مكتب الإحاطة
أحدث الإحاطات
تقارير موجزة عن التطورات التي تشكل حوكمة الإنترنت والبنية التحتية. تصفح كل مجال للاطلاع على آخر الأخبار والسياق وما يستحق المتابعة.
حين أصبحت عبارة «الرابط نشط» ادعاءً محلياً: RFC 2353
في رابط HPR/IP صامت، قد تعني كلمة «نشط» أن هذا الطرف لم ير دليلاً على الفشل بعد. سمح RFC 2353 بإيقاف اختبارات الحياة أثناء الخمول، ثم صمّم التعافي على أساس أن ذاكرة الجارين قد تنقسم.
أعادت النسخة الاحتياطية المفتاح — وأعادت معه حالة الأمس: RFC 9802
قد يبدأ جهازا توقيع من النسخة الاحتياطية نفسها، ويحمل كل منهما مادة المفتاح الصحيحة، وينتج كل منهما توقيعاً ينجح في التحقق. لكن إذا استهلكا الفهرس أحادي الاستخدام نفسه، فقد كسرت الاستعادة فرضية الأمان من دون أن يكشف الشهادة ذلك. يعرّف RFC 9802 أنظمة HSS وXMSS داخل X.509، لكنه لا يمنح المشغّل إيصالاً بتاريخ الحالة داخل الموقّع.
عندما حاول سجل الشركات أن يرسم شجرة أسماء النطاقات: ما كشفه RFC 2352 عن حدود السلطة
اقترحت وثيقة مستقلة سنة 1998 أن يُشتق مسار نطاق كل مؤسسة من اسمها القانوني وشكلها المؤسسي وولايتها القضائية. بدا التقسيم منضبطاً: تقرر جهة تسجيل الشركات أو العلامات الحق في الاسم، ثم ينقل DNS النتيجة. لكن ملاحظة محرر RFC المرفقة بالوثيقة أوضحت أن هذا المسار لا يدمج السلطات المختلفة. فالقيد القانوني، وقاعدة تحويل الاسم، وقرار التفويض، وإجابة المحلل، والسيطرة على الخدمة، وسمعة المؤسسة إيصالات منفصلة؛ وربطها لا يجعل أحدها دليلاً على سائرها.
بيتابت Petal حدٌّ تصميمي لا مسارٌ مُسلَّم بعد
لا يتحول الرقم الكبير إلى بنية تحتية بمجرد نشره. مشروع Petal مهم هندسياً، لكن قراءة سعته البالغة 1 بيتابت في الثانية تبدأ من الفصل بين ما صُمم على الورق وما صُنع واختُبر وأُضيء وحمل حركة فعلية.
يعدّ دليل XARF في مدونة LACNIC سبعة حقول إلزامية بينما تسرد المواصفة ثمانية
الحقل الغائب من العدّ المختصر هو `sender`، أي الجهة التي تنقل البلاغ لا الجهة التي تقدمه بالضرورة. ولا تصبح كلمة «صالح» قابلة للتدقيق إلا إذا ارتبطت بنسخة المخطط والأدوار وقواعد التحقق.
عقود Collibra لوكلاء الذكاء الاصطناعي تحتاج إلى تفويض يضبط حق المنع
قد تمنع أداة رقابية تحويلاً غير مصرح به، وقد توقف أيضاً عملية صحيحة في لحظة حرجة. لذلك لا تكفي القدرة التقنية على قراءة السياسة واعتراض الفعل. يجب أن يكون واضحاً من فوّض الحارس، وأي قاعدة طبّقها، ومن يستطيع الطعن في قراره وإعادة النظام إلى حالته السليمة.
توثيق PCAP بوصفه تاريخياً لا يحسم من يدير نوع الوسائط الجديد
لا تتحول ملفات التقاط الحزم القديمة إلى ملفات غير صالحة لمجرد أن مسودة معيارية تصف صيغتها بأنها تاريخية. السؤال المفتوح في مراجعة PCAP أضيق وأكثر عملية: ما صلة اسم الوسائط المقترح بالتسجيل القائم، ومن يملك حق تعديل السجل الجديد؟
فُتحت الجلسة، لكن المقعد لم يُؤكَّد بعد: RFC 2351
حين نقلت شركات الطيران محادثات الحجز القديمة إلى شبكات IP، لم تنتقل سلطة إثبات الحجز إلى الشبكة. حدّد RFC 2351 غلاف الاتصال المشترك، وترك نتيجة العمل للنظام الذي يملك سجلها.
