Wer kontrolliert das Internet? IP-Adressen, Namen und Netze

Auch zwei Anbieter können von derselben Verwaltungsstelle abhängen. Verfolgen Sie die Abhängigkeiten des Ersatzdienstes, bevor Sie ihn als unabhängigen Ausweg betrachten.

Keine einzelne Organisation betreibt das gesamte Internet. Dennoch kann ein Netz bei Registereinträgen, Namen und Diensten von wenigen Organisationen abhängen, die sich nur schwer ersetzen lassen. Beides kann zugleich zutreffen.

Um zu verstehen, wer Macht besitzt, verfolgen Sie einen alltäglichen Vorgang: das Öffnen einer Website. Jemand betreibt den Server, jemand stellt die Netzanbindung bereit, ein Namenssystem hilft beim Auffinden des Ziels, und andere Netze entscheiden, wie sie den Datenverkehr transportieren. Die Abhängigkeiten zwischen diesen Rollen sind wichtiger als ein Organigramm mit einer einzigen Institution an der Spitze.

Beginnen Sie mit der Aufgabe jeder Ebene

• Netze transportieren den Datenverkehr. Betreiber installieren Technik, verbinden sich mit anderen Netzen und wählen die zu nutzenden Routen. Diese betrieblichen Entscheidungen bestimmen, welche Wege Datenpakete nehmen können.
• Namen helfen Menschen, Ziele zu finden. Das Domain Name System, kurz DNS, ermöglicht es einer Anwendung, Informationen zu einem Namen wie heng.lu abzufragen. Domainregistrierung und DNS-Hosting bringen eigene Anbieter und Abhängigkeiten mit sich.
• Nummernregistries pflegen Zuteilungseinträge. Weltweit eindeutige IP-Adressen und Nummern autonomer Systeme helfen unabhängigen Netzen, zusammenzuarbeiten. Ein autonomes System ist ein Netz oder eine Gruppe von Netzen mit einer gemeinsamen Routingstrategie.
• Institutionen und Recht prägen die Bedingungen. Richtlinien, Vereinbarungen und öffentliches Recht beeinflussen, was die beteiligten Organisationen tun können. Ihre Befugnisse und Verantwortlichkeiten müssen getrennt von ihren technischen Möglichkeiten untersucht werden.

IANAs Beschreibung der Nummernressourcen erläutert die Zuteilungshierarchie. RFC 7020 trifft eine wichtige Unterscheidung: Eindeutige, korrekte Registrierungseinträge zu pflegen, gehört zu den Aufgaben einer Registry; ob und wie eine Adresse im Routing angekündigt wird, ist eine betriebliche Frage außerhalb des Zuständigkeitsbereichs dieses Registrysystems.

Deshalb sollte man sich eine Registry nicht als zentralen Router vorstellen, über den jede Verbindung läuft. Ein Dienst kann aber von ihren Einträgen abhängen, auch wenn seine Datenpakete nie ihre Geschäftsräume durchqueren.

Wie eine kleine Verwaltungsaufgabe zu einer großen Machtquelle wird

Stellen Sie sich einen Betreiber vor, dessen Adressen in Kundenkonfigurationen, Sicherheitsregeln und externen Systemen hinterlegt sind. Eine Änderung könnte Abstimmung mit vielen anderen Organisationen erfordern. Kann der Betreiber seine Registry nicht ersetzen und dabei diese Kennungen behalten, dauert seine Abhängigkeit so lange an, wie dieses Wechselproblem besteht.

In Notiz 42 untersucht Lu Heng, wie Registrierung wirtschaftliche Macht erlangte. Sobald Netze und Märkte von einem Verwaltungseintrag abhängen, kann der Entscheidungsspielraum über diesen Eintrag weit mehr beeinflussen als die Datenbank. Der Betreiber trägt die Kosten, während für die Verwaltungsstelle möglicherweise viel weniger auf dem Spiel steht.

Das ist der Kern seiner Kritik: Der praktische Einfluss ist gewachsen, ohne dass im gleichen Maß die Möglichkeit entstanden wäre, die ausübende Institution zu ersetzen. „Niemand kontrolliert alles“ ist eine unvollständige Antwort, wenn schon eine einzige Abhängigkeit genügt, um ein funktionierendes Netz einzuschränken.

