Tema
Evidencia basada en recursos de red
Dentro de la faceta Tema, la inteligencia temática Evidencia basada en recursos de red conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
IETF
Álvaro Retana y el prefijo que salió de la RIB sin llevarse el enlace
Una vecindad OSPF puede seguir completa, el enlace puede conservar su lugar en el cálculo SPF y los paquetes pueden atravesarlo aunque su prefijo numerado ya no figure en las tablas de rutas remotas. La RFC 6860 convierte esa aparente contradicción en una herramienta. Álvaro…
Historia de Internet
La cookie que cambió la regla de coincidencia: por qué las ramas SIP empiezan por z9hG4bK
Un servidor SIP puede decidir cómo reconocer una transacción leyendo siete caracteres del primer Via. Esa pequeña señal evitó que una etiqueta antigua recibiera, por error, la autoridad de un identificador nuevo.
Historia de Internet
La respuesta que no daba la hora: cómo NTP convirtió el rechazo en una señal limitada
Una sola palabra mal orientada podía invertir el resultado: ante RATE, acortar el intervalo de consulta aumentaba el tráfico que el servidor intentaba frenar. La historia del Kiss-o’-Death de NTP es la de un bucle de control modesto y frágil. El servidor podía responder sin…
Expediente
La respuesta aún no estaba lista, pero el navegador ya podía moverse: HTTP 103 Early Hints y la autoridad para especular
Un servidor puede saber qué hoja de estilos suele necesitar una página antes de saber si esa página llegará a existir. HTTP 103 permite enviar esa expectativa sin fingir que la respuesta final ya está decidida. La ventaja está en el tiempo; la autoridad sigue repartida entre…
Historias
El nuevo CTO de RIPE NCC recibe una estimación de 12,2 M€, no un mandato
Cinco millones de euros de inversión más 7,2 millones de gasto operativo producen un titular redondo. No producen una autorización. RIPE NCC ya ha resuelto quién dirigirá su área tecnológica desde el 1 de septiembre: Sjoerd Wolthers. Su último acta pública, en cambio, dice que el…
IETF
Acee Lindem y la LSA que viajó sin ser leída
Un nodo OSPFv3 recibe una LSA extendida cuya función desconoce. No puede extraer el significado opcional ni usarlo en un cálculo, pero la conserva y la entrega al siguiente router. RFC 8362 diseñó ese relevo. La aportación colectiva que Acee Lindem firmó con otros cuatro autores…
Expediente
El token estaba ligado a una clave. La acción seguía sin permiso: DPoP y la autoridad de restringir al emisor
DPoP impide que copiar un token OAuth baste para trasladar su uso a cualquier cliente. No convierte la clave en identidad, el token en consentimiento ni una prueba válida en autorización para alterar un recurso en su estado actual.
Historia de Internet
La máscara era pública. Los bytes, imprevisibles: cómo WebSocket protegió a los proxies antiguos
El cliente WebSocket coloca una clave de máscara de 32 bits junto a los datos que transforma. El servidor puede deshacer la operación de inmediato, igual que cualquier observador del trayecto. Esa aparente contradicción explica la regla: la clave no debía ocultar el mensaje, sino…
Historia de Internet
Los mismos ocho bits podían nombrar intentos distintos: la identidad compuesta de una petición RADIUS
Un Access-Challenge no concluye la autenticación. Pide otra respuesta al usuario, devuelve State y abre una ronda nueva. El nombre de usuario es el mismo y la conversación continúa, pero el siguiente Access-Request debe estrenar Identifier y Request Authenticator. RADIUS separó…
Historias
La comparación BGP de LACNIC necesita una columna de configuración
Un mismo atributo Prefix-SID mal formado habría producido tres respuestas distintas durante su propagación: descarte, reenvío y reinicio de sesión. El nuevo artículo de LACNIC muestra la divergencia con claridad; para convertirla en evidencia operativa, falta identificar la…
Expediente
El error volvió como una nueva pregunta: DNS Report-Channel y la autoridad de la señal
El servidor autoritativo puede entregar una zona cuya firma ya no convence al validador y, aun así, no ver ninguna alarma en su lado. DNS Error Reporting abre un camino de regreso: el servidor anuncia un agente, el resolutor decide si diagnostica y comunica, y una segunda…
IETF
Susan Hares y el segundo cronómetro que BGP no podía detener
Una ficha de producto puede anunciar que BGP converge en una fracción de segundo. Falta saber qué dejó de contar el cronómetro: ¿el proceso terminó de anunciar la nueva ruta o los paquetes terminaron de abandonar la antigua? Susan Hares participó en dos RFC que separan esas…
Historia de Internet
La LSA más nueva tenía que desaparecer: cómo OSPF reiniciaba el tiempo de secuencia
Un número mayor hacía más reciente una instancia de LSA, hasta que OSPF llegaba al mayor número posible. Volver sin más al valor inicial habría permitido que una copia antigua ganara la comparación. El protocolo convirtió ese límite en un relevo visible: primero retirar, después…
Historias
En ARIN, la autoridad técnica sobre un recurso no llega al ROA
Una persona puede figurar como responsable técnica de un bloque concreto en la base de ARIN y, aun así, depender del contacto de enrutamiento de toda la organización para actuar sobre RPKI o IRR. La sugerencia ACSP 2026.10 plantea cerrar esa distancia. Su estado público todavía…
Expediente
La firma pasó la prueba; la orden no tenía permiso: HTTP Message Signatures y la autoridad de lo cubierto
RFC 9421 permite demostrar qué partes de un mensaje HTTP quedaron vinculadas a una clave. El resultado no convierte por sí solo al firmante en dueño de la operación ni protege los componentes que el perfil decidió omitir.
Expediente
El paquete ocultó su longitud exacta, pero el patrón siguió hablando: EDNS Padding y los límites de la privacidad DNS
Una consulta DNS cifrada puede mantener en secreto el nombre y conservar, al mismo tiempo, una silueta reconocible. EDNS Padding altera esa silueta añadiendo bytes. Su valor no se mide por cuánto creció un paquete, sino por cuántos intercambios distintos acabaron pareciéndose…
Historia de Internet
El informe que un solo receptor podía enviar por todos: por qué IGMPv3 acabó con la supresión
La primera respuesta de una multitud puede bastar si todos contestan exactamente a la misma pregunta. IGMP convirtió esa intuición en protocolo: cada receptor esperaba un tiempo al azar y callaba al oír el informe del ganador. El ahorro funcionaba cuando al router solo le…
Historias
Una sola IP de origen concentró el 38,76 % de las consultas WHOIS de APNIC en una hora
El resumen de inteligencia de Una sola IP de origen concentró el 38,76 % de las consultas WHOIS de APNIC en una hora explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las…
Sociedad de recursos numéricos
Quién puede cambiar el registro RIPE de Dunnes y qué no demuestra ese poder
La autoridad sobre una entrada de infraestructura puede ser real y, al mismo tiempo, muy limitada. En el caso de Dunnes Stores Unlimited, las credenciales de mantenimiento y las referencias `mnt-by` pueden autorizar cambios en objetos protegidos de la RIPE Database. A la vez…
Historia de Internet
La ruta que volvió como inalcanzable: cómo RIP usó el envenenamiento inverso
Un router recibía una ruta de su vecino y, al hablar de nuevo con él, la anunciaba como inalcanzable. El envenenamiento inverso de RIP parecía contradecir la tabla local, pero cumplía una función precisa: impedir que una creencia prestada regresara disfrazada de prueba…