Tema
Evidencia basada en recursos de red
Dentro de la faceta Tema, la inteligencia temática Evidencia basada en recursos de red conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Historias
De la prioridad al cierre: el ledger anual que RIPE NCC necesita
`Internet Resilience, Scalability and Routing Security` → grupo de objetivos de servicio `Technical Resilience and Security` → objetivo `Security` → métrica `Internet Number Resources covered by ROAs and ASPA` → compromiso, costo y responsable del futuro Activity Plan and Budget…
Historia de Internet
El registro que el receptor no podía alojar: cómo TLS hizo local el límite
Un dispositivo puede producir cifrado por partes y, aun así, no disponer de memoria para autenticar un registro entrante del mismo tamaño. TLS tardó en reconocer que enviar y recibir no eran capacidades gemelas.
Expediente
El UPDATE que no derribó la sesión
Una sesión BGP puede seguir enviando keepalives después de recibir información malformada y, aun así, haber perdido exactamente las rutas que importaban. RFC 7606 reduce el daño colateral del reset, pero obliga a medir la salud por destino y no por vecino.
Historia de Internet
La suma nueva tuvo que pedir permiso a la antigua
Un RST puede proceder de una máquina que no conserva estado alguno de la conexión que rechaza. Por eso el experimento de checksum alternativo de TCP nunca le exigió conocer el algoritmo negociado: incluso después del acuerdo, los SYN y los RST seguían protegidos por la suma…
IETF
Ross Callon y el puerto UDP que era entropía, no una sesión
RFC 7510 coloca una pista de reparto de rutas en un campo que suele asociarse con aplicaciones. La obra compartida de Ross Callon permite ver por qué el puerto de origen puede ayudar a mover tráfico MPLS sin identificar a una persona, autenticar un extremo ni conceder permiso.
Expediente
El paquete era auténtico y el reloj seguía mal: NTS y la autoridad de una medición temporal
Dos servidores de hora contestan a la misma máquina. Las dos respuestas superan Network Time Security, pero sus desfases están separados por 800 milisegundos. La criptografía no ha fallado. Lo que falta es la decisión que nunca pudo tomar por sí sola: qué medición, si alguna…
Expediente
La ruta que volvió llevando su propio ASN
El resumen de inteligencia de La ruta que volvió llevando su propio ASN explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias para la infraestructura. El…
Historia de Internet
La dirección que dependía de una puerta local
Dos enlaces distintos pueden alojar el mismo `fe80::1`. El conflicto no está en los bits: está en la aplicación que pretende actuar sin decir por cuál puerta debe salir. El identificador de zona de IPv6 convirtió esa elección en contexto local y, tras un desvío por la sintaxis de…
Expediente
El ID de DNS cambió, pero la regla antigua aún bloqueaba el correo: la autoridad de la caché MTA-STS
A las nueve, el dominio receptor añadió un MX de respaldo a su política HTTPS y cambió el `id` TXT de `_mta-sts`. Un emisor descargó el archivo nuevo. Otro no pudo actualizarlo y todavía conservaba la política `enforce` del día anterior, sin caducar. Ambos resolvieron el mismo…
Expediente
Dos rutas no hacen dos mitades: el control real del multipath BGP
Que el plano de control acepte dos caminos es apenas el comienzo. La recursión, el hardware, el hash y la mezcla de flujos deciden si ambos llegan a transportar tráfico y cuánto soporta cada uno.
Expediente
El encabezado decía «DKIM válido», pero no quién hizo la prueba: la frontera de autoridad de Authentication-Results
Dos líneas muestran el mismo `authserv-id` y el mismo `dkim=pass`. Una la escribió el remitente antes de abrir SMTP; la otra apareció después de que el receptor verificara la firma. Para una regla que sólo analiza caracteres son equivalentes. Para una auditoría, la diferencia…
Historia de Internet
La fila existía antes de estar lista
El programa que empezó la configuración ya no responde, pero la fila que dejó a medias sigue ocupando recursos en el equipo. Esa escena explica por qué crear una fila de gestión no podía reducirse a escribir un valor: hacía falta mostrar lo incompleto, limitar cuánto podía durar…
Expediente
La huella coincidía, pero el servicio no: DANE TLSA y la autoridad de un puerto
El panel mostraba dos conexiones con la misma huella de certificado. Una aparecía como protegida por DANE y la otra no. El operador pensó que faltaba una actualización de caché. En realidad, estaba comparando respuestas a dos preguntas DNS distintas: sólo una tenía una asociación…
Expediente
Una salida preferida no es una salida probada: el alcance de LOCAL_PREF
La preferencia local de BGP permite convertir una decisión del operador en un cambio de tráfico. El reto no consiste en elegir un número alto, sino en delimitar quién puede asignarlo, qué rutas alcanza y cómo se comprueba su efecto.
Historia de Internet
Dos registros no significaban dos teléfonos
Para que una llamada pudiera entrar por más de un camino, SIP tuvo que dejar de contar cada camino como un destinatario distinto. Outbound no solo conservó conexiones: cambió la manera de reconocer qué dispositivo había registrado cada una y cuándo ya había contestado.
IETF
Eric Vyncke y la sonda que se identifica sin ganarse la confianza
La medición activa de Internet puede empezar como una pregunta científica y terminar, en la red de otra persona, como una alerta sin contexto. El RFC 9511, coescrito por Eric Vyncke, propone reducir esa opacidad con una declaración pequeña y comprobable, pero conserva una…
Tendencias de institucionales globales
El recibo del registro no era una cotización
La operación dejó ocho huellas técnicas y ninguna cifra de precio. El 18 de agosto, VODAFONE ONO, S.A. figuró como parte oferente en siete transferencias aprobadas por RIPE NCC. Los bloques terminaron repartidos entre siete organizaciones de seis países. Es una imagen nítida de…
Líderes
Aidan Casey y la carga oculta de la TI gestionada
ARIN asigna a un ejecutivo cinco funciones de contacto de red, revelando el trabajo oculto de la TI gestionada sin probar control, resiliencia ni resultados.
Historias
El último acceso del vendedor: por qué una operación LACNIC puede cerrar antes de que se trasladen sus direcciones
Un comprador puede adquirir las acciones, los routers y los contratos con clientes a medianoche y seguir sin haber completado el traspaso registral. En una operación sujeta a LACNIC, el riesgo decisivo está en la brecha entre el cierre jurídico y el control verificado de los…
Historias
En AFRINIC, mnt-routes da autoridad para actualizar registros, no para controlar el tráfico real
El atributo `mnt-routes` puede colocar la gestión de un objeto de ruta en manos de un mantenedor designado por el titular del espacio de direcciones. Esa delegación afecta a una declaración del registro; no activa por sí misma los routers que transportan paquetes.