Namen ohne Herren — DNS, DoH und die unsichtbare Zentralisierung

Namen ohne Herren — DNS, DoH und die unsichtbare Zentralisierung

Jeder Bitcoin-Maxi kennt die Litanei: not your keys, not your coins. Aber die Schicht darunter wird ignoriert — der Name, unter dem deine Node läuft, dein Lightning-Channel Adressen auflöst, dein Nostr-Pubkey auf Relay-Listen landet. Nicht dein DNS, nicht dein Routing. Das ist die nächste Welle.

DNS war einmal anarchisch. Eine flache Hierarchie, Root-Server verteilt, RFC 1034 ein Dokument der frühen Internet-Ideale. Dann kam ICANN. Dann kamen die Registrare. Dann kam die Zertifizierungsstelle, die deinen Namen an einen Schlüssel bindet — und damit an einen Anbieter, der dich binnen Stunden löschen kann.

DoH ist die Pointe. DNS-over-HTTPS hat den letzten Pfeiler der Heimnetz-Souveränität eingestürzt: die Anfrage an meinen Resolver, gestellt von meinem Gerät, entschieden nach Kriterien, die ich kontrollierte. Heute geht die Anfrage zu Cloudflare. Morgen zu Google. Übermorgen zu wem auch immer den Browsermarkt besitzt. Die ISPs waren schlecht. Die Hyperscaler sind schlimmer — weil sie unsichtbar sind.

Die Asymmetrie ist die Lektion: Der einzelne Bürger hatte nie Hebel gegenüber dem Namensraum. Staaten, ISPs, Cert Authorities, DoH-Resolver — vier Schichten zwischen ihm und seinem eigenen Domainnamen. Bei Bitcoin verschiebt sich das. Bei Nostr verschiebt sich das. Bei Lightning verschiebt sich das. Bei DNS nicht.

Die Protokoll-Antworten sind bereits da. ENS bindet Ethereum-Adressen an Namen ohne Registrar. Handshake baut eine eigene Root-Zone auf einer Blockchain, ohne ICANN-Lizenz. NIP-05 verbindet Nostr-Pubkeys an Domains — nur der Domain-Lookup selbst geht weiterhin durch Cloudflare. Lightning Address braucht HTTPS zur Auflösung. BOLT-12 offername arbeitet an Rechnungen ohne HTTPS-Roundtrip.

Keine dieser Lösungen ist vollständig. Aber jede verschiebt eine Schicht.

Der Trick ist: Souveränität entsteht nicht durch ein Protokoll, sondern durch das Stacken. Ein Nostr-Key ohne selbstgehosteten NIP-05-Verifier ist nur ein Handle auf einer Cloudflare-Anfrage. Eine Lightning-Adresse ohne eigenen Resolver ist ein Cloudflare-Alias. Ein Bitcoin-Knoten hinter einem DoH-Resolver, der deine TX-Broadcasts mitloggt, ist ein Honeypot für jeden, der später Auskunft verlangt.

Die Frage ist nicht, ob DNS durch etwas ersetzt wird. Die Frage ist, ob du auf die unsichtbare Schicht wartest — oder sie jetzt untergräbst.

Der Namensraum fragt nach Erlaubnis. Die Blockchain nicht.