Der Autor dieser Zeilen war vor einer gefühlten Ewigkeit Mitbegründer des Internet-Knotens “PriOWL Rheda-Wiedenbrück”, der auf Vereinsbasis von ca. 1995 bis 1998 privaten Nutzern in der ostwestfälischen Kleinstadt eine günstige Internetanbindung zur Verfügung stellte. Ich habe aus einem uralten Backup die Webseite dieses Mini-Providers wieder hergestellt und dank Klaus-Rüdiger Ludwig von der Paderborner Zentrale des PriOWL hat die Seite sogar ihre alte URL wiederbekommen!

Webseite des PriOWL Rheda-Wiedenbrück: http://www.rhwd.owl.de/

Nachdem Anfang dieser Woche (31.01.2011) die letzten /8er Blöcke an das Asia Pacific NIC (APNIC) vergeben wurden, ist der IPv4-Pool nun bis auf eine “eiserne Reserve” von fünf /8 Blöcken leer. Diese werden am Donnerstag, den 03.02.2011 in einer feierlichen Zeremonie an die RIRs (Regional Internet Registry), also

• APNIC (Asia Pacific NIC)
• RIPE (Reseux IP Europeens) NCC
• AfriNIC (Africa NIC)
• ARIN (American Registry for Internet Numbers)
• LACNIC (Latin America and Caribbean Network Information Centre)

vergeben. Zu diesem Ereignis und einer anschließenden Pressekonferenz lädt die NRO (Number Resource Organization) zusammen mit der Internet Corporation for Assigned Named and Numbers (ICANN), der Internet Society (ISOC) und dem Internet Architecture Board (IAB) ein. Ein Webcast dieses Events wird hier abrufbar sein: Webcast des IPv4 Exhaustion Event.

Wer zufällig gerade in Miami, Florida weilt, kann am Donnerstag auch um 09:30 EST im Hotel Intercontinental, Raum “Concourse 2″, aufschlagen und sich den historischen Moment live ansehen.

Damit ist auch die letzte Reserve an IPv4-Adressen erschöpft und wir müssen uns langsam, aber sicher auf ziemliches Gedränge im Adreßraum einstellen.

Für Projekte, die prominent in Suchmaschinen auftauchen sollen, ist es notwendig, eine “kanonische” Domain (meist www.domain.de) zu definieren.
http://domain.de soll dabei aber auch funktionieren – und per 301 Redirect auf http://www.domain.de weiterleiten.

Mit Apache2 geht das folgendermaßen:
RewriteCond %{HTTP_HOST} !^www
RewriteRule /?(.*) http://www.%{HTTP_HOST}/$1 [R=301,L]

Cave: Sollten noch andere Subdomains als “www” existieren (mit eigenen Inhalten womöglich), müssen diese mit weiteren Rewritecond-Statements abgebildet werden.

Am letzten Mittwoch (12.05.2010) waren zwischenzeitlich 4 von 6 der Anycast-Nameserver, die die Top-Level-Infrastruktur für die TLD “.de” stellen, außer Betrieb oder lieferten falsche Daten. Insbesondere letzteres war ein massives Problem, da die Antwort “NXDOMAIN” (Not eXistant DOMAIN) auf eine Anfrage nach einem Hostnamen dazu führt, daß z.b. ein Mailserver Mails direkt bounced anstatt sie (wie es richtig gewesen wäre) so lange in die Queue zu packen, bis wieder ein Nameserver antwortet.
Der DNS-Ausfall war für DENIC somit ein ziemlicher GAU.
Laut DENIC lag dieser GAU daran, daß ein Kopiervorgang, der die komplette .de-Zone betraf, mittendrin abbrach und somit die Zonendatei inkonsistent war. Oder, in eigenen Worten:

Hintergrund dafür war, dass im Rahmen der regelmäßigen 2-stündigen
Aktualisierung der Nameservicedaten auf 12 der 16 Servicestandorte durch
einen unterbrochenen Kopiervorgang die Verteilung einer nicht
vollständigen Aktualisierung (sog. Zonendatei) angestoßen wurde.

Wir erkennen hier aber folgendes: Die besten Redundanzen helfen nichts, wenn nicht sichergestellt ist, daß die redundant vorgehaltenen Dienste stets eine korrekte Datenbasis haben – und wenn nicht durch zentral von einer bestimmten Stelle angestoßene Vorgänge (hier: Kopiervorgang, vmtl. rsync o.ä.) ein Single Point of Failure (oder Error) eingeflanscht wird.

Die Frage ist: wie verhindert man das bei einer riesigen Zone wie .de?

Daß der Hoster/Registrar GoDaddy.com sich öffentlichkeitswirksam aus dem chinesischen Markt zurückzieht, ist ein schöner PR-Coup. Der Grund dafür ist jedoch (Zitat Washington Post) recht nachvollziehbar:
In December, China began to enforce a new policy that required any registrant of a new .cn domain name to provide a color, head-and-shoulders photograph and other business identification, including a Chinese business registration number and physical, signed registration forms.

Das treibt den Aufwand in ungeahnte Höhen für den Registrar und ist schlicht nicht wirtschaftlich machbar. Vor dem Hintergrund, daß .cn Domains in der Vergangenheit durchaus auch einmal für wenige Euro verramscht wurden, eine spannende Entwicklung. Aus Sicht des Spam- und Abuse-Bekämpfers auch nicht zu 100% negativ, denn .cn fiel (eben wegen der günstigen Preise und laxen Registrierungsbedingungen) schon als Schrott-TLD auf.
In welchem Domain-Namespace werden die Viagraspammer nun ihre Domains registrieren?

Unter den neuen Bedingungen werden wir bei Filoo wohl auch eher keine .cn Domainregistrierungen mehr abhandeln – nicht, daß da schon viele Leute gefragt hätten…

Ein etwas seltsamer Newsletter kam gestern von der DENIC: Da eine einstweilige Verfügung gegen die deutschen Domainvergabestelle scheinbar aufgehoben wurde, wird die Domain “br.de” am 18.02., 15:00 Uhr registrierbar. Interessenten sollen ein spezielles Fax mit einem Registrierungsformular an eine spezielle Faxnummer schicken, die ausschließlich einseitige Faxe annimmt und danach die Verbindung kappt.
Read More…

Auf der Suche nach Informationen über das Individual Network, in dem alle Filoo-Leute vor Gründung der Filoo GmbH tätig waren (PriOWL – Privates Internet OWL), fand ich einen Artikel bei Google Groups, den ich für die Nachwelt aufbewahren möchte. Er dokumentiert die Geschichte des Individual Network e.v., das sich leider 2000 aufgelöst hat.

Dieser Artikel stammt ursprünglich von Martin Schulze aus der Usenet-Gruppe de.org.in, 02.12.1998.

Read More…