Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Historia de Internet
La cadena que hizo creíble una clave pública: gestión de certificados PEM
Una clave pública no demuestra por sí sola a quién pertenece. RFC 1422 situó esa decisión dentro de una arquitectura de certificados, autoridades de certificación, rutas de validación e información de revocación para Privacy Enhanced Mail.
IETF
El uRPF mejorado admite rutas de origen factibles sin confiar en todas las rutas
Un paquete legítimo de un cliente multihomed puede llegar por un enlace distinto del que el router elegiría para volver al origen. El control estricto puede descartarlo; el laxo puede aceptar cualquier origen enrutado. RFC 8704 define un límite intermedio: construir por interfaz…
IETF
El prefijo llegó antes que la consulta: cómo RFC 9872 cambia el descubrimiento de NAT64
Un equipo conectado a una red solo IPv6 necesita conocer el prefijo que la red usa para sintetizar direcciones destinadas a servicios IPv4. RFC 9872 convierte ese dato en una señal de acceso: PREF64 debe aprenderse primero por anuncios de router y solo después, si hace falta…
Tendencias de ISP regionales globales
Un respaldo IPv4 rápido puede hacer que un IPv6 roto parezca sano
Un servicio de doble pila puede superar todos los controles ordinarios aunque su ruta IPv6 sea inutilizable. La disponibilidad es real; la conclusión sobre la familia de protocolo no. El cliente pudo completar por IPv4 antes de que el panel detectara el fallo.
Historia de Internet
El puntero que nunca estuvo fuera de banda: datos urgentes de TCP
Los datos urgentes de TCP son una pequeña superficie de control con una historia larga. El indicador URG da significado a un puntero urgente de 16 bits, pero RFC 793 describió la frontera que marca de dos formas contradictorias. Esa ambigüedad pasó de la especificación a las…
IETF
ZONEMD permite al secundario verificar la zona después de la transferencia
Que una transferencia termine demuestra entrega, no que la copia reunida sea exactamente la zona que quiso publicar su responsable. ZONEMD añade un resumen de la zona completa y separa recepción de verificación.
IETF
El bitmap dice que apareció una opción UDP, no qué hizo: RFC 9870
RFC 9870 ofrece a los exportadores IPFIX una forma compacta de informar qué tipos de opciones UDP se observaron en un flujo. El dato es útil porque su afirmación es limitada: conserva presencia observada, no una historia de paquetes, una decisión del receptor ni un resultado de…
Tendencias de servicios en la nube globales
En Backblaze, la segunda copia también depende de quién conserva la clave
Una empresa puede querer controlar el cifrado y encargar la réplica al proveedor. La documentación de B2 obliga a comprobar esa combinación antes de dar por contratado el trabajo que exige.
Historias
Una actualización fallida en RIPE puede dejar cambios hechos
La base de datos de RIPE procesa por separado los objetos de un mismo mensaje. Para quien debe terminar el trabajo, la diferencia entre una operación rechazada, otra ya aplicada y otra todavía sin confirmar importa más que el color del estado general.
Historias
El mercado de transferencias IPv4 de LACNIC y el precio de la escasez
Cuando el fondo libre de IPv4 se agota, la política de asignación no desaparece: pasa a las reglas que permiten transferir recursos previamente distribuidos.
IETF
Maciek Konstantynowicz y el resultado de benchmark que no era una garantía de servicio
Un benchmark de red sirve cuando conserva los límites de lo que observó. RFC 9971 hace esos límites visibles: un resultado MLRsearch corresponde a ensayos y objetivos declarados, no a una promesa automática sobre clientes, aplicaciones o producción.
Historia de Internet
Seis octetos sólo se volvieron una dirección cuando se conoció el dominio: RFC 1449
Una dirección no siempre parece una dirección. Puede llegar como seis octetos dentro de un campo binario. En RFC 1449, esos octetos significaban IPv4 y un puerto UDP únicamente cuando viajaban junto al identificador del dominio correspondiente. El documento hizo portable a SNMPv2…
Historia de Internet
La base decía una dirección. La respuesta volvió por el camino del paquete: RFC 1445
La petición entró por una puerta que no figuraba en el registro. RFC 1445 no fingió que la contradicción no existía: para iniciar otra conversación se consultaba la dirección configurada, pero para contestar ésta se usaba el dominio y la dirección de transporte realmente…
Historia de Internet
El reloj retrocedió. Había que cambiar la clave: RFC 1446
En una madrugada de mantenimiento, restaurar un valor antiguo puede parecer la forma más prudente de recuperar un equipo. Con el reloj de autenticación de RFC 1446 ocurría lo contrario: si el secreto seguía siendo el mismo, devolver el reloj al pasado podía devolver también la…
Historia de Internet
La clave cambió antes de que llegara la respuesta. El gestor tuvo que conservar ambas: RFC 1446
No llegó ninguna respuesta. Eso no significaba que nada hubiera cambiado. La petición podía haberse perdido, pero también podía haber llegado, reemplazado la clave y perdido solo el mensaje de vuelta. RFC 1446 obligó al gestor a operar dentro de esa bifurcación, sin poder leer…
Historias
Dos países para un mismo prefijo en el geofeed de LACNIC
Un archivo público repite 23 prefijos; cuatro pares discrepan en el código de país. La cuestión no es elegir una geografía desde el registro, sino impedir que una decisión de carga pase por una prueba del lugar.
Tendencias de servicios en la nube globales
La siguiente cesta en Adyen también consume una autorización del comercio
Seguir vendiendo sin conexión puede ser una buena decisión. El problema aparece cuando los límites de cada terminal se interpretan como si fueran un único presupuesto de riesgo para toda la cadena.
IETF
Un ancla de confianza negativa permite al resolvedor suspender DNSSEC sin modificar la zona
Cuando una zona firmada se rompe, un resolvedor validador puede mantener el fallo o abrir una excepción local cuidadosamente delimitada. El ancla de confianza negativa recupera la resolución sin reparar la zona, pero concede al operador del resolvedor el poder temporal de retirar…
IETF
Mukul Srivastava y el Gauge BMP que contó una RIB sin ver una ruta
Una cifra puede estar bien tomada y aun así no describir el trayecto que interesa al operador. RFC 9972 amplía BMP con Gauges que cuentan rutas presentes en una vista RIB delimitada. Esa precisión no convierte el contador en el historial de un prefijo, ni en la explicación de una…
IETF
Los roles BGP convierten una relación de peering en una frontera contra fugas de rutas
Antes de intercambiar una sola ruta, dos redes pueden declarar qué tipo de vecino creen tener. RFC 9234 convierte esa afirmación bilateral en un control: los roles incompatibles pueden impedir la sesión y el atributo Only to Customer puede detener después una ruta marcada que…