Lu Heng · Warum sich die Machtverhältnisse im Internet ändern müssen

Eine Registrierungsstelle soll das Register führen. Sie soll nicht das Netz kontrollieren.

Jede Website, jede App und jedes Netz ist auf Namen und Nummern angewiesen, die eindeutig bleiben müssen. Heute führen zentrale Organisationen diese Register. Sie können aus ihrer Koordinationsaufgabe Macht über diejenigen machen, die das Netz betreiben. Ich trete für Register ein, die jeder überprüfen kann, und für Verwalter, die jederzeit ersetzt werden können.

Was genau läuft falsch?

Ein zentrales Register kann zur zentralen Machtinstanz werden.

Wenn Sie einen Domainnamen eingeben, hilft Ihnen ein Namenssystem, die richtige Website zu erreichen. Wenn sich Netze verbinden, helfen ihnen IP-Adressen, einander zu finden. Jemand muss dafür sorgen, dass diese Namen und Nummern eindeutig bleiben, und festhalten, wer sie nutzt. Diese grundlegende Koordination ist notwendig.

Gefährlich wird es, wenn die Organisation, die das maßgebliche Register führt, entscheiden kann, wer eine Nummer erhalten, übertragen oder behalten darf. Ein Netzbetreiber baut die Infrastruktur, bezahlt die Rechnungen und trägt das Risiko – während der Registerverwalter ein Vetorecht über die Zukunft des Netzes erhält. Aus Buchführung ist stillschweigend eine Erlaubnispflicht geworden.

Dieselben Organisationen beanspruchen dann womöglich, für eine Region, einen Kontinent oder „die Internetgemeinschaft“ zu sprechen. Eine Karte des Zuständigkeitsgebiets und eine Sitzung verleihen keine politische Autorität über alle, die von den Ergebnissen betroffen sind. Wer Netze betreibt, wird nicht automatisch von der Institution vertreten, die sie registriert.

Dafür gibt es bereits ein Warnsignal aus der Wirklichkeit. Vor der APNIC-Wahl 2023 äußerte ich schwerwiegende Bedenken hinsichtlich ihrer Governance. Spätere Offenlegungen zeigten, dass die Organisation, die das Nummernregister für den asiatisch-pazifischen Raum führt, zwei Jahrzehnte lang faktisch unter der rechtlichen Kontrolle einer einzigen Person gestanden hatte. Hat ein Netz keinen garantierten Ausweg, wird aus einer institutionellen Krise eine Betriebskrise. Die Kosten treffen das Netz, seine Kunden und seine Dienste.

Was schlage ich vor?

Das Register muss überprüfbar bleiben. Der Verwalter muss ersetzbar sein.

Denken Sie an den Wechsel Ihres Mobilfunkanbieters: Sie können den Dienst wechseln, ohne Ihre Telefonnummer zu ändern. Netzbetreiber brauchen dieselbe grundlegende Freiheit. Sie müssen ihre Registrierung zu einem qualifizierten Nachfolger verlagern können, ohne ihre Kunden zu zwingen, ihre Systeme auf neue Adressen umzustellen.

Mein Vorschlag beginnt mit wenigen technischen Regeln, die jedes teilnehmende Netz überprüfen kann. Das gemeinsame Register bleibt verlässlich. Aber kein dauerhafter Torwächter darf aus einer Mitteilung einen Befehl für das gesamte Internet machen. Ein qualifizierter Verwalter kann den Dienst aufrechterhalten; ein anderer kann ihn bei Bedarf übernehmen.

Das meine ich hier mit Dezentralisierung: Koordination bleibt möglich, während die Macht, zu genehmigen, abzulehnen oder die Zukunft umzuschreiben, nicht länger bei einer einzigen unersetzlichen Institution liegt.

Die gemeinsame Ebene klein halten
Widersprüchliche Nummernzuweisungen verhindern, das Register schützen und kompatible Netze miteinander verbinden. Wirtschaftliche oder politische Vorlieben dürfen sich nicht in technischer Koordination verstecken.
Netze müssen das Register selbst prüfen können
Ein Netz muss prüfen können, warum ein Eintrag gültig ist, ohne eine dauerhafte Autorität um Bestätigung der Antwort zu bitten. Kryptografische Nachweise und verteilte Register können dabei helfen.
Den Ausstieg praktisch ermöglichen
Das Register und die wesentlichen Dienste müssen übertragbar sein. Betreiber können spätere Änderungen übernehmen, weil sie funktionieren – nicht weil eine Weigerung institutionelle Sanktionen nach sich zieht.

