Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
ICANN
Ein Portal, keine Frist: Wer genehmigt den Zugriff auf Zonendateien?
Über CZDS lassen sich Zonendateien vieler generischer Top-Level-Domains an einer Stelle beantragen. Der gemeinsame Eingang verdeckt jedoch eine verteilte Zuständigkeit: Prüfung, Genehmigung, Widerruf und Aufsicht liegen nicht bei derselben Stelle.
ICANN
Der gefälschte Brief, der Sex.com verschob: Kremen gegen Cohen und Network Solutions
Der Fall handelte nicht vom Transport einer Sache, sondern von einer Änderung im maßgeblichen Registrierungsbestand. Gerade diese Trennung macht sichtbar, wer Autorität behauptete, wer handelte und wer die Kontrolle wiederherstellen konnte.
Berichte
LACNICs letzter Wartelistenplatz: mindestens 12 Jahre für höchstens 1.024 Adressen
Ein Platz auf LACNICs IPv4-Warteliste reserviert noch keinen Block. Er hält lediglich eine an die Organisation gebundene Verfahrensposition fest, während Angebot, tatsächliche Reihenfolge, endgültige Genehmigung und Qualität der Adressen bis zur Freigabe zurückgewonnener…
Geschichte
Eine Schleife, mehrere Reaktionen: Was PPPs Magic-Number offenließ
Eine Leitung kann ihre eigenen Daten zurückliefern. Ob ein Gerät daraufhin neu verbindet, den Zustand zunächst beobachtet oder eine andere Wiederherstellung versucht, legte PPP nicht einheitlich fest. Vereinheitlicht wurde etwas Kleineres: die Regeln, nach denen eine lokale Zahl…
Berichte
ARINs NET-Routenliste endet bei der Direktzuteilung
Eine leere Sammlung wirkt eindeutig, solange ihre Abfragegrenze unsichtbar bleibt. In ARINs Routing-Registry-API endet die normale NET-Liste beim direkten Eintrag; nachgelagerte Zuweisungen brauchen eine andere Anfrage.
Cloud-Dienste-Trends in Nordamerika
Ein Rollback ist erst beendet, wenn jede Edge-Population das Ende der alten Entscheidung belegt
Die Steuerung kann eine frühere Fastly-Serviceversion schnell reaktivieren. Wiederhergestellt ist das Geschäft erst, wenn Anfragen die zurückgezogene Regel nicht mehr ausführen und die Belege die maßgeblichen PoPs abdecken.
ICANN
Eine Domain in den Händen eines Zwangsverwalters: Office Depot gegen Zuccarini
Mehr als 190 `.com`-Namen standen im Raum, obwohl nur ein anderer Name den ursprünglichen Rechtsstreit ausgelöst hatte. Das Berufungsgericht musste erklären, wie ein Urteil auf solche immateriellen Vermögenswerte zugreifen konnte.
ICANN
Wenn ICANN einen Registrar beendet: Wer erhält die Domains?
ICANN verlangt eine Gemeinwohlbegründung, während ein Bewerber zugleich für das Kundenportfolio zahlen kann. Dieser scheinbare Widerspruch ist kein Beweis für einen Verkauf der Domains, aber ein guter Grund, Qualifikation und wirtschaftlichen Anreiz getrennt offenzulegen.
Geschichte
Die Nachricht, die SMTP ohne Auflegen vergessen konnte: Wie RSET die Transaktion begrenzte
Ein Server kann Absender und ersten Empfänger bereits angenommen haben, wenn der zweite Empfänger scheitert und die Anwendung die ganze Nachricht verwirft. `RSET` schuf dafür einen bestätigten Schnitt: diesen Umschlag löschen, die brauchbare Verbindung behalten.
