Tema
Evidencia basada en recursos de red
Dentro de la faceta Tema, la inteligencia temática Evidencia basada en recursos de red conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Expediente
La firma pasó la prueba; la orden no tenía permiso: HTTP Message Signatures y la autoridad de lo cubierto
RFC 9421 permite demostrar qué partes de un mensaje HTTP quedaron vinculadas a una clave. El resultado no convierte por sí solo al firmante en dueño de la operación ni protege los componentes que el perfil decidió omitir.
Expediente
El paquete ocultó su longitud exacta, pero el patrón siguió hablando: EDNS Padding y los límites de la privacidad DNS
Una consulta DNS cifrada puede mantener en secreto el nombre y conservar, al mismo tiempo, una silueta reconocible. EDNS Padding altera esa silueta añadiendo bytes. Su valor no se mide por cuánto creció un paquete, sino por cuántos intercambios distintos acabaron pareciéndose…
Historia de Internet
El informe que un solo receptor podía enviar por todos: por qué IGMPv3 acabó con la supresión
La primera respuesta de una multitud puede bastar si todos contestan exactamente a la misma pregunta. IGMP convirtió esa intuición en protocolo: cada receptor esperaba un tiempo al azar y callaba al oír el informe del ganador. El ahorro funcionaba cuando al router solo le…
Historias
Una sola IP de origen concentró el 38,76 % de las consultas WHOIS de APNIC en una hora
El resumen de inteligencia de Una sola IP de origen concentró el 38,76 % de las consultas WHOIS de APNIC en una hora explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las…
Sociedad de recursos numéricos
Quién puede cambiar el registro RIPE de Dunnes y qué no demuestra ese poder
La autoridad sobre una entrada de infraestructura puede ser real y, al mismo tiempo, muy limitada. En el caso de Dunnes Stores Unlimited, las credenciales de mantenimiento y las referencias `mnt-by` pueden autorizar cambios en objetos protegidos de la RIPE Database. A la vez…
Historia de Internet
La ruta que volvió como inalcanzable: cómo RIP usó el envenenamiento inverso
Un router recibía una ruta de su vecino y, al hablar de nuevo con él, la anunciaba como inalcanzable. El envenenamiento inverso de RIP parecía contradecir la tabla local, pero cumplía una función precisa: impedir que una creencia prestada regresara disfrazada de prueba…
Expediente
La zona ofreció rutas; el cliente decidió la conexión: autoridad en DNS SVCB y HTTPS
Publicar un destino alternativo con protocolo, puerto y parámetros coherentes evita que el cliente empiece a ciegas. Aun así, la zona no conoce las capacidades del dispositivo, el proxy que lo representa, la ruta que funciona ni el certificado que encontrará.
Historia de Internet
La fila que existía antes de poder usarse: cómo SNMP separó creación y servicio
Que un gestor pueda leer una fila no significa que el equipo ya pueda usarla. SNMP tardó en convertir esa diferencia en una regla común. `RowStatus` acabó dando nombres distintos a la existencia, la preparación y la puesta en servicio, para que una intención de configuración no…
Expediente
El contador llegó al límite. El nombre del archivo abrió una nueva época: manifiestos RPKI y autoridad de recuperación
Un manifiesto RPKI puede tener una firma válida, una fecha reciente y un inventario correcto, y aun así quedar inutilizado porque el validador recuerda un predecesor imposible de superar. RFC 9981 ofrece una salida deliberadamente estrecha: cambiar el nombre del manifiesto…
Expediente
La lista llegó intacta; la inexistencia se decidió aquí: RPZ y autoridad sobre la respuesta DNS
Una zona de política puede venir del proveedor correcto y superar todos los controles de transporte. El salto decisivo ocurre después: un resolutor local elige si convierte esa información en inexistencia, silencio, redirección o excepción para sus propios usuarios.
IETF
Enke Chen y el camino BGP que no necesitó ser reemplazado
Cuando una ruta externa nueva sólo vence a la que ya funciona por el número de BGP Identifier del vecino, cambiar no equivale a mejorar. El RFC 5004, escrito por Enke Chen y Srihari Sangli, permite conservar el camino vigente dentro de esa igualdad precisa. La ganancia es menos…
Historias
El validador de AFRINIC contó un duplicado menos; el total final siguió en 30.847
Un contador cambió; el resultado que alimenta al conjunto final no. En dos validaciones consecutivas, el Routinator público de AFRINIC pasó de 39.059 a 39.058 VRP válidas de entrada y de 8.212 a 8.211 duplicadas. Las VRP finales siguieron siendo 30.847. La escena sirve para…
Historia de Internet
La respuesta que no podía corregir la solicitud: cómo PPP negociaba un enlace
Dos equipos podían compartir una línea y no compartir la misma idea de cómo usarla. PPP no resolvió esa diferencia dando mando a uno de ellos. Cada extremo formulaba sus condiciones, y el otro podía aceptarlas sin tocar una coma, sugerir otro valor o sacar una opción de la…
Historia de Internet
El byte que debía repetirse para seguir siendo dato: cómo Telnet hizo sitio a los comandos
Telnet transportaba caracteres y órdenes del protocolo dentro del mismo flujo TCP. El valor 255 tenía que abrir el control y, al mismo tiempo, seguir disponible para datos de ocho bits. La solución fue exacta: solo introducía una orden; duplicado representaba un único byte…
Expediente
El resumen coincidía y la zona seguía mal: ZONEMD y el alcance real de la integridad criptográfica
Una zona DNS puede atravesar todos los controles criptográficos y aun así enviar tráfico al destino equivocado. ZONEMD reduce una clase importante de incertidumbre, pero obliga a distinguir con rigor entre una copia íntegra y una decisión correcta.
Historia de Internet
La concesión podía sobrevivir a un servidor, pero no a su plazo: cómo DHCP pasó de renovar a revincular
Un cliente DHCP conserva una dirección durante un tiempo acordado, no mientras siga viendo conectividad. Primero intenta renovar con el servidor que creó la concesión; si ese servidor no responde, amplía la búsqueda; si llega el vencimiento sin DHCPACK, deja de usar la dirección.…
Historia de Internet
La eliminación que no era real hasta despedirse: por qué POP3 esperaba a QUIT
Un servidor POP3 podía aceptar `DELE` y conservar todavía el mensaje. La respuesta no mentía: aceptaba una marca reversible. El acto físico quedaba reservado para una despedida explícita, porque una conexión rota no demostraba que el cliente hubiese guardado su copia.
Historias
RIPE cerró la actualización y después falló dos veces la recuperación de documentos
El mantenimiento de Alfresco terminó oficialmente el sábado 22 de agosto a las 17:56 CEST. El lunes, RIPE NCC informó que todavía se podían crear documentos, aunque algunos no se podían ver o descargar. El miércoles se abrió otro incidente; el jueves hubo un cambio de…
Expediente
La señal estaba firmada. La delegación aún no era segura: CDS/CDNSKEY y la autoridad para publicar DS
Un proveedor puede firmar correctamente la petición que anuncia su clave y aun así carecer de una cadena capaz de autenticarla. CDS/CDNSKEY reduce el trabajo manual entre hijo y padre, pero conserva una frontera decisiva entre control operativo, mandato del titular, admisión…
Expediente
El catálogo era válido. El borrado no: DNS Catalog Zones y la autoridad para aprovisionar
Un operador puede cambiar la configuración de servidores secundarios administrados por otra organización sin iniciar sesión en ellos. Esa es la utilidad de DNS Catalog Zones y también la razón por la que un catálogo autenticado nunca debe convertirse, por sí solo, en permiso…