تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
التقارير
أجّل LACNIC بلوغ رسم IPv6-only مقدار 2,100 دولار إلى 2029، لكن إعلان 2020 ما زال ينهي الإعفاء في 2026
ليس مبلغ 1,200 دولار لعام 2026 خطأً في مقابل الرقم القديم البالغ 2,100 دولار. فقد أقرّ مجلس إدارة LACNIC بالإجماع مساراً أبطأ لإنهاء الخصم. الفجوة الأهم هي أن الإعلان القديم بقي متاحاً بنهايته الأولى، بينما توزعت سلطة الاستبدال والجدول النافذ وحدّ التضخم بين محاضر لاحقة وصفحة…
IETF
يحتاج DNS GREASE إلى ميثاق للتجربة قبل اعتماده افتراضياً
يضع المحلّل عمداً في استعلام DNS قيمة لا تؤدي وظيفة. يتجاهلها الطرف السليم، أما الطرف المتصلّب فقد يرفض الاستعلام أو يصمت أو يفرض محاولة ثانية. يحصل صاحب التجربة على معرفة تساعد بروتوكول الغد، بينما قد يدفع مستخدم اليوم زمن الانتظار أو يتحمل الخادم الموثوق استعلاماً إضافياً.…
IETF
Ralph Droms ورسالة DHCPACK التي لم تمنح ملكية العنوان
تصل رسالة DHCPACK فيظهر العنوان على واجهة الجهاز وتبدأ الاتصالات، فيبدو المشهد كأنه تسليم نهائي. لكن البروتوكول الذي كتبه Ralph Droms يحدد فعلاً أضيق: في التخصيص المعتاد يثبت الخادم ارتباط إيجار، ثم يفحص العميل التعارض قبل دخول حالة BOUND. إنها سلطة استخدام داخل نطاق إداري ولمدة…
IETF
ما يبقى من استعادة EVPN بعد إزالة العنوان المتعارض
قد تنتهي معالجة التعيين المكرر عند الجهاز، فيما تحتفظ الشبكة بالحالة التي أنشأتها لاحتوائه. إدارة الاستعادة تعني متابعة ما يحدث بين هاتين النقطتين، لا الاكتفاء بإغلاق مهمة إحداهما.
تاريخ
كان ينبغي للسطر المرئي ألا يعتمد على هروبٍ مخفي: RFC 1922
حين يفتح القارئ نافذة التمرير في منتصف رسالة صينية، لا يرى محارف الهروب التي سبقت النافذة. لو بقي معنى السطر رهناً بتلك المحارف الخفية، لوصلت البايتات كاملة وتعذرت قراءتها. جعلت RFC 1922 كل سطر يحمل ما يكفي لاستعادة حالته، ثم يعود إلى ASCII قبل أن ينتهي.
IETF
Scott Rose وبت البيانات الموثقة الذي لم يكن دليلاً من طرف إلى طرف
يمكن للبت `AD` في استجابة DNS أن ينقل نتيجة مهمة: المحلّل التكراري الذي ينفذ التحقق يرى أن البيانات المعنية موثقة. لكن الخطر يبدأ حين يُحمَّل هذا البت أكثر مما يقول. فهو لا يحمي رحلته إلى العميل بذاته، ولا يوحّد سياسات جميع المحلّلات، ولا يثبت سلامة الخدمة المقصودة أو صحة قرار…
IETF
التشغيل التجريبي لـ DNSSEC يختبر عينة من المحلّلات لا الإنترنت
قد تكون المنطقة موقّعة، وقد يكتشف المحلّل أن التحقق فاسد، ومع ذلك يتلقى المستخدم العادي جواباً. هذه المفارقة مقصودة في التشغيل التجريبي لـ DNSSEC: يظهر العطل للمشغّل قبل أن يصبح انقطاعاً للعميل. لكن من يتكلم هم المحلّلات التي تفهم الإشارة وحدها؛ أما الصامتون فلا يتحولون إلى شهادة…
IETF
اعتماد سرعة الشبكة لا يحدّد من يتحمّل الانتظار
قد يثبت اختبار TCP قدرةً إجمالية كافية ويترك أداء النقل الفردي وتأخير الحمل بلا حسم. استلام الخدمة يحتاج إلى قرار بشأن هذه الفروق، وإلى جهة تتسلّم ما بقي من التحقيق.
IETF
Nat Sakimura والترويسة الحرجة التي لا يجوز لتوقيع صالح تجاهلها
قد تنجح العملية الرياضية للتحقق من توقيع JWS، ومع ذلك تبقى الرسالة غير صالحة. يضع المعيار RFC 7515 هذا الاحتمال في قائمة `crit` المحمية: أسماء امتدادات يجب على المتلقي أن يفهمها ويعالجها. سلامة البايتات لا تثبت وحدها أن الطرفين يتفقان على المعنى، والاتفاق على المعنى لا يمنح…
تاريخ
من يدفع ثمن الانتظار حين تتقدّم شبكة ويتأخر بقية المشاركين؟
قد تتعايش الوظيفة الجديدة مع الأجهزة القديمة من دون أن تمنح أول من يعتمدها فائدتها بعد. يوضح تاريخ Quick-Start لماذا ينبغي فصل سلامة الانتقال عن جدواه، وتحديد من يتحمّل الفترة الفاصلة بينهما.
