Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
IETF
Cómo aprendió DNSSEC a demostrar que un nombre no existe
Una firma puede autenticar un registro presente. El problema más difícil es autenticar el hueco donde un atacante podría ocultar un nombre, inventarlo o sustituir un “no” verdadero por una ausencia falsificada.
IETF
La hora tranquila es solo un pronóstico: ALTO convierte el horario del tráfico en una promesa publicada
Una transferencia grande puede esperar hasta las dos de la madrugada. Lo que no puede hacer es asumir que la red seguirá tranquila cuando llegue ese momento. Los calendarios de costes ALTO permiten que una red publique una preferencia temporal para que una aplicación decida…
Historia de Internet
El saludo que tuvo que recordar el saludo anterior: la renegociación TLS
Una conexión TLS podía cifrar cada byte y aun así contar al servidor una historia falsa sobre quién había enviado el comienzo de una petición. La vulnerabilidad de renegociación de 2009 mostró que proteger un canal no bastaba: el segundo saludo debía demostrar a qué saludo y a…
Historia de Internet
Diez kilómetros de diámetro no eran diez kilómetros de radio
LOC llevó coordenadas al DNS, pero también hizo sitio para sus límites. El tamaño de una entidad, la incertidumbre de su posición y la finura con que se codificaba un ángulo no eran la misma cosa. Al convertir todo eso en un único marcador de mapa, una aplicación podía ofrecer…
Sociedad de recursos numéricos
Una respuesta de preguntas frecuentes necesita fecha de versión
La sección de preguntas frecuentes parece una pieza menor de la vida institucional. Sin embargo, suele ser el lugar que una persona consulta antes de solicitar la membresía, reunir documentos, confiar en un beneficio o decidir a quién escribir. Si la respuesta no tiene fecha ni…
Tendencias de ISP regionales de Norteamérica
Una adjudicación BEAD no es caja hasta que se cobre el reembolso
La cuadrilla de fibra puede haber cumplido mientras el dinero aún no existe para el contratista. Nóminas, materiales y facturas vencen con fechas privadas; el hito que libera el pago público sigue el calendario del acuerdo. Ese desfase convierte una subvención solvente en una…
Historias
En LACNIC, la opción IPv4 más valiosa es esperar
Quien ya figura como titular de un bloque IPv4 no tiene que venderlo, devolverlo ni reorganizarlo hoy. Esa capacidad de aplazar una decisión importa porque una transferencia definitiva no es una simple firma comercial: cambia el registro y activa plazos que limitan lo que podrán…
IETF
Happy Eyeballs y la economía de esperar 250 milisegundos
La carrera entre IPv6 e IPv4 protege al usuario frente a una ruta defectuosa. Al mismo tiempo, convierte el fallo en un dato que el cliente conoce y que el operador puede no llegar a ver.
Historia de Internet
La dirección que caducó para proteger a su usuario: direcciones temporales IPv6
El cambio decisivo no fue generar un número difícil de adivinar. Fue convertirlo en una dirección con dos relojes y conseguir que la siguiente conexión obedeciera al primero.
IETF
Unirse al grupo ya no basta: SSM obliga a nombrar la fuente
SSM simplifica el multicast entre dominios con una condición decisiva: quien recibe debe saber de antemano qué fuente quiere escuchar.
ICANN
Cuando la consulta pública se convirtió en una máquina privada de captar clientes: Register.com contra Verio
Una lista diaria de dominios recién inscritos parecía infraestructura abierta hasta que Verio la enlazó con consultas WHOIS automatizadas y contactos comerciales inmediatos. El caso no ofrece una consigna simple sobre los contratos web; muestra por qué publicación, acceso…
Tendencias de ISP regionales globales
El circuito de recuperación debe quedar fuera del fallo que debe reparar
Tener equipos cerca no equivale a gobernarlos. El control local existe cuando quienes deben recuperar un sitio todavía pueden llegar a él, autenticarse, entender su estado y actuar después de que desaparezca la red de producción.
ICANN
Cuándo un informe de abuso del DNS se vuelve accionable — y qué sigue sin ordenar el contrato
El punto decisivo del régimen contractual de la ICANN no es la llegada de una acusación. Llega cuando la información disponible permite una conclusión razonable: a partir de ahí, el registrador o el registro debe actuar con prontitud, aunque todavía tenga que escoger una medida…
Expediente
Los certificados no caducaron: el corte de Chrome convirtió la confianza de Entrust en una licencia operativa
La fecha impresa de vencimiento no decidió por sí sola si Chrome aceptaría un certificado. Importó también cuándo apareció en el registro público y si, en ese instante, el navegador seguía reconociendo a la autoridad que lo emitió.
Historia de Internet
Los 1508 bytes no eran una trama completa
Una resta de ocho bytes acabó describiendo un cambio de responsabilidades en el acceso a Internet. Cuando PPPoE pasó del ordenador a la pasarela doméstica, conservar una carga PPP de 1500 exigía espacio adicional en Ethernet. La negociación podía expresar ese deseo, pero no…
Historias
En LACNIC, un nuevo ISP debe demostrar necesidad antes de pagar unos USD 8.000 por IPv4
La neutralidad de una regla no elimina la desigualdad de las posiciones iniciales. Un operador que entra hoy debe acreditar uso, obtener la aprobación de LACNIC y después financiar una transferencia privada; el incumbente ya cuenta con direcciones, clientes y un historial…
NPNOG
¿Quién abre la sala? Lo que el orden de bienvenida de npNOG-10 demuestra —y lo que no
El protocolo deja ver relaciones institucionales, pero no convierte la precedencia ceremonial en poder de decisión.
Historias
La vía de petición de AFRINIC necesita pruebas antes de convertir el silencio en ratificación
Draft01 plantea una salida para una dificultad que AFRINIC ya conoce: la política no puede quedar suspendida indefinidamente cuando el Consejo carece de capacidad para actuar. Sin embargo, una excepción de continuidad sólo será legítima si el expediente permite demostrar el…
Historia de Internet
La pista que debía sustituir una respuesta: el cebado de la raíz DNS
Un resolvedor recursivo nace con una contradicción: conserva direcciones suficientes para llegar a la raíz del DNS, pero todavía no posee datos actuales de esa raíz en su caché. El cebado convierte esa pista heredada en una respuesta autoritativa con fecha de caducidad.
Historia de Internet
La pila antes del cambio: qué momento conserva un error ICMP de MPLS
Una etiqueta recibida no es necesariamente la que habría salido del siguiente puerto. Tampoco es la que sigue configurada cuando alguien revisa un incidente. La extensión MPLS de ICMP tuvo que fijar el instante de su relato: la llegada del paquete al router que informa del error.