Die Governance-Struktur des DNS: ICANN und NICs im Zusammenspiel

Die Funktionsfähigkeit des Domain Name Systems (DNS) basiert auf einer strikten, hierarchischen Verwaltungsstruktur. Um die Auflösung von Domains technisch zu gewährleisten, greifen globale Koordination und lokale Verwaltung ineinander. Die zentralen Akteure auf dieser Ebene sind die ICANN und die jeweiligen Network Information Centers (NICs), in der Schweiz die Stiftung SWITCH.

1. Die globale Koordination: ICANN

Die Internet Corporation for Assigned Names and Numbers (ICANN) fungiert als die oberste Verwaltungsinstanz. Ihre primäre technische Aufgabe im Kontext von Domains ist die Verwaltung der Root-Zone.

  • Funktion: Die ICANN (spezifisch über die IANA-Funktion) entscheidet über die Einrichtung neuer Top-Level-Domains (TLDs) und delegiert deren Verwaltung.
  • Verantwortung: Sie betreibt die Root-Zone-Datei nicht allein, stellt aber die logische Wurzel des DNS-Baums dar. Sie stellt sicher, dass jede TLD (wie .ch, .com) weltweit eindeutig auflösbar ist. Ohne den Eintrag in der Root-Zone der ICANN existiert eine TLD im globalen Internet faktisch nicht.

2. Die operative Verwaltung: NIC / Registry

Ein Network Information Center (NIC), auch als Registry bezeichnet, ist die Organisation, an welche die ICANN die Verwaltung einer spezifischen TLD delegiert hat.

  • Schweiz (.ch): Für die Top-Level-Domain .ch (und .li) fungiert die Stiftung SWITCH als Registry.

Aufgaben:

  • Zonen-Verwaltung: Das NIC pflegt die zentrale Datenbank aller registrierten Domains unter seiner Endung. Es generiert das Zone-File, das die Zuordnung von Domainnamen zu den Nameservern der Betreiber enthält.
  • Namensauflösung: Es betreibt die autoritativen Nameserver für die TLD. Jede Anfrage nach einer .ch-Domain muss technisch über die Infrastruktur von SWITCH geleitet oder verifiziert werden.

Technischer Ablauf der Hierarchie

Die Interaktion zwischen ICANN und NIC definiert die Auflösungskette einer Domain:

  • Root-Ebene (ICANN): Ein Resolver (der anfragende Server) konsultiert die Root-Server. Die Root-Zone enthält den Verweis (“Delegation”), dass für .ch die Nameserver von SWITCH zuständig sind.

Füge diesen TEXT 1:1 als Beitrag ein

  • TLD-Ebene (NIC/SWITCH): Die Anfrage wird an die SWITCH-Server weitergeleitet. Diese kennen nicht den Inhalt der Webseite, aber sie wissen, welcher Nameserver (z. B. der eines Hosters) für die spezifische Domain (z. B. beispiel.ch) autoritativ ist.

Tags

dnsicannianaroot-zonetldregistrynicswitchchlinameserverzone-filedelegationresolvergovernance

Networking-Overview