نجح عنوان الغد في التحقق، لكن مسار الطوارئ لم يُثبت بعد
يتيح مقترح تغييرات LoST المخطط لها إعداد سجل عنوان مدني قبل دخول ضم إداري أو تغيير شارع حيز التنفيذ. فائدته في تنسيق الاستعداد، لا في تحويل معرفة الخادم الحالية بالمستقبل إلى ضمان بأن التحويل سيحدث أو أن مكالمة الطوارئ ستصل إلى الجهة الصحيحة.
RFC 2351 وحّد شبكة الطيران ولم يوحّد معنى الإنجاز
نقل MATIP استعلامات الحجز والرسائل التشغيلية المحمية إلى TCP/IP، لكنه أبقى لكل منهما قواعده الخاصة عند الفقد وإعادة المحاولة والإقرار وانتقال المسؤولية.
صندوق NECK يحوّل ندرة الذكاء الاصطناعي إلى هدف متحرك بيد المدير
يجمع صندوق xETFs AI Bottlenecks الجديد الذاكرة والبصريات والطاقة والحوسبة في ورقة مالية واحدة متداولة. لكن المنتج الحاسم ليس سلة دائمة من المدخلات النادرة، بل تفويض مستمر لتحديد موضع القيد، وموعد بدء زواله، وما إذا كان سعر مورّده قد ترك للمساهم عائداً ممكناً.
طابق المفتاح سجل DNS، وبقي إذن التطبيق قرارًا آخر
تربط المراجعة 14 من مسودة مصادقة عملاء DANE اسمًا يرسله عميل TLS بشهادة أو مفتاح عام عبر TLSA وDNSSEC. يثبت التطابق السيطرة على المفتاح ضمن هذا السياق، لكنه لا يمنح حق دخول الخدمة أو تنفيذ إجراء فيها.
ذكاء Barrick المنجمي يحتاج إلى حد واضح بين التوصية والتنفيذ
ليست كل إشارة صادرة عن الذكاء الاصطناعي أمراً تشغيلياً. قد يكتشف النظام خطراً، أو يقترح صيانة، أو ينسّق عملاً سبق اعتماده، أو يغيّر حالة معدّة فعلياً. مشروع Avathon المعلن لأعمال Barrick في أميركا الشمالية سيحتاج إلى فصل هذه الصلاحيات قبل أن تصبح المنصة المشتركة طريقاً سريعاً من الاستنتاج إلى الفعل.
مراجعة JOSE HPKE تحذف خيارين لتشفير المفتاح وتُبقي نظيريهما للتشفير المباشر
لم تُحذف خوارزمية بعينها من مشروع JOSE HPKE على إطلاقها. الذي تغيّر هو قائمة الخيارات حين يُستخدم HPKE لتشفير مفتاح المحتوى، لا حين يُشفّر المحتوى مباشرة. هذا التفريق الدقيق يعود إلى جدول أعمال IESG في 24 سبتمبر بعد جولة ثانية من طلب التعليقات.
M-net: ميونيخ ترفع سيطرتها على شبكة الألياف البافارية وتعيد رسم البيع بالجملة
رفعت شركة مرافق ميونيخ (SWM) حصتها في M-net إلى نحو 76.8% في 2 تموز/يوليو 2026، في توقيت تتقاطع فيه ملكية بلدية متشابكة مع اتفاق تبادل شبكات مع دويتشه تيليكوم يحدد من يبيع سعة الألياف بالجملة داخل ميونيخ.
مذكرة SOS بقدرة 500 ميغاواط تحتاج إلى جدول إقفال لأول 50 ميغاواط
وضعت SOS Limited في إعلان واحد طموحاً بحجم 500 ميغاواط، واهتماماً تجارياً بحجم 180 ميغاواط، ومسعى لتأمين 60 ميغاواط على الأقل، ومرحلة أولى تقارب 50 ميغاواط. وحدة القياس واحدة، لكن الالتزامات مختلفة. يبدأ الأصل القابل للتمويل عندما تتوقف هذه الحالات عن الظهور كأنها حقيقة واحدة.
