Saga AFRINIC actuellement suivie de bout en bout.
Gouvernance / Dossier
Dossier
La veille Dossier couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.
Répartition institutionnelleConflit juridique et politiqueRisque électoral et de contrôle
Cartographie des risques de légitimité et de continuité des institutions.
Analyse chronologique et des risques fondée sur des sources primaires.
Utilisé pour la planification de la continuité et de l'exposition aux politiques.
Articles récents
À la une : Dossier
1 365 articles
Dossier
Le chemin était plus court parce que la preuve avait disparu : BGP ATOMIC_AGGREGATE et le droit de résumer
Le `/22` restait annoncé, son origine était valide et les sessions amont ne bougeaient pas. Un des quatre `/24` qu’il recouvrait n’existait pourtant plus dans la table utile. Au moment précis où la connaissance du réseau diminuait, sa représentation publique paraissait plus…
Dossier
TCCM à WSIS+20 : la voix des opérateurs, sans mandat général
Le dossier public permet de suivre une chaîne courte: des organisations techniques coordonnent un texte, certaines l’endossent, une personne le porte en consultation, puis les États négocient. TCCM a renforcé les trois premiers maillons. Rien ne montre qu’il ait reçu le…
Dossier
Internet ne voyait qu’un AS, l’exploitation en gérait douze : les confédérations BGP et l’autorité d’une topologie cachée
Le changement semblait invisible, donc réussi. Les transitaires continuaient à recevoir AS 64500, les sessions externes restaient établies et les collecteurs publics montraient le même chemin. Pourtant, derrière cette identité stable, un routeur venait de changer de Member-AS…
Dossier
Le routeur ne comprenait pas l’attribut, alors il l’a transmis : le bit Partial de BGP et l’autorité de l’ignorance
Dans un scénario d’exploitation illustratif, le routeur de transit a respecté le protocole. Il a reçu une route portant un attribut optionnel transitif inconnu, conservé les octets opaques, activé Partial et propagé l’annonce. Le routeur suivant connaissait le type, a jugé sa…
Dossier
Le préfixe était IPv4, le chemin passait par IPv6 : RFC 8950 et l’autorité d’un next hop inter-familles
Dans un scénario de migration explicatif, le compte rendu ne contient que du vert: sessions BGP Established, capability 5 visible dans les OPEN, préfixes IPv4 toujours présents. Pourtant, un rack ne joint plus un client IPv4. La route existe, mais son next hop IPv6 est résolu…
Dossier
La clé suivante était annoncée, mais pas livrée : TCP-AO et l’autorité d’une époque de clés
Dans un scénario explicatif de relève, à 2 h 07, le tableau de bord passe au vert. Les deux routeurs BGP affichent la clé 42 et une capture montre `RNextKeyID=42`. L’équipe en déduit que la relève est achevée, puis supprime la clé 17. Quelques secondes plus tard, les…
Dossier
Le paquet est arrivé sans aucune marge : BGP GTSM et l’autorité de la proximité
Dans un scénario explicatif, le routeur n’a pas « perdu BGP ». Il a refusé des segments TCP parfaitement routables parce qu’ils arrivaient avec une unité de Hop Limit de moins que prévu. Après une bascule de maintenance, le trajet retour comptait désormais trois sauts; le contrat…
Dossier
Le filtre a traversé la session, pas la frontière : BGP ORF et le droit de demander moins
Le client remplace la table complète par quelques centaines de préfixes dans sa liste d’import. Son RIB s’allège aussitôt. Rien ne prouve pourtant que le fournisseur a cessé de calculer, mettre en file et transmettre les centaines de milliers d’updates rejetés à l’arrivée.…
Dossier
La session était Established mais ne transportait aucune route : RFC 8212 et l’autorité de la politique explicite
Le nouvel edge reste `Established`, échange des KEEPALIVE et ne reçoit pourtant aucune route IPv4 utilisable. Le transport fonctionne; le droit d’importer et d’exporter n’a pas été accordé. Le RFC 8212 transforme ce silence en règle de sûreté: une adjacence externe ne devient pas…
Dossier
La session s’est tue en laissant une raison : le message d’arrêt BGP et le pouvoir d’expliquer une rupture
À l’heure prévue, le peering tombe. Le journal du voisin ne contient pas seulement `Cease`, mais une référence de changement, une cause et une durée estimée. Cette phrase peut éviter une fausse alerte. Elle peut aussi être forgée, exposée, mal affichée ou prise pour la preuve…
Dossier
Deux connexions avaient atteint OPEN, une seule pouvait rester : collision BGP et autorité d’un identifiant stable