Warum das System ändern und nicht nur die Führung?

Ein Personalwechsel beseitigt kein dauerhaftes Monopol.

Eine bessere Führung kann eine Organisation vorübergehend verbessern. Sie beseitigt aber nicht das grundlegende Vetorecht, wenn die nächste Führung weiterhin Bedingungen diktieren, eine Übertragung blockieren oder Menschen vertreten kann, die ihr dieses Mandat nie erteilt haben. Die Abhängigkeit selbst muss sich ändern.

Dieselbe Macht auf einen Staat oder eine größere globale Institution zu übertragen, würde das Problem ebenfalls nicht lösen. Es würde nur einen größeren Torwächter schaffen. Die dauerhafte Lösung liegt darin, die eng begrenzte technische Aufgabe, eindeutige Register zu führen, von der politischen Macht zu trennen, über die Teilnahme zu entscheiden.

Kontinuität darf nicht vom guten Willen abhängen
Konflikte, Gerichtsverfahren oder finanzielle Schwierigkeiten können jede Institution treffen. Kritische Netze brauchen eine erprobte Alternative, bevor ihre Institution in Schwierigkeiten gerät.
Technische Koordination ist keine politische Vertretung
Eine Registrierungsstelle kann korrekte Einträge führen, ohne für einen Kontinent, eine Gemeinschaft oder sämtliche Endnutzer zu sprechen.
Streitigkeiten dürfen funktionierende Netze nicht lahmlegen
Für konkurrierende Ansprüche braucht es einen unabhängigen Weg zur Streitbeilegung. Unbeteiligte Kunden und funktionierende Dienste müssen dabei geschützt bleiben.

Warum muss das jetzt geschehen?

Den Ausweg schaffen, bevor man ihn braucht.

Eine Internetadresse kann tief in Kundensystemen, Zahlungsdiensten, Verträgen und über Jahre gewachsenen Sicherheitseinstellungen verankert sein. Je länger ein Netz von einem einzigen Torwächter abhängt, desto teurer wird ein erzwungener Wechsel. Was wie eine Frage der Registerverwaltung aussieht, kann gewöhnliche Unternehmen und das tägliche Leben treffen.

Deshalb muss eine echte Nachfolge im Voraus erprobt werden: Die Einträge müssen korrekt bleiben, ein anderer Anbieter muss übernehmen können, und die Sicherheitssysteme, die die Adressnutzung überprüfen, müssen weiter funktionieren. Eine Datenbank zu kopieren ist keine Nachfolgeregelung.

Der Druck steigt, weil Adressraum wertvoller und Internetinfrastruktur politisch wichtiger wird. Meine Priorität ist einfach: laufende Netze und ihre Kunden schützen und die registerführende Organisation ersetzbar machen, bevor eine Krise jede Wahl nimmt.

Drei weiterführende Lektüren

Beginnen Sie mit der Frage der Vertretung. Lesen Sie dann, wie eine ersetzbare Registrierungsstelle funktionieren könnte, und schließlich, was den Ausfall einer Institution überstehen muss.

  1. Wer hat tatsächlich ein Mandat, Sie zu vertreten?

    Wer darf für einen Kontinent, eine Gemeinschaft oder „den Endnutzer“ sprechen? 

    Notiz 54 · Englisches Original

  2. Was muss den Ausfall einer Institution überstehen?

    Der Trugschluss von der Kontinuität der Registrierungsstelle: Das Register schützen, nicht den Torwächter 

    Notiz 70 · Englisches Original

Den gesamten Lektürepfad erkunden

Wie die Argumente zusammenhängen

Notiz 65 führt diese sieben Notizen zusammen: wie die Macht der Registrierungsstellen wächst, wer die Kosten trägt und wie sich diese Ordnung ändern ließe.

Alle Notizen entdecken

Woran ich arbeite.

Diese Argumente prägen auch die Unternehmen, die ich aufbaue, die Veränderungen, für die ich eintrete, und die öffentliche Debatte, an der ich mich beteilige.