Arkiv for kategorien ‘.dk-udbuddet’

Kommer Afilias til at eje .dk? Nej.

søndag, 24. august 2008

Hvis debatten omkring det fremtidige .dk virker fragmenteret og uoverskuelig, er det ikke mærkeligt. Fra begge sider er udmeldingerne bombastiske og tager for sjældent udgangspunkt i etablerede og verificerbare fakta. Et nyligt eksempel på, hvordan en elementær misforståelse og en forkert metafor kan afføde diskussion, kan findes i Jesper Sommers “Skal livsnødvendig infrastruktur ejes af virksomheder?”.

Retorisk spørger Sommer, om vi ville sælge det danske vejnet til en amerikansk virksomhed, og svarer vi “Nej” til spørgsmålet, må vi — ifølge Sommer — logisk også afvise dotDK’s bud på administration af .dk-domænet. Den metafor (og derfor det argument) er så radikalt forkert, at det fortjener en gennemgående forklaring. For uden en så grundlæggende forståelse for spørgsmålet, vi står overfor, kan vi ikke opnå oplyst debat.

Den rigtige metafor er ikke, at en udenlandsk virsomhed køber det danske vejnet; i stedet handler det om, at vi ville lade en udenlandsk virksomhed vedligeholde vores vejnet? Dermed er spørgsmålet ikke længere, om infrastruktur bør være på udenlandske hænder, men om vi bør finde den mest kvalitetssikre måde at vedligeholde vores infrastruktur. Det er to meget, meget, meget forskellige spørgsmål, og Sommers retoriske misforståelse leder til forvirring og til forkerte konklusioner.

Det er ikke relevant at tale om at Afilias kommer til at “eje” .dk-domænet. Der står tydeligt i domæneloven at internetdomæner, der særligt tildeles Danmark, ejes af den danske stat. Afilias er altså langt fra at eje .dk. dotDK (eller DIFO) kommer ikke engang til at eje domænet. Staten, legemliggjort i Helge Sander, står som ejer.

Staten kan som ejer gøre stort set hvad som helst med .dk-domænet, i hvert fald så længe det behager den ultimative ejer af rodzonen, det amerikanske handelsministerium. Staten har med domæneloven valgt at delegere opgaven til en non-profit administrator, dotDK eller måske DIFO. Hvis dotDK får opgaven, vil dotDK igen udlicitere den tekniske drift til Afilias.

Domæneloven sætter nogle rammer for hvad dotDK i så fald må gøre. dotDK har fx. fået lov til selv at fastsætte regler og forretningsbetingelser for .dk-domænet og reglerne for Klagenævnet for Domænenavne. dotDK får lov til selv at sætte priserne for .dk-domæner, der dog kan reguleres af IT- og Telestyrelsen. Til gengæld skal dotDK opfylde en langt række krav, både i domæneloven og i den tilladelse der skal udstedes i løbet af efteråret.

Staten har altså som ejer besluttet at administratoren skal have ret meget frihed til at drive .dk-domænet på den bedst mulige måde og har valgt ikke at detailregulere fx. forretningsbetingelser eller priser. Lovgiverne er dog ikke dumme. De ved godt at ting kan gå galt og at administratoren kan vise sig ikke at kunne varetage opgaven godt nok. Derfor er området stadig reguleret i et vist omfang, og derfor løber tilladelsen til at drive .dk-registeret kun i 6 år.

Men Afilias får altså ikke ret meget kontrol over ikke-tekniske aspekter af .dk-domænenavne. Selv hvis Martin von Haller Grønbæk har ret i at Afilias reelt kommer til at styre dotDK, vil Afilias ikke “eje” .dk-domænet på samme måde som man kan eje et hus: Når ens råderet er så begrænset og kun gælder i 6 år, mener jeg at man højst kan tale om “fremleje”. Når vi nu bruger metaforer fra ejendomsverdenen.