ترشيح mDNS قد يجعل عنوان البث المتعدد يبدو شاغراً
لا يحتاج اقتراح تخصيص عناوين البث المتعدد لـ IPv6 إلى جهة مركزية تمنح كل عنوان، لكنه يحتاج إلى أن تصل اعتراضات الأجهزة بعضها إلى بعض. ومع دخول المسودة مرحلة التعليقات الأخيرة في IETF، يبرز سؤال تشغيلي بسيط: هل يعني الصمت أن العنوان متاح، أم أن الشبكة حجبت الرد؟
إشعار مجتمع ASO: نافذة تماس إجراء الرفض تنقضي دون تصويت
في 3 مايو 2026 أقرّ مجلس إدارة ICANN خطة التشغيل والتمويل للسنوات المالية FY27-31، وميزانيتي التشغيل للسنة FY27 لـ ICANN وIANA، وتعديلاً قياسياً على النظام الأساسي يضيف المادة 27.6 بشأن توقيت المراجعات الخاصة. وتلا ذلك إشعار من مجتمع منظمة دعم العناوين (ASO) بفتح فترة تماس لإجراء الرفض، ثم انقضت الفترة. يفصل هذا التقرير بين ثلاث وقائع متمايزة: نافذة تماس عادية انتهت، ومشارك حاسم امتنع عن تحويل تماس قائم إلى اعتراض، ونتيجة تصويت لم يوثّقها السجل المتاح.
سلّم تصعيد RIPE ABUSE: إجراء موثّق بالتفصيل وأرقام إنفاذ غائبة
تتحقق RIPE NCC آليًا من صندوق بريد الإبلاغ المنشور في قاعدة بيانات RIPE، وتتدرّج في التصعيد مع سجلات الإنترنت المحلية حتى إغلاق العضوية وإلغاء تسجيل موارد الإنترنت. غير أن الأرقام المنشورة الوحيدة عن مدى وصول هذا السلّم فعليًا تعود إلى 2017–2019، بينما لا يتوافر لعامي 2025 و2026 عدد منشور للامتثال أو لحالات الفشل.
عندما يترجم ذكاء Vodafone المكالمة، يجب أن يبقى طريق إلى الصوت الأصلي
ميزة الذكاء الاصطناعي داخل الشبكة أنها تصل إلى الهاتف من دون تنزيل تطبيق. لكن اختفاء التطبيق لا يلغي التدخل؛ بل يجعل على المشغّل أن يوضح متى غيّرت الشبكة ما سمعه الطرف الآخر، وكيف قاست النتيجة، ومن يستطيع الرجوع فوراً إلى المسار غير المعدّل.
«novacloud-admin» ليست شركة واحدة: ستة كيانات وشبكتان تحت علامة واحدة
لا يوجد في السجل العام كائن دور يحمل المقبض «novacloud-admin». الموجود هو علامة «NovaCloud» أعاد استخدامها عدد من الشركات غير المرتبطة، ورقمَا نظام مستقلَّين لا يجمعهما رابط ملكية معلن.
مراجعة SATP النهائية تضع عهدة الأصل بين بوابتين تحت المجهر
يمكن للبوابة المستقبلة التحقق من توقيع نظيرتها، لكنها قد لا تستطيع رؤية السجل الذي يُفترض أن الأصل قد جُمّد فيه. ومع فتح باب التعليقات الأخير على وثائق SATP، يصبح السؤال عن المسؤول عن هذه الفجوة سابقاً للسؤال عن سرعة نقل الأصل بين الشبكتين.
يعرّف مشروع ARIN الاستخدام خارج المنطقة من دون تحديد وحدة القياس
يبدو الفصل بين الاستخدام الحصري والمتزامن حاسماً، إلى أن تضم كتلة واحدة بادئات فرعية موزعة جغرافياً. عندها تتوقف النتيجة على ما إذا كان القياس للتخصيص أو البادئة أو العنوان أو الخدمة أو ASN، وعلى مدة الرصد ونوع الدليل.
تمويل Delos Data بأكثر من 100 مليون دولار يجب أن يشتري مصفوفة قبول
يستطيع رأس المال تمويل الفريق الذي يحول المعمارية إلى منتج، لكنه لا يجعل برمجيات العناقيد وعينة الخادم وسيليكون الواجهة تنضج في اللحظة نفسها، ولا يحول هدف عرض النطاق إلى تكلفة مثبتة لكل رمز مفيد.
فحص RIPE NCC لعناوين الإبلاغ عن إساءة الاستخدام: قناة قابلة للوصول، لا استجابة مضمونة
يفرض إطار سياسات RIPE على موارد الإنترنت المسجّلة في قاعدة بيانات RIPE الاحتفاظ بجهة اتصال مخصّصة للإبلاغ عن إساءة الاستخدام، ويتحقق RIPE NCC بانتظام — مرة سنوياً على الأقل — من أن عناوين البريد هذه قابلة للوصول. لكن الفحص يتوقف عند وجود القناة وقدرتها على استقبال الرسائل، ولا يمتد إلى كيفية التعامل مع التقارير بعد وصولها؛ وهو فرق جوهري بين إثبات وجود جهة اتصال وإثبات وجود استجابة فعلية.