Geschichte
Ein neuer RFC aktualisiert keine Boot-ROM: DHCPs geliehener Speicher
Eine längere Konfiguration passte auf dem Papier in vorhandene Felder. Ob sie beim Empfänger auch als dieselbe Konfiguration ankam, war eine andere Frage. DHCPs Option Overload und die spätere Verkettung langer Optionen zeigen, wie eng zusätzliche Kapazität mit den Fähigkeiten…
Geschichte
Nummer drei ist kein Servername: die begrenzte Identität von DNS NSID
Ein weltweit abgestimmter Optionscode kann Informationen tragen, deren Bedeutung nur ein einzelner Betreiber kennt. DNS NSID nutzte genau diese Trennung: Die Kennung sollte zur untersuchten Antwort gehören, ohne dass das Internet ein gemeinsames Namensverzeichnis aller Server…
Geschichte
Ein Codepunkt ist kein Dauerrecht: der begrenzte Beweis der ECN Nonce
ECT(1) konnte einmal ein zufälliges Bit bedeuten, das eine Überlastungsmarkierung auslöschte. Später bekam derselbe Codepunkt eine andere experimentelle Aufgabe. Dazwischen liegt die Geschichte eines funktionierenden Prüfverfahrens, dessen begrenzte Verbreitung keine dauerhafte…
Geschichte
Ein gemeinsamer Port, eine lokale Wahl: Was TCPMUX tatsächlich vereinfachte
1988 schlug TCPMUX vor, private Dienste über TCP-Port 1 und einen Dienstnamen erreichbar zu machen. Die neue Auswahlstufe sparte eine eigene offizielle Portzuteilung, beseitigte aber weder alte Kompatibilitätszusagen noch die Verantwortung für das gestartete Programm.
Geschichte
Ein Bit hält keinen Dienst am Leben: Warum DNS WKS kein Live-Verzeichnis wurde
Ein gesetztes Bit sollte einen lauschenden Server ankündigen. Ein fehlendes Bit konnte verhindern, dass ein Mailprogramm ihn überhaupt kontaktierte. Dazwischen lag die entscheidende Schwäche von WKS.
Fallakte
Dieselbe Nummer, andere Bedeutung: Was eine IPFIX-Beobachtungsdomäne tatsächlich belegt
Der Exporter verbindet sich erneut. Wieder erscheint die Nummer 256. Der Collector kennt sie noch und liest die neuen Bytes nach der alten Feldfolge. Mit etwas Pech entstehen keine Fehlermeldungen, sondern glaubhafte Zahlen unter falschen Spaltennamen. Nicht die Übertragung ist…
Geschichte
Die Antwort, die nur das Wissen eines Servers nennen konnte: Warum DNS IQUERY stilllegte
Eine frühe DNS-Anfrage enthielt keine Frage. Stattdessen stand bereits ein Resource Record im Answer-Abschnitt, und der Server sollte die Namen finden, zu denen dieser Wert gehörte. Die Umkehrung wirkte folgerichtig: Wenn eine normale Abfrage vom Namen zum Wert führt, müsste der…
Fallakte
Der TXT-Eintrag stimmte. Der Dienstleister war trotzdem nicht die Domain: ACME DNS-01 und delegierte Validierungsautorität
Der Dienstleister war aus Anwendung, CI, Mitarbeiterkonten und Zertifikatsspeicher entfernt. Eine Befugnis überstand das Offboarding: `_acme-challenge` zeigte weiterhin auf seine Validierungszone. Als sein ACME-Konto ein neues Wildcard-Zertifikat bestellte, erschien der erwartete…
Fallakte
Wenn die Zählgrenze die Sitzung beendet: Verantwortung für BGP maximum-prefix
Ein BGP-Limit für die maximale Präfixzahl soll endliche Ressourcen schützen. Je nach Aktion weist es jedoch nicht nur den Überschuss ab, sondern beendet die gesamte Sitzung und entzieht damit auch allen zuvor gelernten Routen ihre Quelle. Aus einer Kapazitätsannahme wird…
Geschichte
Die Bestätigung, die das angekommene Paket nicht benennen konnte: Wie Karn TCP das Verwerfen einer Messung lehrte
Derselbe Sequenzbereich wird zweimal gesendet. Erst läuft der Timer der ursprünglichen Übertragung ab, dann folgt die Wiederholung. Ein ACK rückt kurz darauf vor. Es belegt den Empfangsfortschritt, bezeichnet aber nicht die Übertragung, die ihn ausgelöst hat. Karns Algorithmus…
Fallakte
Die DNS-Antwort war sicher. Der Zielhost blieb eine Richtlinienfrage: SSHFP und die Autorität eines Fingerabdrucks
Ein Operator gab `ssh db` ein. Ein vom Netz gelieferter Suchsuffix erweiterte den Kurznamen zu einem anderen vollständigen Namen. Dessen SSHFP war DNSSEC Secure und passte zum Hostschlüssel. Alle Beweise galten – aber für den vom Client gewählten Host, nicht für die gemeinte…