تاريخ
حُذف الطلب الثاني، واضطر إشعار الخطأ إلى الانتظار: RFC 1921
لم يكن تأخير الخطأ في TNVIP تستراً عليه. كان وسيلة لمنع جواب صحيح من أن يُنسب إلى السؤال الخطأ. فإذا وصل طلب ثانٍ إلى الجهاز نفسه قبل إغلاق الأول، حذفه الطرف المستقبل، لكنه لم يرسل `PROTOCOL-VIOLATION` إلا بعد جواب الطلب الأول. هكذا صنعت RFC 1921 هوية للمعاملات من ترتيب محدود…
IETF
تاريخ إلغاء الاستخدام يسحب وسم RDAP لا عملاءه
يستطيع سجل عام أن يغيّر صفة معرّف في يوم محدد، ويستطيع مشغّل خادم أن يعلن نهاية دعمه. لكن العميل قد يبقى خارج معرفة الطرفين ويطلب الواجهة القديمة لاحقاً. لا تحلّ الحوكمة هذه الفجوة بإعطاء التاريخ سلطة لا يملكها، بل بفصل دليل السجل عن دليل الخادم وعن الطلب الذي أمكن رصده.
التقارير
كانت ذمم AFRINIC المدينة لعام 2025 متجاوزة 60 يوماً في معظمها الساحق، وصفر يونيو لا يغلقها
يصف جدول التقادم رصيداً قائماً عند نهاية السنة، فيما يصف بند الديون المعدومة مصروفاً خلال مدة. نشرت AFRINIC الرقمين، لكن المسافة المحاسبية بينهما بقيت بلا بيان حركة. يمكن سدّها بجدول أفواج مجمّع يحمي أسماء الأعضاء ويكشف مسار المبالغ.
تاريخ
كانت الشبكتان على صواب حتى التقتا: RFC 1918 وثمن التفرّد المحلي
يمكن رسم خريطتين سليمتين تماماً، وفي كل منهما العنوان الخاص نفسه يشير إلى جهاز مختلف. ما دامت الحدود بين المؤسستين قائمة، لا يحتاج الموجّه ولا مسؤول التشغيل إلى معرفة الخريطة الأخرى. لكن محو الخط الفاصل في مشروع دمج لا يجمع شبكتين فقط؛ بل يسقط جزءاً غير مكتوب من معنى العنوان. هذه…
التقارير
مسودة حوكمة سجلات الإنترنت تصف النظام بأنه تصاعدي، لكن التشاور عند تغيير الصفة يظل اختياريا
تقول الصيغة النهائية الموصى بها من وثيقة حوكمة سجلات الإنترنت الإقليمية إن منظومة سجلات أرقام الإنترنت مفتوحة وتعمل من القاعدة إلى القمة. ثم تقرر المادة الجديدة 2.7 أن السجلات الإقليمية وICANN غير ملزمة بالتشاور مع مجتمعاتها عند تقييم الاعتراف بسجل أو سحب الاعتراف منه. لا يحول…
IETF
Justin Richer والرمز النشط الذي لا يستطيع الموافقة على الطلب
تبدو إجابة `active: true` كأنها الضوء الأخضر الأخير في مسار OAuth. خادم التفويض يعرف الرمز، ولا يراه ملغى، وما زال ضمن مدة صلاحيته. لكن RFC 7662، التي يرد اسم Justin Richer مؤلفاً لها، لا تحكم على العملية التي يريد العميل تنفيذها. إنها تقدم حقيقة موثوقة عن الرمز إلى المورد…
IETF
قرار الحماية لا يثبت هوية من أعاد الطلب إلى CDN
قد يكون إيقاف الطلب إجراءً محلياً سليماً، فيما تبقى قصة المسار والنية غير محسومة. يكشف CDN-Loop الفرق بين الاحتفاظ بإشارة يحتاجها الآخرون ومنح تلك الإشارة سلطة إثبات لا تملكها.
IETF
يخضع استرداد DNSSEC لساعات لا يتحكم فيها أي موقّع بمفرده
قد تتعطل المادة الخاصة بالمفتاح بينما يظل النطاق يعمل أمام المستخدم. لا تناقض هنا: التوقيعات التي أُنتجت قبل العطل ما زالت صالحة. غير أن هذا الهدوء ليس تعافياً، بل مهلة تتناقص فيما ينتظر المشغّل الأب والخوادم الثانوية وذاكرات التخزين المؤقت.
ملف القضية
اجتذب فشل DNS واحد 51 استعلاماً، وبقي السبب بلا حسم
قارنت APNIC Labs في تجربتها لعام 2026 بين طرق مختلفة لقول «لا» في DNS. تلقى الخادم الموثوق نحو أربعة استعلامات لكل اختبار عند النفي الحاسم، و51.73 مع `SERVFAIL`، و83.46 عندما صمت تماماً. القياس يثبت الحمل، لا الجهة التي ضاعفته.
IETF
حالة الجهاز في بوابة الدخول ليست دليلاً على هوية مستخدمه
تحتاج بوابة الشبكة إلى ربط طلب الحالة بالجهاز الذي تطبق عليه قيود المرور. لكن هذا الربط محلي ومؤقت، وقد يتغير مع العنوان أو مسار الاتصال. إبقاؤه بعد انتهاء غرضه يخلق مشكلة مختلفة عن انقطاع الخدمة.