Dominio principal
Infraestructura
En la faceta Dominio principal, los análisis de Infraestructura se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Expediente
El contador llegó al límite. El nombre del archivo abrió una nueva época: manifiestos RPKI y autoridad de recuperación
Un manifiesto RPKI puede tener una firma válida, una fecha reciente y un inventario correcto, y aun así quedar inutilizado porque el validador recuerda un predecesor imposible de superar. RFC 9981 ofrece una salida deliberadamente estrecha: cambiar el nombre del manifiesto…
Expediente
La lista llegó intacta; la inexistencia se decidió aquí: RPZ y autoridad sobre la respuesta DNS
Una zona de política puede venir del proveedor correcto y superar todos los controles de transporte. El salto decisivo ocurre después: un resolutor local elige si convierte esa información en inexistencia, silencio, redirección o excepción para sus propios usuarios.
Historias
El validador de AFRINIC contó un duplicado menos; el total final siguió en 30.847
Un contador cambió; el resultado que alimenta al conjunto final no. En dos validaciones consecutivas, el Routinator público de AFRINIC pasó de 39.059 a 39.058 VRP válidas de entrada y de 8.212 a 8.211 duplicadas. Las VRP finales siguieron siendo 30.847. La escena sirve para…
Expediente
El resumen coincidía y la zona seguía mal: ZONEMD y el alcance real de la integridad criptográfica
Una zona DNS puede atravesar todos los controles criptográficos y aun así enviar tráfico al destino equivocado. ZONEMD reduce una clase importante de incertidumbre, pero obliga a distinguir con rigor entre una copia íntegra y una decisión correcta.
Historias
RIPE cerró la actualización y después falló dos veces la recuperación de documentos
El mantenimiento de Alfresco terminó oficialmente el sábado 22 de agosto a las 17:56 CEST. El lunes, RIPE NCC informó que todavía se podían crear documentos, aunque algunos no se podían ver o descargar. El miércoles se abrió otro incidente; el jueves hubo un cambio de…
Expediente
La señal estaba firmada. La delegación aún no era segura: CDS/CDNSKEY y la autoridad para publicar DS
Un proveedor puede firmar correctamente la petición que anuncia su clave y aun así carecer de una cadena capaz de autenticarla. CDS/CDNSKEY reduce el trabajo manual entre hijo y padre, pero conserva una frontera decisiva entre control operativo, mandato del titular, admisión…
Expediente
El catálogo era válido. El borrado no: DNS Catalog Zones y la autoridad para aprovisionar
Un operador puede cambiar la configuración de servidores secundarios administrados por otra organización sin iniciar sesión en ellos. Esa es la utilidad de DNS Catalog Zones y también la razón por la que un catálogo autenticado nunca debe convertirse, por sí solo, en permiso…
IETF
David Meyer y el mapa que una dirección no puede verificar por sí sola
LISP conserva un EID mientras cambia el lugar topológico al que debe llegar el tráfico. La elegancia termina ahí: registrar un RLOC, resolverlo, guardarlo con una caducidad, escogerlo y alcanzarlo son hechos independientes. La trayectoria de David Meyer ayuda a mirar esa…
Expediente
La respuesta había caducado; la avería no: DNS serve-stale y la autoridad más allá del TTL
Cuando la fuente autoritativa deja de responder, un dato antiguo puede mantener un servicio en marcha. El precio es una nueva decisión de autoridad: ya no es el editor de la zona quien permite el uso ordinario, sino el operador del resolver quien conserva y proyecta una…
IETF
Alan DeKok y la variante de RADIUS que trasladó la confianza a TLS
RADIUS/1.1 no borra veinticinco años de compatibilidad: convierte la migración en una decisión visible dentro de cada conexión. Alan DeKok, que reconoce haber participado en la elección anterior de conservar MD5 bajo TLS, propone una corrección limitada cuyo éxito depende menos…
Historia de Internet
Mark Andrews y el servidor DNS que sobrevivió a su reemplazo
Un sucesor puede anunciarse mucho antes de que exista una migración. El trabajo de Mark Andrews con BIND 9 durante el desarrollo de BIND 10 muestra la obligación que persiste detrás de toda promesa de ruptura: mientras el sistema actual siga atendiendo producción, alguien debe…
IETF
Joe Abley y el ancla que tuvo que declarar dónde empezaba la confianza
DNSSEC solo puede verificar una cadena después de que un resolutor decide dónde comienza. El trabajo de Joe Abley sobre la publicación del ancla raíz vuelve visible esa primera decisión: una firma puede acreditar el origen de un archivo, pero no puede ordenar a un operador que…
APRICOT
Anurag Bhatia y la diferencia de rutas que no podía explicarse sola
Una ruta ausente es una observación antes de ser un diagnóstico. En APRICOT 2020, Anurag Bhatia comparó varias vistas BGP y encontró decenas de miles de prefijos con visibilidad desigual. El resultado útil no fue una lista de culpables, sino una prueba de disciplina: impedir que…
IETF
Vint Cerf y las nueve excepciones ocultas dentro de «todos»
La frase de Vint Cerf «Internet es para todos» suele recordarse como promesa. Su arquitectura más útil está en la reserva que RFC 3271 repite nueve veces: no lo será si ciertas condiciones siguen abiertas.
IETF
Geoff Huston y el valor IPv6 predeterminado que se retiró
Durante una década, `/48` pareció una respuesta limpia a una pregunta difícil: ¿cuánto espacio IPv6 debía recibir un sitio común? Geoff Huston coescribió el documento que retiró esa respuesta única sin renunciar a las protecciones que pretendía ofrecer.
IETF
Ray Bellis y la conexión DNS que se convirtió en sesión
Un socket TCP puede seguir abierto sin que sus extremos hayan acordado qué estado conserva. La RFC 8490 hizo explícita esa diferencia: la conexión aporta transporte; la sesión aporta derechos, temporizadores y obligaciones de cierre reconocidos por ambas partes.
Tendencias de ISP regionales de Europa y Oriente Medio
Las 120 horas de VOLZ necesitan un registro de dominios de fallo
VOLZ ha puesto una cifra concreta a una parte de la continuidad de red: la empresa afirma que las baterías de 14 grandes nodos de comunicaciones de Kyiv pueden mantener la alimentación durante 120 horas y que dispone de generadores para emergencias. Es una divulgación útil porque…
Empresas de ISP regionales de Europa y Oriente Medio
El menú FTTH de Monitoring revela dónde termina lo pasivo y empieza la responsabilidad eléctrica
Scientific-Production Center “Monitoring” no agrupa toda su conectividad óptica bajo una sola palabra. Su web diferencia GPON, fibra punto a punto y fibra hasta el edificio. Esa separación permite plantear una pregunta operativa que la etiqueta «fibra» suele ocultar: qué parte…
ICANN
La ICANN completa la evaluación de similitud antes de formar lotes prioritarios. ¿Qué protege la regla de incluir todas las cadenas?
Tener un número de prioridad tardío no deja a una cadena solicitada fuera del universo de comparación. En la ronda de 2026, todas deben pasar por la evaluación de similitud antes de que se establezcan eventuales lotes de evaluación.
Expediente
La zona dejó de responder. Los resolutores multiplicaron la avería
El silencio de un servidor autoritativo no demuestra que un nombre haya desaparecido. Sí puede obligar a un resolutor a dejar de preguntar durante unos segundos. RFC 9520 separa esas dos ideas: concede una pausa local para contener trabajo fallido, pero no convierte esa pausa en…