Man kan sammenligne det med situationen på jernbanenettet, hvor en række forskellige selskaber som DSB, Arriva eller fragtselskaberne kører rundt med futtog, men hvor det stadig er Bane Danmark der ejer skinnerne. Selv hvis Bane Danmark skulle beslutte at udlicitere noget af driften eller vedligeholdelsen af jernbanenettet i 6 år til et firma ejet af “amerikanske kapitalinteresser”, for at bruge Mads Bryde Andersens morsomme beskrivelse af Afilias, ændrer det ikke ved at Bane Danmark stadig ejer skinnerne. (Med mindre man rent faktisk sælger skinnerne. Men det er ikke på tale i jernbanenettet, og heller ikke med .dk.)

Man kan også blive i en sammenligning med ejendomsmarkedet. Det svarer til at nogen (staten) ejer et hus (.dk), hvilket giver ret stor frihed til at disponere over det, så længe man betaler skat og overholder lokalplan og andre regler. Ejeren har så valgt at udleje det til dotDK og givet dotDK frihed til at bestemme hvem der må komme ind i huset og hvad det skal koste, indenfor nogle bestemte rammer. dotDK vælger igen at lade Afilias stå for meget af den praktiske drift af huset: Vicevært, sikkerhedsvagter, rengøring, vedligeholdelse, osv.

Guan Yang har bidraget væsentligt til dette indlæg.

Tanker om dotDK’s bestyrelse

onsdag, 20. august 2008

I forlængelse af mine løse tanker fra i går, kommer her nogle lidt mere faste tanker.

Bestyrelsen kommer til at bestå af 13 medlemmer:

  • 2 repræsentanter for private brugere
  • 2 repræsentanter for professionelle brugere
  • 2 repræsentanter for udbydere
  • 3 repræsentanter for registranter (yay!)
  • 3 repræsentanter for stifterne
  • Den administrerende direktør for dotDK Registry ApS

dotDK Registry ApS bliver det 100% dotDK-ejede selskab der skal underskrive en formel leverandørkontrakt med Afilias. Selskabet skal bl.a. overvåge at Afilias overholder kontrakten og, ifølge tilbuddet, “servicere internetsamfundet”. Selskabet får sandsynligvis også til opgave at akkreditere registratorer og håndtere klager fra brugere, fx. i tilfælde hvor en registrator ikke vil udlevere authcode.

I modsætning til rygterne ude i byen, er Registry ikke Afilias’s datterselskab i Danmark. Direktøren for Registry vælges af dotDK. I den oprindelige udgave af tilbuddet var der lagt op til at Tina Dam, den oprindelige initiativtager til dotDK som trak sig af personlige grunde, skulle være den første direktør for Registry og dermed sidde i bestyrelsen.

Det mest bemærkelsesværdige er nok de tre repræsentanter for stifterne. Man kan opstille alle mulige argumenter for hvorfor de skal være repræsenteret, i hvert fald i den første 6-årige periode som tilladelsen til at drive .dk-registeret løber i.

Folk der kender mig personligt er klar over min interesse i det amerikanske Senat, der blandt andet blev stiftet for at imødegå den populistiske stemning der nemt kunne komme fra demokratisk valgte lovgivere. Det er dybt fascinerende, men også grundlæggende udemokratisk. I sit indlæg om DIFO 2.0 skriver Martin om forslaget om at vælge DIFO’s bestyrelsesmedlemmer direkte:

Min holdning er den, at modellen med mere eller mindre repræsentative bruger- og leverandørforeninger er god og i overensstemmelse med den tradition, som vi har i Danmark på dette punkt.

Efter min mening er det bedste modargument mod Martins udtalelse at hvis registranterne ønsker at være repræsenteret af de eksisterende foreninger, kan de bare stemme på repræsentanter fra disse foreninger til bestyrelsesvalg. (Det er måske noget lidt andet med repræsentationen af fx. private brugere, fordi det vil være svært at få en fuldstændig vælgerliste over private internetbrugere, eller at få et tilstrækkeligt antal til at stemme.)