ما يوقف طلب نطاق عام جديد: سلطة الرفض وحدود الإنصاف داخل ICANN
تتوزع سلطة إيقاف طلب في برنامج النطاقات العامة الجديدة بين قواعد البرنامج وقرارات مجلس الإدارة، في حين لا يمنح مسارا الإنصاف المنصوص عليهما في النظام الأساسي المتقدم الخاسر أمراً بتفويض السلسلة، بل قراراً معلَّلاً أو إعلاناً بعدم الاتساق.
موقع U Mobile للجيل الخامس في ثلاثة أيام يبدأ اختبار الاستمرارية
يمكن نقل عمود خفيف وألواح وبطارية إلى منطقة بعيدة بسرعة. أما الالتزام الذي ينشأ عندما يعتمد الناس على الاتصال فلا يمكن نقله عند أول عطل. أثبتت تجربة U Mobile وZTE إمكان تقصير زمن الوصول إلى الإشارة؛ وما زال عليها أن تثبت زمن بقاء الخدمة وقدرتها على العودة.
مقترح EU KIDS Act يفحص خطة الحماية ولا يمنح المنصة شهادة سلامة
تريد European Commission أن تقدّم أكبر خدمات التواصل ومشاركة الفيديو خطة لحماية القاصرين، وأن تخضع هذه الخطة لتدقيق مستقل. لكن النص المقترح يضع حدّاً واضحاً لمعنى النتيجة: تقرير المدقق، أو ردّ المفوضية أو صمتها، لا يساوي حكماً بأن الخدمة ممتثلة.
فودافون آيديا: الدولة أكبر مساهم وأكبر دائن دون أن تدفع نقداً جديداً
في الثامن من نيسان/أبريل 2025 لم تدخل الحكومة الهندية إلى فودافون آيديا بالمال، بل بمستحقات الشركة نفسها عليها. حوّلت نيودلهي نحو 36,950 كرور روبية من أقساط الطيف المستحقة إلى أسهم بقيمة اسمية عشرة روبيات للسهم، فبلغت حصتها 48.99% وصارت أكبر مساهم منفرد. الفارق العملي أن هذه الحصة لم تضف روبية واحدة إلى خزائن المشغّل: قيمتها جاءت من إسقاط دين كانت الشركة مدينة به للدولة أصلاً، وبقيت الدولة في الوقت ذاته أكبر دائن لها. وبعد خمسة أشهر من التحويل انتهت مهلة الأربع سنوات لأقساط الطيف، وعاد جدول السداد إلى العمل.
تبدأ مقارنة Stork لأرقام DNS بالمناطق التي استطاع جلبها
عرض مؤتمر APNIC 62 إشارة مفيدة تكشف اختلاف الأرقام التسلسلية بين خوادم DNS. لكن دلالتها تبدأ قبل ظهور اللون التحذيري: أيّ خدمات وعروض ومناطق دخلت ذاكرة Stork، ومتى جُلبت، وما الذي تعذّر على عملية الجلب أن تراه.
تمويل USD.AI بقيمة 128.9 مليون دولار يحتاج إلى إثبات متصل للضمان
اثنان وثلاثون نظاماً من طراز GB200 NVL72 تصف حجماً لافتاً، لكنها لا تثبت من يملك الأجهزة، ولا متى أصبحت جاهزة للفوترة، ولا أي إيراد يسدد الدين، ولا من يستطيع إخراجها من مركز البيانات عند التعثر. قيمة الضمان تكمن في وصل هذه الوقائع، لا في عدّ الرفوف.
مع Airties يصبح كل حجب أمني قراراً في خدمة النطاق العريض
قد يحمي الموجّه متجرًا صغيرًا من جهاز مصاب، وقد يوقف في اللحظة نفسها المدفوعات أو الهاتف أو المراقبة. نقل الحماية إلى بوابة الاتصال يوسّع التغطية، لكنه يجعل تفسير الحجب والطعن فيه واستعادة الخدمة مسؤولية تشغيلية على مزود النطاق العريض.
