Berichte
RIPE NCCs eEvidence-Kanal ohne Mitgliedsmitteilung
Dasselbe veröffentlichte Verfahren enthält zwei klar verschiedene Benachrichtigungszustände. Nach der allgemeinen Regel von RIPE-865 informiert RIPE NCC ein Mitglied über Anfragen oder Anordnungen zu dessen Daten, sofern eine Mitteilung nicht ausdrücklich verboten ist. Im neu…
Berichte
LACNIC, IANA-Anerkennung und institutionelles Franchise-Risiko
Die Anerkennung von LACNIC ist kein Franchisevertrag, schafft aber eine knappe regionale Stellung, die globale Nummernkoordination mit lokaler Legitimität verbindet.
Berichte
APNICs Delegation für Servicebedingungen hat keinen öffentlichen Klassifizierungsbeleg
Der Executive Council hat die operative Pflege von APNIC-Diensten ausdrücklich von Änderungen der Nummernressourcenpolitik abgegrenzt. Die Zuständigkeit ist veröffentlicht. Nicht veröffentlicht ist im geprüften Bestand der Beleg, der diese Grenze mit jeder konkreten Textänderung…
Europa und Naher Osten: Trends bei regionalen ISPs
Ein Mast auf der Karte ist noch keine baureife Glasfasertrasse
Auf dem Plan wirkt die Strecke durch einen Ort schnell gelöst: vorhandene Masten, wenig Tiefbau, kurze Distanzen. Vor Ort stellt das Montageteam jedoch andere Fragen. Hat genau dieser Mast freie Kapazität? Ist er standsicher? Stimmt der Eigentümer im Datensatz? Ist der Zugang zum…
IETF
Brian Carpenter und die Grenze, die ihre Mitglieder beweisen musste
Ein Campus, eine Fabrik oder ein Overlay lässt sich auf einer Karte sauber einrahmen. Ein Paket erkennt diesen Rahmen nicht. RFC 8799 von Brian Carpenter und Bing Liu behandelt deshalb nicht die beruhigende Bezeichnung „kontrollierte Umgebung“, sondern die Nachweise dahinter…
Geschichte
Zwei Grenzwerte, aber kein ausgehandelter Wert
Ein SYN trägt 1460, das SYN-ACK 1200. Wer darin zwei Angebote sieht, erwartet anschließend eine Einigung. TCP trifft sie nicht. Jeder Wert beschreibt, was sein Absender empfangen kann, und begrenzt deshalb den Datenverkehr der Gegenseite. Erst der jeweilige Sender verbindet diese…
Fallakte
Der Zeitstempel wurde genauer. Die Uhr bekam keine neue Autorität.
Im Prüfprotokoll stehen zwei Werte nebeneinander: die gemessene Laufzeit und die nach einem transparenten PTP-Taktgeber korrigierte Laufzeit. Der zweite Wert hat mehr Nachkommastellen. Genau deshalb braucht er eine Grenze. RFC 10030, im August 2026 veröffentlicht, macht…
Fallakte
Der Dienst war weg. Seine DNS-Lease lief weiter
RFC 9664 gibt dynamischen DNS-Einträgen ein Ablaufdatum. Damit wird verwaister Zustand begrenzt, doch die maßgebliche Frist stammt aus der Serverantwort und sagt nichts über die tatsächliche Erreichbarkeit des Dienstes aus.
Geschichte
Der Beitrag, der seinen Namen behalten musste: Wie NNTP eine verlorene Endantwort begrenzte
Der vollständige Artikel ist beim Server, einschließlich der abschließenden Punktzeile. Der Server kann `240` gesendet haben, doch die Verbindung bricht auf dem Rückweg ab. Eine leere Leseransicht beweist keinen Fehlschlag, weil Moderation noch ausstehen kann. NNTP löste das…
IETF
Drei Unterstützer verschafften einem IETF-Einspruch Gehör, nicht Recht
Auf dem Aktenumschlag stehen drei Vermerke zur Befassung. Sie besagen, dass sich das IESG als Ganzes oder das IAB mit der Sache beschäftigen soll. Sie bestätigen weder den Sachverhalt noch die Position der Einspruch erhebenden Person. Ein individueller Internet-Draft vom Juli…
IETF
Der Server verschob den Preis des Glaubens: TCPs Abwehr gegen SYN-Floods
Ein TCP-Server gab Speicher aus, sobald ein Fremder anklopfte. RFC 4987 zeigt, wie sich diese Ausgabe verschieben lässt, bis der vermeintliche Client zumindest den Empfang der Antwort belegt.
Berichte
AFRINIC eröffnete eine dritte Verfassungsrunde. Jeder Kommentar braucht einen versionierten Eingangsbeleg
Das Bylaws Review Committee von AFRINIC setzte die Verfassungskonsultation nach Ablauf der zweiten Runde fort und benannte Streitbeilegung sowie Schutzvorkehrungen bei der Beendigung einer Resource Membership als konkrete Fragen. Mehr Zeit kann den Entwurf verbessern. Sie…
Globale Trends der nationalen Telekommunikation
Der Standard-Slice kann ein 5G-SLA gesund aussehen lassen
Eine Anwendung kann erreichbar bleiben, obwohl der im 5G-Vertrag zugesagte Netzpfad verschwunden ist. Die Verfügbarkeitsanzeige bleibt grün; sie beweist jedoch nicht, dass Gerät, Sitzung und Pakete noch den vereinbarten Slice nutzten.
Berichte
AFRINICs MyAFRINIC-Zeile über 20.790 Dollar zählt keine Personalarbeit
Im Halbjahresbericht stehen 20.790 US-Dollar CAPEX für MyAFRINIC v2. Sechs Tage vor dem Stichtag hielt ein Sitzungsprotokoll fest, dass personelle Ressourcen auf dasselbe Projekt konzentriert worden seien. Beides kann stimmen: Die eine Aussage beschreibt eine Buchungskategorie…
ICANN
ICANN erhielt mehr als 1.100 Ersatz-Strings: Was kann der 14-tägige Wechsel tatsächlich vermeiden?
Ein Bewerber kann am Reveal Day mit einer zweiten Wunschbezeichnung dastehen und sofort erfahren, dass diese gar nicht wählbar ist. Nach dem Applicant Guidebook für die Runde 2026 darf ein Ersatz-String nicht verwendet werden, wenn er mit dem ursprünglichen oder dem Ersatz-String…
Berichte
LACNIC und die Anreize der NRO-Koordination
Koordination klingt nach einem Verfahren, nicht nach einem Markt. Bei Internetnummern ist sie beides. Die fünf Regional Internet Registries müssen dafür sorgen, dass Adressen und autonome Systemnummern weltweit eindeutig bleiben. Zugleich bedienen sie abgegrenzte Regionen. Wer…
Geschichte
Der Befehl, den die Anmeldung nicht fortsetzen durfte: Warum NNTP eine neue Anfrage verlangte
Ein NNTP-Server kann die Identität eines Clients mit `281` akzeptieren und den zuvor abgewiesenen Gruppenbefehl trotzdem nicht ausführen. Erst eine zweite, ausdrücklich gesendete Anfrage wird unter der neuen Identität geprüft. Diese kleine Wiederholung verhinderte, dass ein…