Uanset hvilke argumenter man kan fremstille for at stifterne skal have pladser i bestyrelsen, kan svaret være at hvis baglandet (registranter, andre brugere, udbydere) er enige i de argumenter, kan de bare stemme på stifterne og vælge dem til bestyrelsen.

Da stifterposterne er skrevet ind i tilbuddet og vil være svære at gøre op med, vil jeg trøste mig med at det trods alt kun er 3 ud af 13 bestyrelsesmedlemmer der er udemokratisk valgt, i modsætning til situationen i DIFO, hvor det er stort set alle medlemmer. De tre pladser må være prisen for at slippe af med DIFO og DK Hostmaster. Men personligt mener jeg at vores forening bør have som officiel holdning at sammensætningen af bestyrelsen skal revideres hvis dotDK igen indleverer et bud på .dk i 2014.

(Hvordan ville jeg have skruet det sammen? Måske ved at stifterne bliver valgt til de 3 poster i den første 2-årige periode, for at starte tingene op, men at posterne herefter reserveres til “uafhængige bestyrelsesmedlemmer”, valgt af resten af bestyrelsen eller blandt alle dotDK’s medlemmer.)

Den næste bekymring er hvordan de 6 repræsentanter for private brugere, professionelle brugere og udbydere skal vælges. Lige nu har en række foreninger, bl.a. vores, tilkendegivet at de agter at søge optagelse i dotDK. Mange af de foreninger forventer sikkert at kunne pege på bestyrelsesmedlemmer i dotDK, altså en model der ligner DIFO. Det vil være mest demokratisk hvis der er ret åben adgang for at en forening kan blive medlem af dotDK i de tre kategorier, og måske at enkeltpersoner og virksomheder også kan blive optaget som medlemmer.

Der står ikke direkte i tilbuddet at repræsentanterne for registranter skal vælges direkte. Men det er altså den mest oplagte model. Det vil også være langt lettere at gennemføre direkte valg blandt registranter end fx. private brugere, fordi vi har en fuldstændig liste over alle registranter med deres kontaktoplysninger.

Bestyrelsen giver et lille flertal til “kundesiden” med 7 ud af 13 pladser (2 private brugere, 2 professionelle brugere, 3 registranter). Samlet set synes jeg at det er et rimeligt godt oplæg, og der er samtidig plads til forbedringer. Så har registrantforeningen også noget at lave de næste 6 år.

Rettelse. Det er selvfølgelig registratorer der skal akkrediteres, ikke registranter (indtil videre). Pinligt når jeg selv har været ret efter andre der har lavet samme fejl.

Per Palmkvist: “Studie i lukkethed”

onsdag, 20. august 2008

Per Palmkvist Knudsen bør roses som et af de få DIFO-bestyrelsesmedlemmer der har været særligt aktive i debatten om .dk-domænets fremtid, gennem indlæg på sin blog. (Men ikke lige så aktiv som Martin von Haller Grønbæk. Kom nu, Per, du kan stadig nå at indhente Martin! ;-) ) Han har skrevet et nyt indlæg, “Studie i lukkethed”, hvor jeg har skrevet en længere kommentar. I opfordres til at læse det.

Pludselig interesse

onsdag, 20. august 2008

Det her er altså for morsomt.

Løse tanker om dotDK budet

mandag, 18. august 2008

Nu har vi næsten det fulde budmateriale. Mine tanker mens jeg læste det:

  • DIFO offentliggjorde slet ikke nogen bilag. dotDK har offentliggjort de fleste bilag, men ikke alle. Jeg ville nok have publiceret en redigeret udgave af bilaget om sikkerhed. Security by obscurity er ikke et tegn på åbenhed.
  • Prisgarantien fra Afilias er overraskende. Der burde dog også være prisgaranti på registratorgebyr og -depositum, og garanti for at der ikke bliver indført nye gebyrer (á la genindførelse af navneservergebyret).
  • “Sole source/dual source” vs “sole registry/shared registry”. Ret nørdet retorik.
  • “Anklager om, at ‘dotDK ikke findes’, er vildledende og overser den nøje planlagte udbudsproces.” Det er vildledende, men på den anden side er det jo rigtigt nok at dotDK foreningen ikke er stiftet endnu.
  • “tina@dam.info”. Hehe.
  • Så de 15 mio. kr. skal lånes til dotDK på markedsvilkår. Hvorfor ikke bare rentefrit?
  • Bestyrelsespladser til registranter, som vi blev lovet. Demokrati ftw!
  • Der står intet om offentliggørelse af interessekonflikter for bestyrelsesmedlemmer. Det burde de lige have tænkt på.
  • Jeg fatter ikke at IT- og Telestyrelsen vurderede DIFO højst ift. evalueringskriteriet om indflydelse til det danske internetsamfund.
  • [læser nu side 27] Jeg kan heller ikke komme mig over Per Palmkvist Knudsens kommentar om at det er en stor gestus fra DIFO’s side at offentliggøre årsrapporterne.
  • “Minimumskrav 5: Offentliggørelse”. Det burde virkelig også omfatte referater fra bestyrelsesmøder og generalforsamlinger. Meget old school at sende skærmprint der dokumenterer opfyldelse af krav om offentliggørelse. Det er en om’er.
  • Har Afilias virkelig overtaget ccTLD’er fra VeriSign (.bz)? Vildt at der er så meget konkurrence på det felt? Og har CORE virkelig drevet gTLD’er selv?
  • Det med at bringe ICANN- og IETF-møder er vist bare for at behage IT- og Telestyrelsens embedsmænd.
  • Fantastisk med støtten til PostgreSQL. Ærgerligt at vi ikke kan bruge Slony-I i ret mange af mine egne projekter.
  • Brugertilfredsundersøgelser er en god ting. Fedt at de også omfatter registranternes tilfredshed med de enkelte registratorer.
  • Tabel 4: De burde virkelig have registration-to-resolution med.
  • Minimumskrav 15: Aktivering af domæner. Fedt at det sker kontinuerligt og ikke noget pjat med “5 minutter” eller “10 sekunder”.
  • Der står ikke noget om hvem der akkrediterer registratorer. Bliver det Afilias?
  • Det ser ud til at alle bestyrelsens medlemmer vælges hvert andet år. Jeg ville måske have lavet forskudt valg. Det er også lidt mærkeligt at direktøren for administrationsselskabet også vælges til bestyrelsen for 2 år — hvorfor er det ikke den til hver en tid siddende direktår?
  • Et spørgsmål jeg spurgte dotDK ved mødet i juli: Hvad sker der hvis alle stifterne dør indenfor 6 år?
  • Der står intet om RGP gebyr. Det er noget mange .dk-registranter er faldet for (DK Hostmasters gebyr er 100 kr.) Vi må kræve at der også kommer prisgaranti på denne front.
  • FANTASTISK med øjeblikkelige whois-opdateringer. Det var jeg ikke engang sikker på at Afilias havde.
  • Hvor står der egentlig noget om hvem der kan blive medlem under kategorierne “private brugere” og “professionelle brugere”? (Det er der måske, men jeg har ikke set det endnu.) Det ville være tragisk hvis det stadig kun er foreninger.
  • “Katastrofegenskabelsesprocedurer”. Fedt ord.
  • Jeg kan heller ikke finde noget krav om at registranter skal tillade AXFR. Det vil være en stor lettelse for registranterne og en ret irriterende ting ved DK Hostmaster.
  • Afilias stiller open source EPP-værktøjer til rådighed. Godt.
  • 24-timers NOC. Jeg forestiller mig noget 24 timer-agtigt med sorte vægge og store skærme de viser verdenskort.
  • Side 110: Bortredigering af beskrivelse om hvilken hardware der bruges? Skuffende.
  • 30.000 gallon diesel”. I gad ikke at omregne til liter? Really?
  • “Årlig arkivering af transaktionslog for database.” Det har jeg også. Mest på databaser hvor jeg ikke har sat automatisk hotbackup op, så der pludselig ligger flere års transaktionslogs. ;-)
  • Hvorfor er det lige at registeret skal hostes i Danmark? Er det virkelig billigst og bedst?
  • Det er godt at dotDK vil udlevere AUTH INFO til registranter, men spørgsmålet er om man ikke kunne have brugt .eu-modellen og undgået de nøgler helt.
  • Side 130, Tabel 7: Opdateringshyppighed: 15 minutter for navneserver og whois. Kom nu — 1 sekund!
  • Side 136: Godt at vide at dotDK endnu ikke har gæld til det offentlige, men er det ikke et lidt tåbeligt krav?
  • Side 138: “.INFO var det første nye gTLD uden restriktioner som blev lanceret efter .COM.” .net og .org har da ikke begrænsninger? Havde de det i gamle dage?

