Wem gehört welche Schicht des Internets? Die .se-Domainverwaltung und das getrennte Nummernressourcen-System

Zusammenfassung

• IANA führt The Internet Infrastructure Foundation als Sponsoring-Organisation der schwedischen Länder-Domain .se. Internetstiftelsens eigene Materialien beschreiben Verantwortung für Verwaltung und technischen Betrieb der .se-Registry sowie für .nu. Die öffentliche Organisationsbeschreibung von Internetstiftelsen und die .se-Domaininformationen belegen diese Funktion, lösen aber nicht jede Frage zur historischen Namensgebung des Verzeichniseintrags.
• IP-Adressen und Autonomous System Numbers gehören zu einer getrennten Nummernressourcen-Struktur. RIPE NCC beschreibt seine Rolle als Regional Internet Registry, während IANA die globale Koordination der Nummernressourcen über die RIRs erläutert. Aus der Zuständigkeit für .se folgt daher kein Nachweis, dass Internetstiftelsen IP-Adressen oder ASNs vergibt.

Die entscheidende Grenze verläuft zwischen Namensauflösung und Nummernressourcen. Eine Länder-Domain wie .se ist eine delegierte Zone des DNS. Ihre Kontinuität hängt daran, dass Registrierungsdaten, technische Dienste, Richtlinien und die zuständige Organisation dauerhaft zusammenwirken. Ein IP-Präfix oder eine Autonomous System Number gehört dagegen zu einer anderen Ressourcenordnung. Dort sind regionale Internetregister, globale Koordination und die jeweiligen Zuweisungsregeln maßgeblich.

Diese Unterscheidung klingt selbstverständlich, wird aber durch institutionelle Namen und vereinfachte Directory-Beschreibungen leicht verwischt. Der vorliegende Eintrag lautet auf Englisch “The Internet Infrastructure Foundation”. Die geprüften Unterlagen stellen eine mögliche Beziehung zu Internetstiftelsen nahe, beweisen aber nicht vollständig, ob es sich um eine historische Übersetzung, einen Alias, eine frühere Bezeichnung oder eine andere rechtliche Namensbeziehung handelt. Die von IANA veröffentlichte .se-Delegation identifiziert The Internet Infrastructure Foundation als Sponsoring-Organisation für .se. Das ist ein belastbarer Hinweis auf die Domain-Schicht, aber kein Beleg für eine weitergehende Kontrolle über das Internetnummern-System.

Was die Quellen belegen

Internetstiftelsen beschreibt sich als Organisation, die die Verwaltung und den technischen Betrieb der .se-Domain sicherstellt und .nu betreibt oder verwaltet. Ihre eigene Darstellung der Organisation und ihre Informationen zu Domains sind institutionelle Selbstauskünfte; sie werden hier als solche behandelt. Sie zeigen, wie die Organisation ihre operative Rolle beschreibt, ersetzen aber keine unabhängige Prüfung jeder Einzelheit.

Die schwedische Rechts- und Aufsichtsstruktur bildet den öffentlichen Rahmen. Die schwedische Regulierungsbehörde PTS beschreibt die Domainverwaltung, und das schwedische Gesetz über nationale Top-Level-Domains beschreibt einen Rahmen für Verwaltung, technischen Betrieb und Aufsicht nationaler Top-Level-Domains einschließlich .se. Daraus ergibt sich eine weitere Trennung: Der Betreiber einer Registry ist nicht automatisch identisch mit dem Staat, der gesetzliche Anforderungen und Aufsicht festlegt. Ebenso ist die Existenz einer Aufsicht nicht gleichbedeutend mit einer Garantie, dass jeder technische Dienst oder jede Organisation unter allen Umständen fortbesteht.

Für die Nummernressourcen ist die Quellenlage anders. RIPE NCC erläutert seine Tätigkeit für IPv4, IPv6 und Autonomous System Numbers. IANA beschreibt die globale Koordination der Nummernressourcen über regionale Internetregister, und die Number Resource Organization nennt RIPE NCC als eines der fünf RIRs. Keine dieser Quellen weist Internetstiftelsen eine RIR-Funktion zu. Die verfügbaren Belege zeigen daher zwei institutionelle Ebenen, nicht eine gemeinsame Befehlskette.

Warum die Trennung operativ zählt

Bei einer Domain-Registry geht es um die Integrität von Delegations- und Registrierungsdaten, die Erreichbarkeit der Registry-Dienste, die technische Aktualisierung der Zone und die Verfahren für Registrierung, Transfer, Suspendierung oder Wiederherstellung. Die schwedischen Materialien beschreiben dafür einen rechtlichen und organisatorischen Rahmen. Der konkrete Kontrollumfang lässt sich aus den vorliegenden Quellen jedoch nicht vollständig rekonstruieren. Es bleibt offen, welche Akteure einzelne Änderungen freigeben, wie Mehr-Augen-Kontrollen organisiert sind und welche Wiederanlaufverfahren für verschiedene Ausfallarten gelten.

Bei Nummernressourcen liegen die Mechanismen anders. Ein RIR verwaltet regionale Register und Prozesse für IP-Adressräume und ASNs. Diese Ressourcen werden nicht dadurch kontrolliert, dass eine Organisation eine Länder-Domain betreibt. Ein Unternehmen kann eine Domain-Registry verantworten und zugleich keinerlei RIR-Funktion haben. Umgekehrt kann ein RIR Ressourcen registrieren, ohne für die Delegation einer bestimmten Länder-Domain zuständig zu sein.

