Domaine principal
Infrastructure
Au sein de la facette Domaine principal, l'analyse Infrastructure regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.
Dossier
Le compteur a nommé le rejet, pas sa cause
Deux interfaces remontent la même classe normalisée pendant une dégradation. Sur la première, une règle d’accès écarte exactement le trafic qu’elle devait bloquer. Sur la seconde, une règle ancienne intercepte des paquets devenus légitimes après un changement de routage. Le…
Dossier
Une extension inscrite chez l’IANA n’est pas encore un service promis
Un outil d’intégration découvre une extension EPP marquée `Active` dans le registre public, puis l’active pour tous ses flux. Au serveur suivant, l’URI n’apparaît pourtant pas dans le message d’accueil. Le registre n’a pas menti: l’outil lui a posé une question à laquelle seul le…
Dossier
La version était la même. Les routes ne l’étaient plus
Deux validateurs RPKI peuvent afficher le même identifiant de session RRDP et le même numéro courant tout en conservant deux passés incompatibles. La divergence n’apparaît que si chacun se souvient du hash associé auparavant à un delta déjà vu. Ce souvenir borné donne au…
Dossier
Le paquet portait l’action. Un routeur ne pouvait pas lire assez loin pour l’exécuter.
Un paquet MPLS parfaitement formé traverse un chemin avec une action saut par saut placée après la pile. Le premier routeur lit le conteneur et agit. Un routeur intermédiaire voit l’indication dans la pile, mais sa profondeur de lecture n’atteint pas la fin de l’en-tête: il passe…
Dossier
L’appareil a répondu « adulte ». Il n’a pas prouvé qui tenait la tablette familiale.
Sur une tablette partagée, un enfant reprend une session restée ouverte dans le profil d’un adulte. Le site demande un signal « plus de 18 ans » et l’appareil fournit une réponse affirmative authentique, sans transmettre de dossier d’identité. La preuve peut être valide tout en…
Dossier
L’en-tête a demandé au proxy de transmettre en continu. Il n’a pas prouvé le premier événement.
Un service envoie un premier événement, conserve la connexion ouverte et ajoute `Incremental: ?1`. Le proxy placé devant lui connaît ce champ et relaie les octets sans attendre. Un second intermédiaire, plus loin, ne le connaît pas: il attend la fin de la réponse avant de…
Tendances FAI régionaux Europe et Moyen-Orient
Un changement d’opérateur n’est achevé que lorsque les deux factures concordent
Le nouveau routeur fonctionne, les appels vidéo passent, mais l’ancien opérateur facture encore la ligne après la date annoncée du transfert. Ce décalage n’est pas un simple irritant administratif. Il révèle que l’activation commerciale, la coupure de l’ancien service et l’arrêt…
Dossier
La bibliothèque a nommé un modificateur direct. Elle n’a pas calculé le graphe.
Le module B ajoute un conteneur à A; C ajoute ensuite une feuille dans le conteneur créé par B. Avec RFC 10035, le serveur déclare B comme augmentant directement A et C comme augmentant directement B. Il ne range pas C sous A. La bibliothèque publie les arêtes immédiates; le…
IETF
Dix segments avant la réponse du réseau : le pari de la fenêtre initiale TCP
RFC 6928 a permis à un nouvel émetteur TCP de lancer jusqu'à dix segments avant de recevoir le premier retour utile sur le chemin. Le transfert gagne des allers-retours, mais le réseau reçoit une rafale plus dense au moment précis où l'émetteur en sait le moins sur lui.
Récits
La masse de la faillite ne se route pas elle-même
Un liquidateur peut inventorier des équipements, des contrats et des créances. Il ne transforme pas pour autant une délégation de numéros Internet en bien ordinaire transféré par une simple annexe de vente. L'insolvabilité fait se rencontrer deux registres: la masse placée sous…
Dossier
La charte a ouvert un programme de travail. Elle n’a migré aucun certificat.
Supprimer l’autosignature d’un certificat X.509 peut économiser des octets sur un équipement contraint. Cela ne crée pourtant aucune confiance. En inscrivant cet exemple dans sa nouvelle charte, LAMPS montre involontairement où se situe la véritable autorité de la transition…
Dossier
La politique a nommé une partition. Elle n’a pas réservé les ressources.
Un identifiant de 32 bits peut faire basculer l’intention d’un chemin candidat vers une autre partition de ressources. Mais, entre ce nombre annoncé par BGP et les files, liens et capacités effectivement utilisés, plusieurs autorités distinctes doivent encore agir. La nouvelle…
Dossier
Quatorze ACK ne prouvent pas une fenêtre de vingt-quatre
Une application envoie dix segments, s’interrompt, puis en fournit quatre. Tous sont acquittés. Le compteur de démarrage lent peut pourtant porter la fenêtre à vingt-quatre alors que le chemin n’a jamais transporté plus de dix segments pendant un aller-retour. La règle que vient…
Dossier
Un port public n’est pas une permission
L’IESG vient d’approuver une extension HTTP qui permet à un même point UDP public de converser avec plusieurs pairs. La nouveauté est utile à WebRTC, mais sa discipline l’est davantage encore: publier une adresse rend un chemin joignable; cela ne donne pas à tout expéditeur le…
Dossier
La signature était valide. Le jeton ne l’était pas.
L’IESG vient d’approuver une nouvelle référence de sécurité pour les JWT. Son apport décisif tient en une séparation souvent négligée: vérifier une signature ne suffit pas à établir qu’un jeton de cette nature peut commander cette application.
Tendances FAI régionaux Europe et Moyen-Orient
L'empreinte publique de Seech-Infocom doit distinguer les preuves de routage des promesses de résilience
Un système autonome visible, des autorisations d'origine valides et un essai officiel bien délimité attestent une activité réseau réelle. Ils ne disent pas combien de temps chaque nœud d'accès résiste à une panne électrique, à quelle vitesse un client est rétabli, ni si deux…
Dossier
L’identifiant est resté. Le chemin, lui, a changé.
L’IESG vient d’approuver un identifiant compact pour les listes de segments distribuées par BGP SR Policy. Ce nombre facilite les rapprochements entre contrôleur, télémétrie et gestion, mais il n’est unique que dans un Candidate Path et peut survivre à une modification complète…
Société des ressources numériques
Un champ « pays » n’est pas un mandat auprès d’un RIR
Un pays saisi dans un formulaire constitue une donnée administrative; il ne confère pas, à lui seul, le pouvoir de parler au nom d’un territoire, d’une région de service d’un RIR ou de ses opérateurs.
Dossier
La passerelle se disait post-quantique. Le tunnel signait encore en ECDSA.
Le 24 août 2026, l’IESG a approuvé un mécanisme d’authentification par signature post-quantique pour IKEv2. Cette décision ouvre une voie normalisée à ML-DSA et SLH-DSA; elle ne prouve ni le choix de l’algorithme par une passerelle ni l’aboutissement d’un tunnel authentifié.
Dossier
IANA a enregistré une capacité DELEG. Le déploiement reste à prouver.
Le 24 août 2026, IANA a ajouté la clé temporaire `deleg` au registre DNS Resolver Information. Les opérateurs disposent désormais d’un terme commun pour déclarer la prise en charge du protocole DELEG émergent; une déclaration ne transforme pourtant ni un Internet-Draft en norme…