Les deux routeurs appellent au même instant. Deux connexions TCP aboutissent entre les mêmes adresses et chacune transporte un OPEN BGP valide. Rien n’est cassé au niveau du transport. Pourtant, un peering configuré ne peut pas conserver deux machines d’états concurrentes. BGP en…
Dossier
Le voisin continuait d’émettre mais ne recevait plus : BGP SendHoldTimer et le droit de clore une session à sens unique
Une session BGP peut rester Established tout en cessant d’être une relation d’échange. Les KEEPALIVE du voisin arrivent encore et rafraîchissent le HoldTimer, mais sa fenêtre de réception TCP est nulle: aucun retrait local ne franchit la frontière. Le voyant vert décrit alors une…
Dossier
Internet Society a installé quatre administrateurs. Le dossier de contestation s’arrête toujours à « rejetée »
Les quatre administrateurs issus du cycle 2026 siègent désormais pour trois ans. Ce cycle a pourtant connu une contestation formelle: le Conseil dit avoir reçu un exposé de contexte et les résultats d’un audit avant de la rejeter à l’unanimité. Le public ignore encore la question…
Dossier
Accepter une route pour faire mourir les paquets : BGP BLACKHOLE et le pouvoir de détruire la joignabilité
Le blackholing de destination protège parfois tout un réseau en condamnant une seule adresse. Cette efficacité brutale n’est défendable que si l’autorisation est précise, l’exécution observable et la fin du sacrifice démontrée jusque dans le plan de transfert.
Dossier
La session pouvait le transporter ; la suivante non : BGP Extended Messages et l’autorité d’un budget de taille partagé
Un routeur accepte un UPDATE de douze kilo-octets, choisit la route, puis rencontre un voisin limité à 4 096 octets. La route n’est ni invalide ni mal formée. C’est sa représentation complète qui ne franchit plus la frontière suivante. La capacité appartient à une session; la…
Dossier
Le moniteur a vu la route, pas le paquet : BGP BMP et l’autorité d’un témoin du plan de contrôle
Une donnée de supervision peut être exacte et conduire à une conclusion fausse. BMP expose les routes avant politique, après politique, après sélection et à la sortie. Ces vues ne sont pas interchangeables. La première obligation consiste donc à nommer le témoin, son périmètre et…
Dossier
Quand la métrique franchit l’AS : BGP AIGP et le pouvoir de définir un coût commun
Additionner des nombres n’additionne pas nécessairement leur sens. Dans un groupe exploitant plusieurs systèmes autonomes, AIGP peut prolonger une logique de coût interne au-delà d’une frontière BGP. Mais cette continuité n’est fiable que si chaque domaine mesure la même grandeur…
Dossier
Le secours avait été choisi avant la panne : BGP PIC et le pouvoir de préautoriser le transfert
Au moment où un lien de cœur disparaît, le premier paquet de secours n'attend pas que BGP réexamine des centaines de milliers de destinations. Avec BGP Prefix Independent Convergence, il peut emprunter un chemin placé dans la FIB bien avant l'incident. C'est cette décision…
Dossier
Le réflecteur avait choisi depuis la mauvaise ville : BGP ORR et le pouvoir de calculer la meilleure sortie d’autrui
Un réflecteur central peut choisir une sortie depuis un lieu où aucun trafic client ne passe. BGP Optimal Route Reflection lui permet de calculer depuis la position logique du client. Le mécanisme rétablit une perspective absente, mais crée aussi un pouvoir délégué: un système…
Dossier
Le réflecteur de routes avait caché le choix : BGP ADD-PATH et le pouvoir d’exposer les alternatives
Un réflecteur de routes simplifie l’iBGP en ne montrant souvent à ses clients que le chemin qu’il a lui-même préféré. Cette économie de sessions est aussi une économie d’information. ADD-PATH permet de faire coexister plusieurs chemins pour un préfixe, sans toutefois décider…
Déverrouillage de l’accès membre
Analyse de profil réservée
Connectez-vous pour débloquer les briefings de profil complets et les sections approfondies.
Briefing du Strategic Circle
Adhérez pour débloquer les briefings stratégiques après connexion.
Rejoindre le Cercle stratégiqueBriefing Leadership Alliance
Réservé aux propriétaires et dirigeants qualifiés d'actifs IP ; connectez-vous pour débloquer les briefings Alliance.
Rejoindre Leadership AllianceCarte des sessions
Dossiers actifs
Saga AFRINIC
Crise juridique et de gouvernance pluriannuelle avec des répercussions sur la redevabilité des RIR dans le monde entier.
Ouvrir Saga AFRINIC