Das ist nicht nur eine semantische Frage. Wer die Zuständigkeiten verwechselt, kann bei einem Ausfall die falsche Stelle ansprechen, die falschen Wiederherstellungsannahmen treffen oder die Belastbarkeit eines Betriebsmodells überschätzen. Domain-Kontinuität, Dienstkontinuität, rechtliche Autorität und die Kontinuität des jeweils amtierenden Betreibers sind vier verschiedene Prüfungen.

Die Identitätsfrage bleibt offen

Der Directory-Eintrag ist für die Recherche nützlich, aber seine englische Bezeichnung darf nicht als abschließender Beweis der rechtlichen Identität gelesen werden. Die geprüften Unterlagen belegen die Verbindung zwischen der .se-Delegation und The Internet Infrastructure Foundation sowie die öffentlich beschriebene Rolle von Internetstiftelsen. Sie legen damit eine Identitäts- oder Namensbeziehung nahe. Sie dokumentieren jedoch nicht vollständig, wann welche Bezeichnung verwendet wurde, ob die Namen rechtlich deckungsgleich sind oder ob es zwischen ihnen eine Organisationsänderung gab.

Die Datenschutzerklärung der Organisation ist für diese Namensfrage nur begrenzt aussagekräftig. Sie gehört zur öffentlich zugänglichen Dokumentation und kann zusätzliche institutionelle Spuren liefern, ist aber kein alleiniger Nachweis einer vollständigen historischen Namenskette. Die richtige Schlussfolgerung ist deshalb begrenzt: Die Quellen stützen die Zuordnung des Verzeichniseintrags zur .se-Domain-Schicht, lassen die genaue rechtliche Provenienz des englischen Labels aber offen.

Was nicht belegt ist

Die verfügbaren Unterlagen enthalten keinen verifizierten Nachweis, dass Internetstiftelsen selbst IP-Adressen oder ASNs in eigener RIR-Funktion zuteilt. Sie enthalten auch keinen Beleg, dass die Organisation RIPE NCC oder IANA kontrolliert, deren Nummernressourcen-Funktionen ausübt oder eigene Nummernressourcen über eine bestimmte RIPE-NCC-Beziehung hält. Ein solcher Nachweis müsste aus eindeutigen Ressourcenregistrierungen, offiziellen Mitglieds- oder Sponsoringdaten, Delegationsunterlagen oder anderen direkten Primärquellen stammen.

Ebenso wenig lässt sich aus der Directory-Projektion eine belastbare Aussage über ASN, Präfixe, Peering, Transit, Netzbetrieb, Personen oder interne Kontrollverhältnisse ableiten. Das Fehlen eines Eintrags ist kein Beweis für das Gegenteil. Es bedeutet lediglich, dass diese Recherche dafür keine ausreichende Evidenz gefunden hat.

Vier Arten von Kontinuität

Erstens kann die Kontinuität der Daten geschützt sein: Delegationen, Registrierungen und technische Zustände werden gesichert, repliziert und wiederhergestellt. Zweitens kann die Kontinuität des Dienstes geschützt sein: Nutzer und Registrare erreichen die Registry, auch wenn einzelne Systeme ausfallen. Drittens kann die Kontinuität der rechtlichen Autorität geregelt sein: Gesetz, Vertrag oder Aufsicht bestimmen, wer Änderungen legitimiert und wer bei Streitigkeiten entscheidet. Viertens kann die Kontinuität des Betreibers organisiert sein: Eine andere Organisation übernimmt den Betrieb, ohne dass die Delegation oder die Rechte der Registrierenden unterbrochen werden.

Die Quellen belegen den öffentlichen Rahmen und die institutionellen Rollen, aber nicht jede dieser vier Dimensionen in gleicher Tiefe. Die Aussage, eine Domain sei “kontrolliert”, wäre daher zu pauschal. Präziser ist: Für .se ist eine institutionelle und regulatorische Zuständigkeitsstruktur dokumentiert; Umfang, Redundanz und Übergabefähigkeit einzelner Kontinuitätsmechanismen bleiben teilweise ungeklärt.

Konsequenz für Infrastrukturbeobachter

Für Betreiber, Investoren und öffentliche Akteure ist die wichtigste Arbeitsregel die Schichtentrennung. Eine Prüfung der .se-Registry sollte Delegation, Registrar-Prozesse, technische Namensserver, Datenintegrität, Wiederherstellung und Aufsicht untersuchen. Eine Prüfung von Internetnummern sollte dagegen RIR-Zuordnung, Ressourcenstatus, ASN- und Präfixdaten, Sponsoringbeziehungen und Routing-Sicherheitsmechanismen untersuchen. Beide Prüfungen können sich berühren, sind aber nicht austauschbar.

Die vorliegenden Quellen liefern einen belastbaren Ausgangspunkt für diese Aufteilung. Sie zeigen eine dokumentierte .se-Rolle und ein separates IANA-/RIR-System. Sie beantworten noch nicht, welche konkreten Personen oder technischen Teams jede einzelne Kontrollhandlung durchführen, welche Übergabefristen gelten oder wie ein Streit zwischen Betreiber, Registrar, Aufsicht und Nutzern beigelegt würde. Diese offenen Punkte sind keine Nebensachen. Sie bestimmen, ob eine formale Zuständigkeit im Krisenfall tatsächlich in eine wiederherstellbare Funktion übersetzt werden kann.