Das Internet hat ein Adressbuch, und der größte Teil davon ist in amerikanischem Recht geschrieben. Der Satz ist nicht neu. Neu ist, dass europäische Netzbetreiber eine Woche in Sofia damit verbracht haben zu fragen, was passiert, wenn das Adressbuch als Waffe benutzt wird.
Auf dem 93. Treffen von RIPE, der Registry, die IP-Adressen für Europa, den Nahen Osten und Zentralasien vergibt, ging es weniger um Routing-Tabellen als um Jurisdiktion. Auslöser war der italienische Provider Autistici/Inventati. Am 26. August 2026 stufte das Office of Foreign Assets Control des US-Finanzministeriums die NGO als Specially Designated Global Terrorist ein. Innerhalb weniger Tage wurde ihre .org-Domain von der Public Internet Registry gesperrt, dem von der Internet Society betriebenen Registry-Betreiber unter US-Recht. Zehntausend Blogs, 1.500 Websites und 16.000 Postfächer gingen mit einem Schlag dunkel.
Dann kam die zweite Welle. Anfang September fror die Hausbank des Providers, Banca Etica, die Konten ein – aus Sorge vor US-Sekundärsanktionen. Autistici/Inventati beschloss, die Dienste einzustellen. Vor zwei Wochen, so Timo Hilbrink vom niederländischen Provider Freedom Internet, beschlagnahmte die niederländische Polizei einen Server in einem Rechenzentrum im Amsterdam Science Park, der der Organisation gehören soll; das FBI hatte Amtshilfe ersucht. Eine Wind-down-Generallizenz von OFAC folgte – nachdem die Seiten bereits weg waren.
„Wir dürfen nicht vergessen, dass Autistici keine politische Organisation war, sondern ein Service Provider“, sagte Hilbrink in den Saal.
Das ist der Teil, der Registries beunruhigt. RIPEs eigene Abläufe sind keineswegs offensichtlich geschützt. Zum einen vergibt sie Adressraum an Netze im Iran. Und ihre Hauptdomain ripe.net liegt unter .net, dessen Registry Verisign ebenfalls US-Recht unterliegt. Sally Wentworth, Chefin der Internet Society, schrieb Anfang Oktober, die Weigerung, Sanktionen umzusetzen, hätte die Registry „einem erheblichen strafrechtlichen und zivilrechtlichen Risiko“ ausgesetzt – eine Entschuldigung, keine Antwort.
Die Vorschläge auf dem Tisch waren praktisch und stellenweise düster. ripe.net unter .nl stellen, das von der niederländischen Stiftung SIDN betrieben wird? „Was, wenn sie dann SIDN verfolgen?“, fragte Babak Farrokhi vom Resolver-Betreiber Quad9. „Müssen wir vielleicht anfangen, Kryptowährungen zu akzeptieren und Onion-Server zu nutzen?“ Andere brachten einen europäischen Klon von Let's Encrypt ins Spiel – mit dem Hinweis, dass der 2020 in Österreich gestartete Alternativanbieter ZeroSSL kürzlich von einer texanischen Investmentgesellschaft gekauft wurde. Internetpionier Randy Bush warnte, Eingriffe ins DNS träfen auch das globale Routing, weil Routing-Zertifikate DNS-Abfragen brauchen und das DNS wiederum auf sicherem Routing beruht.
RIPEs eigener Chef räumte eine strategische Niederlage ein. Hans Petter Holen sagte, das RIPE NCC habe die 2019 gestartete „Cloud First“-Strategie aufgegeben und werde wieder mehr Infrastruktur selbst betreiben. „Ihr habt Recht gehabt“, sagte er zu den Mitgliedern. Der Haushalt 2027 stellt 14,59 Millionen Euro – 14 Prozent mehr als im laufenden Jahr und der größte Einzelposten in einem 44-Millionen-Euro-Budget – für Netzequipment und selbst gemanagte Infrastruktur in zwei Rechenzentren bereit, die über dedizierte Leitungen verbunden sind.
Beim Geld geht es nicht nur um Prinzipien. Weil das RIPE NCC in Amsterdam sitzt und niederländische Banken US-Sanktionen beachten, konnte die Organisation manche Beiträge gar nicht einziehen. Seit 2021 summierten sich zurückgestellte oder nicht abrechenbare Beiträge auf über 7 Millionen Euro.
Und Europa hat eigene Listen. Von 2.339 geprüften Mitgliedern und Endnutzern unterliegen 53 EU-Maßnahmen – allerdings frieren diese die Registrierung der Adressressourcen ein, statt die Adressen zu entziehen. Für jeden, der ein Netz betreibt, ist das ein wichtiger Unterschied.
Die unbequeme Schlussfolgerung aus Sofia: Die technische Schicht, die alle für neutral hielten – Root-Zone, Registries, Zertifizierungsstellen –, war immer eine politische Schicht mit technischer Schnittstelle. Redundanz war für ausfallende Router entworfen, nicht dafür, dass einer Registry gesagt wird, sie solle aufhören zu antworten.