Warum ein anderer Anbieter nicht immer einen anderen Ausweg bietet

Die Verlagerung einer Arbeitslast zu einem neuen Hostingunternehmen kann die Ausfallsicherheit verbessern. Der Einkauf einer Betriebsdienstleistung kann einem Betreiber wertvolles Fachwissen und Unterstützung verschaffen. Keine dieser Änderungen belegt für sich genommen, dass die zugrunde liegende Abhängigkeit bei der Nummernregistrierung verschwunden ist.

Wenn zwei Anbieter auf demselben Verwaltungseintrag und derselben ungelösten Beschränkung beruhen, kann ein Wechsel zwischen ihnen diesen Ausfallpunkt bestehen lassen. Ein Vertrag kann Verantwortlichkeiten zwischen seinen Parteien verteilen; er ersetzt nicht automatisch jede Institution, auf die sie angewiesen sind.

Die Prüfung besteht darin, der Abhängigkeit einen Schritt weiter zu folgen. Was muss weiterhin funktionieren, damit der Ersatzdienst funktioniert? Wer kontrolliert diesen Teil? Lässt sich auch dieser Teil ersetzen?

Die gemeinsame Funktion erhalten, die Verwaltungsstelle ersetzbar machen

Lu Hengs Grundrechte für die Koordination eindeutiger Kennungen, Notiz 72, schlagen eine gemeinsame Ebene vor, die auf das beschränkt bleibt, was Netze für ihre Zusammenarbeit benötigen. Der Vorschlag verbindet korrekte Einträge und eindeutige Kennungen mit Portabilität, Prüfbarkeit und Wegen zum Austausch der Verwaltungsstelle.

Praktisch muss ein Übergang die Nachweise erhalten, auf deren Grundlage andere den Einträgen vertrauen können: wer eine Ressource kontrolliert, wie sie den Inhaber gewechselt hat und welche Sicherheitsnachweise weiterhin gültig sind. Ziel ist, Netze während eines institutionellen Wechsels in Betrieb zu halten, statt Kunden auf unbestimmte Zeit an eine einzige Institution zu binden.

Das ist eine Gestaltungsrichtung für ein anderes Koordinationssystem. Sie verlangt funktionierende Alternativen, die Betreiber übernehmen und überprüfen können. Ein Versprechen, breiter zu konsultieren, lässt die zentrale Abhängigkeit bestehen; ein Ausstieg, der Kontinuität wahrt, verändert das Verhältnis.

Beginnen Sie mit einem Dienst, auf den Sie angewiesen sind

Wählen Sie eine Website, einen Clouddienst oder eine Netzwerkverbindung und stellen Sie vier Fragen:

1. Von welchen Namen, Adressen und externen Einträgen hängt der Dienst ab?
2. Wer kann jeden dieser Einträge ändern?
3. Was würden Nutzer erleben, wenn diese Organisation nicht mehr verfügbar wäre oder eine notwendige Aktualisierung verweigerte?
4. Kann ein anderer Anbieter übernehmen, ohne die Nutzer zu einer Änderung ihrer Netzidentität zu zwingen?

Die Antworten zeigen, wo Unabhängigkeit tatsächlich besteht und wo sie nur angenommen wird. Sie zeigen auch, warum Vorbereitung dringend ist: Registereinträge, Vereinbarungen für einen Wechsel und Wiederherstellungsverfahren brauchen Zeit. Ein Konflikt oder Ausfall ist ein schlechter Zeitpunkt, um festzustellen, dass die vermeintliche Alternative von derselben Stelle abhängt, die über den Zugang entscheidet.

Lesen Sie weiter über eine praktische Methode, Governance-Risiken zu erfassen. Die Argumentation hinter diesem Ansatz finden Sie in Notiz 42: Wie ein neutraler Buchführer zu einer fragilen Macht wurde und anschließend in Notiz 72 über die Rechte, die ein alternatives System wahren sollte.