Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Die zweite Verbindung fragte, wem die erste gehörte: Wie IDENT die Autorität eines Benutzernamens begrenzte
Ein Eintrag in einer Managementtabelle wirkt geordnet: lokale Adresse, lokaler Port, entfernte Adresse, entfernter Port, Benutzerkennung. Doch Ordnung ist kein Beweis. IDENT machte eine lokale Zuordnung über das Netz abfragbar und musste deshalb besonders deutlich festhalten, was…
Fallakte
Eine RFC-Nummer bedeutet keine IETF-Genehmigung
In einer Vergabetabelle wirkt „von der IETF genehmigt: RFC 8729“ wie ein belastbares Gütesiegel. Tatsächlich ist RFC 8729 ein informatives Dokument aus dem IAB-Stream, kein Internetstandard. Die Nummer ist ein präzises Aktenzeichen für eine dauerhafte Veröffentlichung. Sie…
Geschichte
Das Zeitpaket, das keine Zeit lieferte: Wie NTP Kiss-o'-Death Ablehnung handlungsfähig machte
Die vier Zeichen `DENY` sehen klein aus. Ihre Wirkung ist es nicht: Der Client beendet die Zuordnung zu diesem Server und sendet nicht weiter. Damit eine solche Antwort nicht zugleich die Uhr oder die Verfügbarkeit beherrscht, musste NTP Herkunft, Bedeutung und Wirkung…
Fallakte
Die Anfrage nannte sich dringend. Der Scheduler entschied trotzdem: HTTP Priority und die Hoheit über knappe Zustellung
Ein Browser kann das Titelbild hochstufen, der Ursprung den Webfont bevorzugen und das CDN beide Signale gegen Mandantengerechtigkeit abwägen. RFC 9218 macht diese Sichtweisen übertragbar. Es überträgt keinem Absender die Kontrolle über fremde Bandbreite.
Geschichte
Das Präfix, das IPv6 automatisch machen sollte: 6to4 und 2002::/16
6to4 versprach einen verlockenden Tausch: Eine vorhandene IPv4-Adresse sollte zu einem IPv6-Netz werden, Relays sollten den restlichen Weg übernehmen. Der Adresstrick funktionierte wie spezifiziert. Die betriebliche Verantwortung entstand darum jedoch nicht von selbst.
Fallakte
Die „Obsoletes“-Zeile ist kein Fernschalter
Mit der Veröffentlichung von RFC 9113 wechselte der dokumentarische Ausgangspunkt für HTTP/2. Eine laufende Verbindung wechselte nicht mit. Sie handelte weiterhin `h2` aus, Geräte behielten ihren geladenen Code, und Betreiber trugen weiterhin die Verantwortung für Wartungsfenster…
ICANN
Der Vier-Stunden-Kontakt, der den Transfer nicht rückgängig machen kann
Um 02:00 Uhr meldet der bisherige Registrar einen mutmaßlich unbefugten Transfer über TEAC. Um 05:59 Uhr antwortet eine befugte Fachkraft des neuen Registrars und eröffnet die Untersuchung. Die Vier-Stunden-Pflicht ist erfüllt. Im Register steht weiterhin derselbe neue Sponsor.
Nationale Telekommunikationstrends in Nordamerika
Die Störungsuhr läuft, bevor die Ursache feststeht
Kanadas Regeln für große Telekommunikationsausfälle warten nicht auf eine abgeschlossene Ursachenanalyse. Sie beginnen mit dem Nachweis der Meldeschwelle, verlangen Aktualisierungen bei wesentlichen Änderungen und enden mit einem Bericht, der frühe Entscheidungen belastbar…
Globale Rechenzentrumstrends
Der Batteriepass hinter dem Austausch einer Rechenzentrums-USV
Ein Ersatz-Batterieschrank kann passen und dennoch keine belastbare Option sein. Ab 2027 muss bei erfassten Batterien auch die Nachweiskette mitwandern.
