Tema
Evidencia basada en recursos de red
Dentro de la faceta Tema, la inteligencia temática Evidencia basada en recursos de red conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Historia de Internet
El enlace que el origen pidió retirar: por qué HTTP 410 no era un 404
Un sistema que mantiene miles de enlaces no puede tomar la misma decisión ante una ausencia incierta y ante una retirada confirmada. HTTP 410 nació para que el origen aportara esa segunda clase de evidencia, pero sin convertir su decisión local en una orden de borrado para todo…
Historia de Internet
SCTP: dejar de insistir no equivale a retirar lo enviado
Antes de asignar un número, un mensaje puede caducar sin dejar un hueco que explicar. Después, abandonarlo exige coordinarse con quien todavía lo espera. La fiabilidad parcial de SCTP convirtió esa diferencia en un mecanismo de transporte, no en una promesa de borrado remoto.
Expediente
Tres incidentes llamados cero
Un vecino rechazado, una ruta retirada y un atributo descartado pueden tener el mismo valor desencadenante: AS 0. RFC 7607 no convierte esos resultados en una contradicción. Demuestra que el número carece de autoridad sin el campo que lo transporta.
Expediente
¿Quién mueve el reloj de la renovación? ACME ARI y la última milla del reemplazo
Una autoridad de certificación puede repartir las renovaciones durante todo un día y aun así recibirlas en el mismo minuto. ACME Renewal Information propone una ventana; el cliente, el sistema de despliegue y el servicio activo deciden si esa propuesta termina en un reemplazo…
Historias
Antes de mover el saldo: la prueba de procedencia para el IPv4 recuperado de AFRINIC
Un bloque IPv4 recuperado entraría primero en el `Recovered Pool` temporal propuesto. Después, AFRINIC rastrearía la categoría del depósito de origen, devolvería allí el bloque, repartiría proporcionalmente un bloque parcial según el origen trazable y enviaría al `Pre-Softlanding…
Expediente
La respuesta dijo «éxito». Ningún cliente había cambiado: DHCPv6 Reconfigure y la autoridad de un disparador
Un relé puede avisar de un cambio, el servidor puede contestar `Success` y un mensaje autenticado puede llegar a un equipo sin que la nueva configuración esté en uso. DHCPv6 Reconfigure conserva esas fronteras; la operación segura también debe hacerlo.
Expediente
La ruta siguió viva después de caer quien la anunciaba
Long-Lived Graceful Restart permite que BGP mantenga rutas obsoletas mucho después de agotarse la recuperación ordinaria. El tiempo adicional puede evitar una retirada innecesaria, pero también convierte una cifra negociada en una promesa operativa que exige pruebas de reenvío y…
Historia de Internet
El registro decía que sí; la red todavía podía decir que no
El nodo móvil había logrado registrarse. Ese resultado parecía cerrar el problema, pero no decía si sus paquetes podrían salir de la red visitada. La historia del túnel inverso de Mobile IPv4 muestra una distancia incómoda entre aceptar una relación y hacerla utilizable: quitar…
Historia de Internet
El azar no podía corregir una cuenta equivocada
Repartir al azar los turnos evita que todos hablen a la vez. No evita que haya demasiados turnos para el tiempo disponible. Esa diferencia explica una de las revisiones más discretas de RTP: sus participantes debían volver a calcular cuándo enviar un informe de control justo…
Expediente
El paquete era válido y coincidían dos sesiones: RADIUS CoA y la autoridad sobre una conexión activa
Una orden protegida llega al equipo de acceso para cambiar el filtro de un usuario. La búsqueda devuelve dos sesiones conectadas. La autenticación del salto ha terminado; la autorización de la ejecución todavía no.
Historias
De la prioridad al cierre: el ledger anual que RIPE NCC necesita
`Internet Resilience, Scalability and Routing Security` → grupo de objetivos de servicio `Technical Resilience and Security` → objetivo `Security` → métrica `Internet Number Resources covered by ROAs and ASPA` → compromiso, costo y responsable del futuro Activity Plan and Budget…
Historia de Internet
El registro que el receptor no podía alojar: cómo TLS hizo local el límite
Un dispositivo puede producir cifrado por partes y, aun así, no disponer de memoria para autenticar un registro entrante del mismo tamaño. TLS tardó en reconocer que enviar y recibir no eran capacidades gemelas.
Expediente
El UPDATE que no derribó la sesión
Una sesión BGP puede seguir enviando keepalives después de recibir información malformada y, aun así, haber perdido exactamente las rutas que importaban. RFC 7606 reduce el daño colateral del reset, pero obliga a medir la salud por destino y no por vecino.
Historia de Internet
La suma nueva tuvo que pedir permiso a la antigua
Un RST puede proceder de una máquina que no conserva estado alguno de la conexión que rechaza. Por eso el experimento de checksum alternativo de TCP nunca le exigió conocer el algoritmo negociado: incluso después del acuerdo, los SYN y los RST seguían protegidos por la suma…
IETF
Ross Callon y el puerto UDP que era entropía, no una sesión
RFC 7510 coloca una pista de reparto de rutas en un campo que suele asociarse con aplicaciones. La obra compartida de Ross Callon permite ver por qué el puerto de origen puede ayudar a mover tráfico MPLS sin identificar a una persona, autenticar un extremo ni conceder permiso.
Expediente
El paquete era auténtico y el reloj seguía mal: NTS y la autoridad de una medición temporal
Dos servidores de hora contestan a la misma máquina. Las dos respuestas superan Network Time Security, pero sus desfases están separados por 800 milisegundos. La criptografía no ha fallado. Lo que falta es la decisión que nunca pudo tomar por sí sola: qué medición, si alguna…
Expediente
La ruta que volvió llevando su propio ASN
El resumen de inteligencia de La ruta que volvió llevando su propio ASN explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias para la infraestructura. El…
Historia de Internet
La dirección que dependía de una puerta local
Dos enlaces distintos pueden alojar el mismo `fe80::1`. El conflicto no está en los bits: está en la aplicación que pretende actuar sin decir por cuál puerta debe salir. El identificador de zona de IPv6 convirtió esa elección en contexto local y, tras un desvío por la sintaxis de…
Expediente
El ID de DNS cambió, pero la regla antigua aún bloqueaba el correo: la autoridad de la caché MTA-STS
A las nueve, el dominio receptor añadió un MX de respaldo a su política HTTPS y cambió el `id` TXT de `_mta-sts`. Un emisor descargó el archivo nuevo. Otro no pudo actualizarlo y todavía conservaba la política `enforce` del día anterior, sin caducar. Ambos resolvieron el mismo…
Expediente
Dos rutas no hacen dos mitades: el control real del multipath BGP
Que el plano de control acepte dos caminos es apenas el comienzo. La recursión, el hardware, el hash y la mezcla de flujos deciden si ambos llegan a transportar tráfico y cuánto soporta cada uno.