Supply-Chain

Der schwere Teil von DNSSEC war vor Jahren fertig. Am 27. September 2026 aus der Live-Root-Zone gezählt, tragen 1.351 von 1.438 Top-Level-Domains einen DS-Eintrag, und alle 1.038 gTLDs sind signiert. Dann ist schlagartig Schluss. Eine Vollerhebung über jede gov.uk-Domain im amtlichen Register findet 39 signierte von 2.390, die noch auflösen, neun davon Gemeinderäte, während HMRC, der NHS, GCHQ und das National Cyber Security Centre nicht dabei sind. Eine von neun Zertifizierungsstellen hat signiert. Eine von drei Linux-Distributionen ebenfalls. windowsupdate.com hat gar kein DS. Das hier ist, was eine gefälschte Antwort tatsächlich kostet, was Signieren dagegen tut, warum die üblichen Ausreden den Zahlen nicht standhalten, und ob das eigentliche Problem zweiundvierzig Jahre nach Mockapetris darin besteht, dass fast niemand versteht, was DNS eigentlich verspricht.

Teil 2 von 3. Was tatsächlich gebaut wird, sobald die Papiere unterschrieben sind: Cloud für ein Unternehmen mit einem Gebäude, die Kiste, von der sie sich nicht abbringen lassen, die Grundlagen, die das waren, was du gekauft hast, und der Agent auf jeder Maschine, der der Konsole von jemand anderem antwortet.

Vor zwanzig Jahren hat man Software gekauft, und die Kopie war die eigene. Heute mietet man sie, und der Anbieter setzt die Bedingungen. Teil 1 von 8 geht durch, wie es dazu kam, und warum jeder Schritt den Wechsel schwerer gemacht hat.

Sobald ein Anbieterwechsel schwer ist, ändern die Kosten ihre Gestalt. Der Preis folgt deinen Wechselkosten. Gewinn wird in einem Land erklärt und in einem anderen erwirtschaftet. Das Recht folgt dem Eigentümer der Firma, nicht dem Standort des Gebäudes. Teil 2 von 8, in einfacher Sprache.

Die ersten 2 Beiträge haben angesehen, was Abhängigkeit dich kostet. Dieser sieht an, wer sonst die Rechnung zahlt: die Freiwilligen, die Software für sehr große Firmen am Leben halten, und die Betriebe, die gekauft, belastet und zurückgeschnitten werden. Teil 3 von 8, in einfacher Sprache.

Einen Anbieter zu wählen heißt zu raten, wie er sich später verhält. Die faireste Grundlage dafür ist, was Gerichte und Aufsichtsbehörden schon entschieden haben. Teil 4 von 8 legt die Feststellungen dar, nimmt die verlorenen Fälle mit hinein und zieht das Muster.

Teil 2 hat das Recht behandelt, das an deine Daten reicht. Teil 5 von 8 behandelt das Recht, das an deine Firma reicht: hohe Strafen nach amerikanischem Recht, ein französischer Parlamentsbericht zur Frage, ob das als Handelswaffe wirkt, Handelsdruck auf Steuerrecht und auf Aufsichtsbehörden, und Produkte, die die Annahmen eines Marktes überall mitnehmen.

Einen Anbieter aus Sicherheitsgründen auszuschließen braucht einen Maßstab, gleichmäßig angelegt. Teil 6 von 8 legt dar, was zu geschwächten Produkten und zum Abfangen belegt ist, samt einer schweizerischen parlamentarischen Untersuchung, und zeigt, warum ein eingebauter Zugang dem gehört, der ihn erreicht.

Nichts davon ist neu, und es geht eigentlich nicht um Technik. Vier Firmen kontrollieren den größten Teil des weltweiten Saatguts. Zehn Händler bewegen den größten Teil der britischen Lebensmittel. Beides hat eine rechtliche Antwort erzeugt, die es für Software nicht gibt. Teil 7 von 8 vergleicht sie und fragt, warum die Technik davongekommen ist.

Seit 2025 ist die europäische Antwort von Plänen zu Dingen geworden, die man installieren kann. Teil 8 von 8 behandelt, was gelandet ist, was ehrlicherweise noch Jahre entfernt ist, und gibt 3 Fragen, mit denen du herausfindest, wo du stehst.