اختبار ICANN للبريد الدولي غيّر المواقع التي تدخل في الحساب
تُظهر أحدث أرقام القبول الشامل نسبة أعلى لقبول عناوين البريد الإلكتروني الدولية. لكن استطلاع 2026 أُجري آلياً على المواقع التي أمكن الوصول إليها بهذه الطريقة، وليس على المجموعة نفسها التي وُصفت في العام السابق. لذلك يبدأ تفسير التحسن الظاهر من سؤال العينة، لا من طرح نسبتين.
تموّل Bird سيولة المساهمين قبل أن تثبت طلب وكلاء الذكاء الاصطناعي
جاءت إعادة الرسملة بالدين البالغة 450 مليون دولار وبنية الاتصالات الجديدة للوكلاء في إعلان واحد، لكنهما لا تقدمان الدليل الاقتصادي نفسه. تستطيع الصفقة الأولى تحويل حصة المساهم إلى نقد عند الإغلاق؛ أما المنتج فلا يصنع قيمة إلا حين يعبر الفعل المأذون به الموافقة والتسليم ورسوم شركات الاتصالات والفوترة والتحصيل.
يحتاج توأم مركز البيانات من vHive إلى ساعة وحَكَم
قد تبدو وحدة الرف فارغة في الصورة، لكنها لا تصبح بذلك جاهزة للبيع. فالطاقة والتبريد والاتصال والحجز وحقوق العميل لا تظهر كلها أمام العدسة. قيمة عرض vHive الجديد ستتحدد بقدرته على إبقاء هذه الفروق واضحة، لا بجمال النموذج الثلاثي الأبعاد وحده.
قد ينتج SHACL ثلاثية جديدة من دون إلزام بتسجيل القاعدة التي أنشأتها
ليس كل بيان يظهر في رسم بيانات قد ورد في مصدره الأصلي. بعض البيانات تنتجها قواعد استدلال. مسودة W3C الجديدة تميز بين الأمرين وتتيح ربط النتيجة بقاعدتها، لكنها لا تجعل هذا الربط إلزامياً لكل محرك. وتبقى مسؤولية التمييز عند الجهة التي تستخدم النتيجة لاتخاذ قرار.
يمنح NetCloud Private الخليج نموذجين مختلفين للتحكم
تنقل Ericsson إدارة أجهزة التوجيه إلى بيئات محلية، لكن كلمة «محلية» لا تصف صفقة واحدة. ففي الإمارات يستضيف مزود اتصالات المنصة لعدة مؤسسات، بينما يستضيفها العميل في السعودية لعملياته الخاصة. يبقى الموقع داخل الدولة في الحالتين، وتتغير السلطة والمسؤولية.
تمويل EigenQ البالغ 45 مليون دولار هو مهلة تجارية مشروطة
لا تحصل شركة الأمن الكمي على شيك تشغيلي حر بقيمة 45 مليون دولار. تكشف العقود عن تمويل جسري من مرحلتين، بخصم وضمانات وحقوق مرتبطة بالأسهم، فيما يتوقف نصف النقد على إتمام صفقة الاندماج مع شركة الاستحواذ ذات الغرض الخاص.
نال BIER Ping الموافقة، لكن جواب المسبار يحتاج إلى سلسلة إثبات
في شبكة متعددة الإرسال قد تنجح نسخة من الحزمة في الوصول إلى مخرج، وتتوقف نسخة أخرى على فرع مختلف. لهذا لا تكفي كلمة «استجاب» وحدها لتفسير حالة الخدمة. موافقة IESG على BIER Ping and Trace تمنح المشغلين طريقة مشتركة للسؤال، لكنها لا تنهي أعمال التسجيل والنشر ولا تختبر جميع المعدات بالنيابة عنهم.
مسودة AFRINIC الخاصة بـ IPv6 غيّرت معنى نسبة 95٪
احتفظت النسخة الثالثة بشكل النسب المئوية المألوف، لكنها استبدلت الشيء الذي يجري قياسه. ولن يكون أي حكم لاحق قابلاً للمقارنة ما لم يحمل معه نسخة السياسة والمقام وبداية الساعة وطريقة القياس.
هدف توزيعات Airtel Money بنسبة 80% يعتمد على ثلاثة عشر مساراً للنقد
قد تمنح بورصة لندن سهماً في Airtel Money سعراً علنياً، لكنها لا تحول أموال العملاء المحمية أو السيولة الموجودة في ثلاثة عشر سوقاً منظماً إلى توزيعات جاهزة لدى الشركة الأم في هولندا. الاختبار الأهم هو الطريق من الربح إلى الدفع.