DIFO får nye medlemmer!

onsdag, 13. august 2008

Jeg er målløs. Hvad skete der med dette princip:

For det andet er der på DIFO’s generalforsamling truffet beslutning om,at en organisation, der advokerer for anvendelse af en særlig type software, ikke kan optages som medlem. Baggrunden herfor var, at interesse for benyttelse af en type software (i den konkrete sag open source-software) ikke kan antages at give sig udtryk i en særlig interesse for benyttelsen af domænenavne.

Jeg kunne godt tænke mig at vide hvilken del af denne vedtagelse DIFO har ændret. Mener DIFO nu at OSL-medlemmerne har en særlig interesse for benyttelsen af domænenavne, eller er de holdt op med at kræve sådan en særlig interesse for at blive medlem af DIFO?

Tilføjelse: Nu er det lykkedes mig at få lukket munden igen. For skal jeg lige ud med et sidste stykke snark: På forsiden af difo.dk står der at

Hvem man har tillid til, beror på personlige overvejelser. I det nuværende system må brugerne have tillid til DK Hostmaster, som ejes af foreningen Dansk Internet Forum, der har alle betydende organisationer i det danske internetsamfund som sine medlemmer (se hvilke under punkt 5.).

Det jo må betyde at OSL, DKUUG og andre ikke er en betydende organisation i det danske internetsamfund. I hvert fald ikke den 7. juli 2008. Meget kan åbenbart ske på lidt mere end en måned.

Nå, men med OSL’s medlemskab af DIFO er der ikke tvivl om at DIFO er blevet lidt mere åbent. Hvis DKUUG også bliver optaget som medlem, vil DIFO være endnu mere åbent. Så selv hvis dotDK ikke vinder udbuddet, og vi derfor ikke kan slippe af med DK Hostmaster, så har de danske domæneregistranter alligevel fået noget ud af hele forløbet.

Hvis DIFO ender med at vinde udbuddet og få udstedt en tilladelse af IT- og Telestyrelsen, vil der ligge en stor opgave i enten at overtale DIFO til selv at genoverveje samarbejdet med DK Hostmaster så man fx. kunne forestille sig at DIFO indleverer et tilbud om 6 år i samarbejde med Afilias eller en anden førende udbyder, eller alternativt at overtale Afilias og andre spillere til at byde igen om 6 år. Erfaringen viser jo at man kun kan få indrømmelser fra DIFO efter de har tabt i hvert fald første stadie af et udbud om .dk.

Afilias og DNSSEC

onsdag, 13. august 2008

En kort bemærkning: Jeg har set flere (både indenfor og udenfor dotDK-kredsen) fremhæve DNSSEC som en stor fordel ved dotDK/Afilias. Jeg er personligt skeptisk overfor DNSSEC som en garant for domænenavnes sikkerhed og ser det som endnu en feature ved Afilias’ setup, ikke en dramatisk forbedring. Læs evt. her og her, og Google lidt rundt, om systsemets svagheder.

