Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Expediente
Dos rutas no hacen dos mitades: el control real del multipath BGP
Que el plano de control acepte dos caminos es apenas el comienzo. La recursión, el hardware, el hash y la mezcla de flujos deciden si ambos llegan a transportar tráfico y cuánto soporta cada uno.
Expediente
El encabezado decía «DKIM válido», pero no quién hizo la prueba: la frontera de autoridad de Authentication-Results
Dos líneas muestran el mismo `authserv-id` y el mismo `dkim=pass`. Una la escribió el remitente antes de abrir SMTP; la otra apareció después de que el receptor verificara la firma. Para una regla que sólo analiza caracteres son equivalentes. Para una auditoría, la diferencia…
Historia de Internet
La fila existía antes de estar lista
El programa que empezó la configuración ya no responde, pero la fila que dejó a medias sigue ocupando recursos en el equipo. Esa escena explica por qué crear una fila de gestión no podía reducirse a escribir un valor: hacía falta mostrar lo incompleto, limitar cuánto podía durar…
Historia de Internet
La memoria que el servidor entregó sellada: cómo los tickets TLS trasladaron el estado
El cliente regresaba con un objeto creado por el servidor, pero el servidor ya no guardaba una ficha individual para encontrar su sesión. La memoria había viajado cifrada; la autoridad para abrirla, caducarla o rechazarla seguía en el otro extremo.
Expediente
La huella coincidía, pero el servicio no: DANE TLSA y la autoridad de un puerto
El panel mostraba dos conexiones con la misma huella de certificado. Una aparecía como protegida por DANE y la otra no. El operador pensó que faltaba una actualización de caché. En realidad, estaba comparando respuestas a dos preguntas DNS distintas: sólo una tenía una asociación…
Expediente
Una salida preferida no es una salida probada: el alcance de LOCAL_PREF
La preferencia local de BGP permite convertir una decisión del operador en un cambio de tráfico. El reto no consiste en elegir un número alto, sino en delimitar quién puede asignarlo, qué rutas alcanza y cómo se comprueba su efecto.
Historia de Internet
Dos registros no significaban dos teléfonos
Para que una llamada pudiera entrar por más de un camino, SIP tuvo que dejar de contar cada camino como un destinatario distinto. Outbound no solo conservó conexiones: cambió la manera de reconocer qué dispositivo había registrado cada una y cuándo ya había contestado.
IETF
Eric Vyncke y la sonda que se identifica sin ganarse la confianza
La medición activa de Internet puede empezar como una pregunta científica y terminar, en la red de otra persona, como una alerta sin contexto. El RFC 9511, coescrito por Eric Vyncke, propone reducir esa opacidad con una declaración pequeña y comprobable, pero conserva una…
Tendencias de ISP regionales de Norteamérica
El dólar antes del empalme: la prueba de conversión de Lumen Technologies
El dinero puede llegar antes de que se realice un empalme y antes de que una ruta óptica supere la aceptación del cliente. Esa separación temporal —entre cobro, obra, puesta en servicio y devengo— es la bisagra física y contable de la transformación de Lumen Technologies. Los…
Historia de Internet
Una consulta menos, una responsabilidad distinta: el acuerdo detrás de OCSP stapling
Ahorrar una conexión y obtener información reciente no son la misma operación. OCSP stapling permitió recibir el estado firmado de un certificado a través del propio servidor, pero dejó intacta la pregunta decisiva: quién podía emitir esa respuesta y durante cuánto tiempo merecía…
Líderes
Aidan Casey y la carga oculta de la TI gestionada
ARIN asigna a un ejecutivo cinco funciones de contacto de red, revelando el trabajo oculto de la TI gestionada sin probar control, resiliencia ni resultados.
Historias
El evento «último cambio» de RDAP de LACNIC fecha el registro, no el traspaso de la red
Una fecha del registro puede orientar una investigación, pero no sustituye el hecho que realmente debe probarse. Los datos RDAP de LACNIC muestran el límite con claridad: el objeto de red y las entidades incluidas en él llevan relojes distintos porque cada fecha pertenece a un…
ICANN
El nombre de dominio se convirtió en demandado: Porsche.net y la vía in rem de la ACPA
Una demanda que comenzó nombrando a 128 dominios como demandados expuso un problema jurídico y operativo preciso: cuando no es posible demandar personalmente al titular, ¿qué permite que un tribunal federal controle el registro y cuándo resulta demasiado tarde para objetar esa…
Empresas de servicios en la nube globales
Datadog desplaza el recorte de costes al origen con Observability Pipelines
Datadog permite reducir la telemetría antes de que salga del entorno del cliente. La factura puede bajar, pero también se adelanta la autoridad para eliminar pruebas operativas que una búsqueda posterior ya no podrá recuperar.
Empresas de servicios en la nube globales
Un contrato de mitigación DDoS debe decir quién entrega el gigabit limpio
Una nube de mitigación puede absorber un ataque medido en terabits mientras el tráfico legítimo de un cliente sigue dependiendo de un circuito, un túnel y un router mucho más estrechos. La compra no consiste sólo en cuánto tráfico hostil puede descartar el proveedor, sino en qué…
IETF
El temporizador que podía oír el otro extremo: TCP User Timeout sin paciencia negociada
Un extremo TCP podía decidir cuánto tiempo conservar datos sin confirmar, pero el otro no podía conocer esa decisión. RFC 5482 llevó el plazo a la red como una recomendación. Su logro más delicado fue evitar que esa recomendación pareciera un compromiso compartido.
Tendencias de servicios en la nube globales
Un recibo de transparencia de certificados no prueba la aceptación del navegador
La emisión termina en la autoridad certificadora; la aceptación ocurre en el cliente. Entre ambas decisiones viven la política CT, el estado del registro, la diversidad de operadores y la versión concreta del navegador.
Empresas de telecomunicaciones nacionales de África
Vender una torre no vende la factura de energía
La venta de infraestructura pasiva puede liberar capital y entregar torres, casetas y operación de campo a un especialista. No decide quién paga cuando sube el diésel, un generador consume de más, vence el arrendamiento del terreno o falla la disponibilidad. Esa distribución vive…
Historia de Internet
La respuesta no llevaba una lista de lo que faltaba
Un servidor DNS podía devolver un conjunto de registros válido y dejar otros fuera, sin añadir una señal que enumerara esas ausencias. Para una consulta ANY, esa respuesta pequeña podía ser suficiente para terminar el intercambio y alimentar la caché. Para una aplicación que…
Empresas de servicios en la nube de Norteamérica
El sheriff no podía subastar el servicio del registrador: Network Solutions contra Umbro
Una cartera de dominios parecía un activo que el sheriff podía vender. El Tribunal Supremo de Virginia se fijó en el eslabón que faltaba: el comprador todavía necesitaba que Network Solutions aceptara una nueva relación de registro y mantuviera operativos los nombres.