Geschichte
Die Datei kam nicht von Port 69: Wie TFTP jede Übertragung an eigene Endpunkte band
Eine statische Firewallregel lässt die Leseanfrage zu Port 69 passieren und verwirft anschließend Block eins. Der Server antwortet von einem anderen Quellport. Was wie ein Regelbruch aussieht, ist die Regel: Der bekannte Port nahm den Auftrag an, der gewählte Transfer Identifier…
Fallakte
Der Resolver benannte den Fehler, bewies aber nicht die Ursache: Extended DNS Errors und diagnostische Autorität
Dieselbe Auflösung endete mit `SERVFAIL`, doch drei Stellen lieferten drei Erklärungen: „DNSSEC Bogus“, „No Reachable Authority“ und „Network Error“. Alle drei können redlich sein, weil jedes System einen anderen Ausschnitt des Pfades sah. Ein genauer Name beschleunigt die…
Berichte
AFRINIC brachte die Identitätsprüfung nach Kigali – die Übergabe ans Register braucht eine Quittung
Am Tisch lässt sich in einer halben Stunde klären, was per E-Mail Tage dauert. Doch die persönliche Begegnung ist weder eine Generalvollmacht noch der Nachweis einer erfolgreichen Datenänderung. AFRINIC machte AfPIF zu einem Eingang in seinen Betriebsablauf. Dieser Eingang…
Geschichte
Die Frage, die SMTP nicht mehr beantwortete: Wie VRFY Mailannahme und Verzeichnisauskunft trennte
1982 konnte ein entfernter Rechner einen SMTP-Server mit `VRFY Smith` fragen und Fred Smiths vollständigen Namen samt Postfach erhalten. Das war nützlich, weil es Zustellprobleme sichtbar machte. Aus demselben Grund wurde es gefährlich: Der Transportdienst war nebenbei zu einem…
Globale Rechenzentrumstrends
Die Kältemittelfrist in der Kühlleistung eines Rechenzentrums
Eine Anlage kann mechanisch gesund sein und trotzdem keine sichere Basis für Wachstum mehr bilden. Die verborgene Grenze liegt im Kältemittel, im Regeltermin und in der Servicekette, die das Gerät rechtmäßig und reparierbar hält.
Trends der nationalen Telekommunikation in Asien-Pazifik
Für dichtes mmWave wird der Immobilienzugang zum Netzvertrag
DOCOMO und Mitsubishi Estate wollen im Tokioter Geschäftsbezirk einen dichten 5G-Cluster errichten. Die Partnerschaft setzt am richtigen Engpass an: Sichtlinien, Gebäudezugang, Glasfaser, Strom, Wartung und Stadtbild müssen am selben Punkt verfügbar sein.
Geschichte
Der Server gab die neue Kennung zurück: Wie UIDPLUS IMAP-Änderungen überprüfbar machte
Links standen drei Quell-UIDs, rechts drei neue Ziel-UIDs. Nicht ihre Werte, sondern ihre Position verband sie: der erste Eintrag mit dem ersten, der zweite mit dem zweiten. Eine einzige fehlende oder zusätzliche Zahl hätte die ganze Aussage unbrauchbar gemacht. UIDPLUS machte…
Berichte
Bei ARIN stand das Ein-Standort-`/48` zuerst im Beispiel
Die Rechenregel lieferte `/44`, die Falltabelle `/48`. ARIN-2025-7 beseitigt diesen kleinen, aber aufschlussreichen Bruch: Normtext, Beispiel und Registerpraxis dürfen keine konkurrierenden Ausführungen derselben Entscheidung sein.
Fallakte
Das Token kannte die Adresse, nicht den Akteur: DNS Cookies und die Grenze schwacher Authentisierung
Ein gültiger Server Cookie belegt eine nützliche, bewusst kleine Tatsache: Jemand, der an dieser Quelladresse empfangen konnte, bekam zuvor einen an diesen Client Cookie gebundenen Serverwert. Zur Identität, Absicht oder Berechtigung dieses Jemand sagt er nichts.
Berichte
APNICs Router-Ratgeber macht aus einer privaten WAN-Adresse vorschnell CGNAT
Eine private Adresse am WAN-Port belegt eine weitere Adressgrenze auf dem Weg ins öffentliche Netz. Wer diese Grenze betreibt, bleibt damit offen. Genau diese ausgelassene Unterscheidung entscheidet jedoch darüber, ob ein Kunde den eigenen Router, den Zugangstarif oder die…
Fallakte
Ein IANA-Codepunkt ist keine Betriebsgenehmigung
Protokollregister halten eine knappe, aber unverzichtbare Wahrheit fest: Ein bestimmter Wert steht für eine bestimmte dokumentierte Bedeutung. Daraus entsteht Interoperabilität zwischen Systemen, deren Hersteller einander nie begegnet sind. Aus derselben Zeile entsteht jedoch…