على Sunrun وSPAN أن تسعّرا المنزل كمركز بيانات قبل أن يصبح سوقاً
قد تختصر عقدة حوسبة بجوار منزل جديد سنوات الانتظار على التوصيل الكهربائي لموقع مركزي. لكنها تستبدل سور مركز البيانات بحدود أكثر تعقيداً: موافقة الساكن، وأولوية الكهرباء، وحق الدخول، والاتصال، والصيانة، وبيع المنزل، ثم إزالة المعدات.
RFC 2214 جعل C وD والهامش قابلًا للإدارة، لا دليلًا على التأخير
سجّل صف الواجهة مقدار ابتعاد التنفيذ الفعلي عن الخدمة المائعة المثالية، وسجّل الهامش الذي استُخدم لتقليل الموارد. كانت هذه دقة في وصف الضبط المحلي، لا شهادة بأن تدفقًا بعينه نال الضمان.
استمر الحوار، لكن الصلاحية لم تنتقل مع المعرّف
يسعى ميثاق Agentproto المقترح إلى إبقاء التفاعل قابلاً للتعرّف عندما يعبر بين الوكلاء والأدوات والوسطاء والشبكات ثم يُستأنف بعد انقطاع. هذه الاستمرارية دليل تشغيلي مفيد، لكنها لا تثبت وحدها مَن كان مخولاً بالتصرف، ولا ماذا نفذت الأداة فعلياً، ولا أن مهمة المستخدم وصلت إلى نتيجتها المقصودة.
وصل لون الوصلة، لكن قرار السياسة لم يصل بعد: RFC 9104
قد يستقبل مستهلك BGP-LS مجموعة Extended Administrative Group سليمة الصياغة من دون أن يثبت ذلك أنه فهم البتات وفق قاموس المشغّل، أو طبّق سياسة بعينها، أو ثبّت المسار المتوقع. توحّد RFC 9104 عملية النقل حتى هذا الحد، لا القرار الذي يأتي بعده.
RFC 2341: فتح نفق L2F لا يثبت هوية المستخدم ولا وصول الخدمة
تستخدم الوثيقة تعبيراً دقيقاً: ما يتعرف إليه مزود النفاذ أولاً هو «الهوية الظاهرة» للمستخدم. ليست هذه عبارة ثانوية، بل حدّ إثبات. فالمعلومة التي تكفي لاختيار بوابة منزلية لا تكفي وحدها لإثبات صاحب السلطة، ولا لفتح جلسة تطبيق، ولا لإثبات أن النتيجة وصلت إلى المستخدم.
RFC 2213: كانت الصفّة «نشطة»، أما الخدمة فلم تكن مُثبتة
تبدو كلمة active كأنها نهاية التحقيق. لكن RFC 2213 استخدمها لوصف مرحلة في دورة حياة صفّ إداري محلي، لا لإثبات موافقة المستقبل أو استمرار RSVP أو تنفيذ المجدول أو نتيجة التطبيق.
يستطيع SIMAP تتبع الاعتماد، لكنه لا يثبت أن الخريطة هي الشبكة الحية
تتيح المراجعة 13 الانتقال من الخدمة إلى مواردها المنطقية والمادية، ثم الصعود من مورد محدد إلى الخدمات التي تعتمد عليه. نجاح الاستعلام يثبت ما عرضه خادم ضمن صلاحيات ومصادر وزمن معين، ولا يثبت وحده اكتمال الشبكة أو حداثتها أو تنفيذ قرار فيها.
شُفّرت عملية النقل، لكن نسخة النطاق بقيت بحاجة إلى حارس: RFC 9103
يحرم XoT المراقب السلبي من قراءة حمولة AXFR أو IXFR بنص واضح، لكنه لا يمنح تلقائياً إذناً خاصاً بكل نطاق، ولا يضبط ما يفعله المستلم بالنسخة، ولا يلغي سبل الكشف الأخرى في DNS العام.
وافق الوكيل على النفق، لكن الوجهة لم تثبت النتيجة
تمنح المراجعة 14 من CONNECT-TCP وكيل TCP أصلاً واضحاً في HTTP وقالب URI ومصادقة وسياسة بوابة. هذا يجعل قرار الدخول قابلاً للضبط والتدقيق. لكنه لا يحوّل قبول الطلب أو نجاح اتصال TCP إلى إثبات لهوية الخدمة البعيدة أو وصول البيانات أو اكتمال العمل داخل التطبيق.