Zusammenfassung

  • Für die Einzelbeziehungen rdap-up und rdap-top darf RFC 9910 die Such-URL oder eine Lookup-URL verlinken, die beim Erzeugen der Antwort dasselbe Ergebnis lieferte.
  • Ändert sich der Registry-Zustand vor dem Abruf, kann dasselbe Ziel später anders antworten. Erstantwort und jede spätere Auflösung sind deshalb eigenständige Beobachtungen.

In einer Ermittlungsakte lag die Antwort zu einem untergeordneten Netzobjekt. Ein rdap-up-Link zeigte auf den Handle des übergeordneten Objekts. Erst Stunden später rief ein Analyst das Ziel ab. Weil beide Objekte zusammenpassten, zeichnete das System daraus eine historische Hierarchie.

Gespeichert worden war aber nur die ursprüngliche Kindantwort, nicht die damalige Darstellung des Linkziels. Der spätere Abruf belegt den späteren Serverzustand. Er kann weder die frühere Darstellung wiederherstellen noch beweisen, dass zwischen beiden Zeitpunkten nichts geändert wurde.

Das Beispiel ist konstruiert und keine Aussage über eine bestimmte Registry. Es verdeutlicht eine Zeitgrenze, die RFC 9910 ausdrücklich nennt.

Der Standard ergänzt Basis-, Relations- und Rückwärtssuchen für IP-Netze und AS-Nummern. rdap-up findet das nächstgelegene weniger spezifische Objekt über einer Ressource; rdap-top das allgemeinste abdeckende Objekt. Beide Suchen liefern genau ein Ergebnis, das wie ein direkter Lookup zurückgegeben wird, oder HTTP 404.

rdap-down und rdap-bottom sind dagegen Mehrfachsuchen. Sie markieren hier nur die Abgrenzung: Dieser Text erklärt weder Bottom-Mengen als Nachfahrenlisten noch wiederholt er ein beobachtetes ARIN-Präfixbeispiel. Untersucht wird der zeitliche Nachweis einer Einzelrelation.

Ein Server kann die zugehörige Relationssuche selbst verlinken. Er darf auch eine andere URL einsetzen, sofern sie zum Zeitpunkt der Anfrage dieselbe Antwort ergibt. Bei einer Einzelrelation kann dies die normale Lookup-URL des gefundenen Objekts sein.

Die Ersetzung vereinfacht Navigation. Ihre Gleichwertigkeit ist jedoch an den Entstehungszeitpunkt gebunden. Ändert sich der Datenbankzustand vor der Auflösung, so warnt RFC 9910, kann die Lookup-URL ein anderes Ergebnis liefern als die Such-URL.

Der scheinbar stabile href verschleiert den Unterschied. Eine identische Adresse kann später eine neue ausgewählte Darstellung liefern. Der Link bewahrt den Weg zum Ziel, nicht dessen Inhalt. Wer nur die URL archiviert, speichert eine Referenz, aber keine Zielbeobachtung.

RFC 9083 verlangt bei RDAP-Links value, rel und href: Kontext, Relation und Ziel. Nach dem Web-Link-Modell aus RFC 8288 ist ein Link eine typisierte Verbindung. Der Relationstyp schreibt nicht fest, welche Darstellung das Ziel in Zukunft ausliefert.

Auch Autoritätsermittlung erzeugt kein Archiv. RFC 9224 bestimmt für Adresse, Präfix oder ASN den zuständigen RDAP-Dienst. Damit ist geklärt, wo gefragt wird, nicht dass seine Antwort unveränderlich bleibt.

Zeit muss daher ein eigenes Datenfeld sein. Kindantwort, sofortiger Elternabruf und spätere Kontrolle sind getrennte Beobachtungen. Jede braucht Rohbytes, Hash, Anfrage-URL, Empfangszeit, HTTP-Status, Date, Validatoren, Konformitätsangaben und den authentisierten Endpunkt. Beziehungen verbinden diese Datensätze, ohne sie zu überschreiben.

RFC 9110 definiert Date als Entstehungszeit des HTTP-Nachrichts. ETag und Last-Modified können eine ausgewählte Darstellung beschreiben und Vergleiche stützen. Sie sind weder Registry-Transaktionsnummern noch zwingend vorhanden.

RFC 9111 trennt Cache-Frische von Datenbankgeschichte. Eine frische Antwort kann bereits einen geänderten Registry-Stand enthalten. Eine wiederverwendbare Antwort kann vor dem untersuchten Entscheidungszeitpunkt liegen. „Nicht veraltet“ bedeutet in HTTP nicht „historisch identisch“.

Der status-Filter verändert zusätzlich die sichtbare Hierarchie. RFC 9910 berechnet die Relation so, als seien Objekte ohne den verlangten Status entfernt. Eine active-Suche kann deshalb ein näher liegendes Objekt überspringen. Das Ergebnis ist eine gefilterte Relation, keine voraussetzungslose Elternbehauptung.

Unterstützung muss gemessen werden. Nicht angebotene Statuskombinationen können HTTP 501 erzeugen. Relationslinks in Antworten sind optional. Fehlt ein Link, beweist dies nicht, dass eine ausdrückliche Suche ohne Ergebnis bliebe. Aus optionaler Darstellung negative Registry-Evidenz zu machen wäre ein Kategorienfehler.

Die Erfassung beginnt vor dem Folgen des Links. Zuerst wird die laufende Antwort unverändert gesichert. Danach werden Kontext, Relation, Ziel und Filter vollständig ausgelesen. Ein sofortiger Zielabruf wird als neuer Datensatz mit eigenem Zeitwert und Hash gebunden. Spätere Prüfungen werden angehängt und ersetzen nie die erste Beobachtung.

Bedingte Anfragen helfen, wenn Validatoren existieren. Eine 304-Antwort stützt eine eng begrenzte Aussage über diese Darstellung. Sie beweist nicht das Verhalten einer nicht abgefragten Such-URL, eines anderen Filters oder eines niemals erfassten früheren Zustands.

Die Begrenzung verhindert institutionelle Fehlschlüsse. RDAP kann zeigen, welche Ressourcenhierarchie ein autoritativer Dienst zu einer bestimmten Zeit und Abfrage veröffentlichte. Daraus folgen allein weder Routing-Ursprung, RPKI-Autorisierung, Kontokontrolle, Nutzung, Rechtstitel noch Änderungsgrund.

Heng Lus Running-Code Primacy trennt Spezifikation und ausgeführte Wirklichkeit. Der Standard macht eine Frage interoperabel; der konkrete Serverzustand und die gesicherte Antwort liefern eine überprüfbare Antwort.

Minimum Initial Specification spricht für einen schmalen gemeinsamen Kern. Die Relationstypen gehören hinein. Aufbewahrung, Vergleich und Eskalation bleiben verantwortete lokale Entscheidungen.

Reality Layers mahnt, einer präzisen symbolischen Aussage nicht die Macht anderer Realitätsebenen zu geben. Data Sovereignty unterscheidet entsprechend formale Registerkontrolle und praktische Netzkontrolle.

RFC 9910 verbessert den Weg durch die Hierarchie, nicht die Reise zurück in die Zeit. Wer Kindantwort, erste Zielantwort, spätere Abrufe und Filter getrennt erhält, nutzt den Link als Verbindung zwischen Beobachtungen statt als erfundene Momentaufnahme.

Quellen