Opdatering: Nu begynder det igen. Endnu sjovere er kommentarerne, især den fra MrMe, endnu en af dem som har modtaget “en god support og service” fra DK Hostmaster. (Nej, jeg tror ikke det er en joke.)

Bedre muligheder for at støtte DIFO

mandag, 11. august 2008

Jeg ser på Per Palmkvist Knudsens blog at der nu er mulighed for at støtte DIFO, både som registrator og som registrant. Det er naturligvis ikke noget jeg vil benytte mig af, men der skal nok være interesse for det. (I øvrigt må de mange registrator-støtter til DIFO modbevise myten om at shared registry er ubetinget til registratorernes fordel. Tydeligvis vil det gavne nogle registratorer, men ikke alle.)

I øvrigt: Facebook-gruppen hedder “Bevar .dk domænet uafhængigt!”. Så vidt jeg kan er den type “uafhængighed” en henvisning til at uafhængighed mellem registrator og webhotel. Bare så det er klart for alle: Der er ingen kobling mellem registrator og webhotel i en shared registry-model.

Mange vælger at købe domænenavn og webhotel sammen fordi det er nemt, men mange andre foretrækker forskellige udbydere. Den eneste “teknik” der kræves for at vælge forskellige udbydere er at man skal indtaste nogle navneservere i registratorens webinterface.

DIFO 2.0

mandag, 11. august 2008

For at balancere vores DIFO-bashing med nogle mere konstruktive indlæg, har jeg fået tilladelse til at crossposte Martin von Haller Grønbæks blogindlæg DIFO 2.0 – eller hvad der bør ændres hos DIFO?. Kommentarer bør lægges hos ham.

Der er fremkommet en hel del kritik mod den måde, som DIFO har forvaltet .dk domænet. Det er vist ingen hemmelighed. En del af den kritik har været uberettiget. Men en del af kritikken er helt klart relevant, og noget af den – må jeg selv som mangeårigt bestyrelsesmedlem i DIFO og DK-Hostmaster indrømme – berettiget.

Det vil dog altid være således, at en etableret organisation, der i en periode ”har siddet på flæsket” bliver udsat for kritik. Det er helt naturligt og kun godt. Som tidligere nævnt er hele processen omkring udbuddet af .dk administrationen en særdeles velkommen mulighed for at diskutere DIFO’s rolle godt og grundigt og komme med alle mulige ideer om, hvordan at administrationen kan forbedres fremadrettet.

Her forudsætter jeg naturligvis, at det er DIFO, der også i fremtiden kommer til at administrere .dk domænet. Der er naturligvis en risiko for, og den er jo ganske stor, at det er dotDK og Afilias, der kommer til udfylde denne rolle. I dette tilfælde er noget af det, som jeg nævner forneden, irrelevant, men en del vil dog imidlertid kunne benyttes også af dotDK og Afilias i forbindelse med deres i så fald fremtidige administration.

Hvis DIFO således fortsætter med administrationen af .dk domænet, vil jeg aktivt som bestyrelsesmedlem af DIFO, i hvert fald indtil jeg ikke måtte blive genvalgt om et år eller to, så længe som mit nuværende mandat løber, medvirke til, at følgende forslag bliver aktivt og seriøst behandlet i DIFO’s bestyrelse:

1. Mere åbenhed
2. Direkte valg til valg af bestyrelsen
3. Beslutning om valg af registratormodel
4. Flere pilotprojekter
5. Fuldstændig onlinebehandling af administrationsprocessen

Læs mere efter hoppet.

(mere…)

Von Haller og Mygdal om åbenhed

onsdag, 6. august 2008

Martin von Haller Grønbæk har skrevet et interessant indlæg om åbenhed hos Afilias og dotDK, med en kommentar fra Thomas Madsen-Mygdal og lidt kommentarspam fra mig.