Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Expediente
La sesión estaba Established y no llevaba rutas: RFC 8212 y la autoridad de la política explícita
El edge nuevo aparece `Established`, intercambia KEEPALIVE y mantiene vacía la tabla IPv4. El transporte está sano; la relación aún no tiene permiso de routing. RFC 8212 convierte ese silencio en seguridad: completar OPEN con un vecino externo no autoriza a usar ni divulgar…
Historia de Internet
El silencio que autorizó una dirección: lo que DAD podía probar
IPv6 DAD apoyó una decisión importante en una ausencia observada: ningún rival apareció durante una prueba local y limitada. El diseño debía contener el alcance de ese silencio.
Historias
RIPE Atlas reparó la asignación de sondas, pero no publicó qué mediciones atravesaron el fallo
Un planificador puede alterar un diagnóstico sin tocar un solo paquete de la red observada. Basta con que entregue menos puntos de vista de los solicitados. El incidente de RIPE Atlas del 18 de agosto terminó en verde; su registro público no permite saber qué mediciones…
Expediente
La sesión calló, pero dejó un motivo: el mensaje de cierre BGP y la autoridad para explicar una ruptura
El peering cae a la hora acordada. Junto al `Cease`, el vecino recibe una referencia de cambio, un motivo breve y una previsión. Esa frase reduce incertidumbre, pero también puede ser falsa, visible para terceros, peligrosa en un log o confundirse con prueba de que el tráfico ya…
Expediente
Las dos conexiones llegaron a OPEN, pero solo una podía quedar: colisión BGP y autoridad de un identificador estable
Los dos routers llaman a la vez. Se completan dos conexiones TCP entre las mismas direcciones y cada una lleva un OPEN BGP válido. El transporte funciona, pero un peering configurado no puede sostener dos máquinas de estado rivales. BGP elimina una mediante un identificador de…
Historia de Internet
La escritura que tuvo que declarar su pasado: por qué HTTP necesitó 428
Una petición puede estar bien formada y aun así carecer del dato que autoriza un cambio seguro: qué versión observó quien intenta escribir. HTTP 428 permitió al origen exigir esa respuesta antes de actuar.
Historia de Internet
El nombre elegía servicio: DNS SRV y sus servidores
Un dominio solía conducir a una dirección y un puerto supuesto. DNS SRV convirtió la ubicación del servicio en una elección explícita y acotada.
Expediente
El vecino seguía enviando, pero dejó de recibir: BGP SendHoldTimer y la autoridad para cerrar una sesión unilateral
Una sesión BGP puede conservar el estado Established mientras deja de cumplir su función. Los KEEPALIVE del vecino siguen entrando y renuevan el HoldTimer, pero su ventana TCP de recepción está a cero: el retiro local nunca sale. El verde del panel representa una dirección viva y…
Expediente
La ruta fue aceptada para que murieran los paquetes: BGP BLACKHOLE y la autoridad para destruir la alcanzabilidad
Una ruta de blackhole no promete entregar tráfico: pide que el vecino lo elimine. Esa excepción puede contener un ataque volumétrico, pero también convierte una comunidad BGP, un filtro y una entrada FIB en una cadena de autoridad capaz de apagar un servicio sano.
Expediente
La sesión podía transportarlo; la siguiente no: BGP Extended Messages y la autoridad de un presupuesto compartido
Un router acepta un UPDATE de doce kilobytes y selecciona la ruta. El siguiente vecino conserva el límite de 4.096 octetos. No hay un atributo mal formado ni una policy que rechace el prefijo: la representación completa simplemente no cabe. La capacidad es bilateral; la…
IETF
Hannes Gredler y el enlace OSPF que debía vaciarse en ambos sentidos
Subir al máximo el coste de un extremo puede sacar rutas de una interfaz y, aun así, dejar tráfico entrando por el otro lado. El circuito es uno para quien ejecuta el mantenimiento, pero OSPF conserva dos declaraciones direccionales, cada una originada por un router distinto. La…
Historias
El resultado del ASO AC de LACNIC se volvió oficial sin acta de cierre
El calendario electoral sí explica cuatro fechas: publicación provisional, auditoría de la Comisión, revisión de los votantes y resultado oficial. Lo que no muestra la página es el acta que convierta esa secuencia en una transición comprobable. El problema no está en las 144…
Historia de Internet
La petición que esperó la prueba: por qué HTTP necesitó 425
TLS 1.3 puede enviar una petición antes del handshake. HTTP 425 la devuelve a un contexto no temprano cuando actuar permitiría repetición.
Expediente
El monitor vio la ruta, no el paquete: BGP BMP y la autoridad de un testigo del plano de control
Un dato de monitorización puede ser exacto y sostener una conclusión falsa. BMP muestra rutas antes de la política, después de la política, tras la selección y a la salida. Esas vistas no son equivalentes. La primera obligación del operador es identificar qué testigo habla, con…
Expediente
La métrica cruzó el límite del AS: BGP AIGP y la autoridad para definir un coste común
Un total exacto puede ser una mentira perfectamente calculada. AIGP permite que varios sistemas autónomos de un mismo operador acumulen un coste parecido al de un IGP. La herramienta funciona; lo difícil es demostrar que cada sumando mide lo mismo y que nadie extiende esa…
Historia de Internet
El alias que no movía la autoridad: DNS DNAME
DNAME redirige descendientes al sustituir un sufijo. El propietario, el ápice, el corte de zona y la autoridad NS permanecen en su sitio.
Expediente
El respaldo se eligió antes del fallo: BGP PIC y la autoridad sobre el reenvío precalculado
Cuando cae un enlace troncal, los primeros paquetes recuperados no esperan a que BGP vuelva a decidir sobre cientos de miles de destinos. Con BGP Prefix Independent Convergence pueden seguir una ruta instalada mucho antes. La rapidez procede de aquella decisión previa. El riesgo…
Historias
La nueva definición de uso «exclusivo» de ARIN no tiene ventana de observación
Un prefijo alimenta tres nodos anycast: uno dentro de la región de servicio de ARIN y dos fuera. El nodo regional se retira durante una tarea de mantenimiento y vuelve una hora después. No cambian el titular, el propósito del servicio ni su diseño distribuido. Sin embargo, la…
Historia de Internet
El guardado que dejó intacta la página: HTTP 204
HTTP 204 confirma una acción sin reemplazar la vista activa. El estado marca el final y los encabezados describen la identidad posterior, sin contenido.
Historia de Internet
La conexión que no tenía autoridad: por qué HTTP necesitó el 421
HTTP/2 convirtió una conexión autenticada en un recurso que varios orígenes podían compartir. El 421 conservó el límite de esa eficiencia: que un canal llegue al servidor y presente un certificado válido no obliga a un despliegue concreto a responder por todos los nombres en el…