Horizon temporel
Pluriannuel
Dans la facette Horizon temporel, les analyses à horizon temporel Pluriannuel sont organisées selon la période pendant laquelle un signal devrait rester pertinent. La page aide à distinguer les changements opérationnels immédiats des évolutions à plus long cycle — gouvernance, investissements, normes et infrastructures — qui peuvent s’étendre sur plusieurs trimestres ou années. Elle relie les hypothèses de calendrier aux preuves publiques, aux acteurs concernés, au contexte de marché, à l’exposition des clients, à la pression réglementaire et à la planification des infrastructures, afin que le lecteur puisse déterminer si un développement est urgent, stratégique ou encore en attente d’éléments de confirmation. Elle explique aussi comment l’horizon temporel modifie le sens d’un signal, quelles organisations peuvent être exposées et quelles décisions d’infrastructure appellent une action à court terme ou un suivi à long terme.
NPNOG
Qui ouvre la séance ? Ce que l'ordre des allocutions de npNOG-10 prouve — et ne prouve pas
Vingt minutes de protocole peuvent rendre une dépendance visible. Elles ne suffisent pas à désigner l'autorité qui engage une organisation.
Tendances services cloud Europe et Moyen-Orient
La souveraineté est une carte de dépendances avant d’être une étiquette géographique
L’European Sovereign Cloud d’AWS donne un contenu concret à la séparation régionale. La vraie question d’achat est de savoir si chaque voie de décision déterminante — et pas seulement les données stockées — reste vérifiable dans le périmètre promis.
Histoire d'Internet
Des labels dans le message, des labels autour du message : le double voyage d’ICMP
Un message d’erreur peut transporter une pile MPLS comme pièce jointe et emprunter lui-même une encapsulation MPLS pour rentrer. Les nombres se ressemblent; leurs fonctions diffèrent. L’histoire de cette distinction explique ce qu’un traceroute enrichi a réellement gagné: une…
IETF
Le nom secret a encore besoin d’une porte publique : la nouvelle frontière de confidentialité d’ECH
Avant même que TLS puisse chiffrer le nom demandé, le client doit apprendre où trouver la clé qui permettra de le cacher. ECH protège donc le `ClientHello`, mais fait de la réponse DNS, de la porte d’entrée mutualisée et du renouvellement des clés les nouveaux maillons visibles…
Récits
La recherche RDAP « bottom » d’ARIN répond à une question de couverture, pas à une liste de feuilles
Une requête sur un `/21` renvoie une allocation directe en `/22` et un objet administratif en `/8`. Le résultat ne devient cohérent que lorsque `rdap-bottom` est lu comme une décomposition de couverture du registre, et non comme l’inventaire des descendants.
ICANN
La fausse lettre qui a déplacé Sex.com : Kremen c. Cohen et Network Solutions
L’affaire n’a pas commencé par le déplacement d’un bien matériel, mais par la modification d’une inscription faisant autorité. Elle montre pourquoi l’identité, l’autorisation, l’exécution et la réparation ne doivent jamais être fondues dans un seul « transfert ».
Récits
Chez LACNIC, le dernier inscrit attend au moins 12 ans pour au plus 1 024 adresses
La file IPv4 de LACNIC ne réserve pas un bloc à chaque demande admise. Elle conserve une place liée à une organisation, alors que l’offre disponible, l’ordre réel, l’approbation finale et la qualité des adresses restent ouverts jusqu’à la remise en circulation d’un bloc récupéré.
Histoire d'Internet
Un refus pouvait révéler un pair : le Magic-Number de PPP
Dans PPP, un refus d’option peut apporter une information qu’un simple retour de données ne fournit pas: un autre entité a réagi. Cette déduction tient à une obligation réciproque très précise. Elle ne transforme ni un nombre aléatoire en identité, ni une liaison qui répond en…
ICANN
Une clause de prête-nom sans exécuteur privé : Balsam c. Tucows
Daniel Balsam disposait d’un jugement à sept chiffres et d’une clause qui semblait mener à l’identité manquante. Il lui manquait pourtant l’essentiel: le droit d’actionner lui-même le contrat d’accréditation du registraire.
Récits
La liste NET d’ARIN s’arrête à l’allocation directe
Une collection vide paraît catégorique tant que l’on ne dessine pas son périmètre. Dans l’API du registre de routage d’ARIN, la liste ordinaire s’arrête au NET direct; les réaffectations en aval exigent une autre requête.
ICANN
Un nom de domaine sous la garde d’un administrateur judiciaire : Office Depot c. Zuccarini
Le registre `.com` se trouvait en Californie du Nord, alors que les registrars des noms visés étaient établis aux États-Unis, en Allemagne et en Israël. Cette géographie technique est devenue la clef d’une exécution judiciaire.
Histoire d'Internet
Le message que SMTP pouvait oublier sans raccrocher : comment RSET délimita la transaction
Un serveur peut avoir accepté un expéditeur et un destinataire quand le client décide finalement de renoncer au message. `RSET` a donné à SMTP une sortie étroite mais décisive: effacer cette transaction inachevée, en recevoir confirmation, puis continuer sur la même connexion.
Histoire d'Internet
Lire dans un autre ordre : les champs empruntés de DHCP
L’ordre des octets dans un paquet ne donne pas toujours l’ordre dans lequel il faut reconstruire un paramètre. En réutilisant les anciens champs de démarrage, DHCP a conservé leur emplacement mais changé leur fonction. Une déclaration explicite et une règle de lecture commune ont…
Histoire d'Internet
Copier sans comprendre : le pari du NSID dans le DNS
Pour retrouver le serveur qui a produit une réponse DNS, un nom lisible n'est pas toujours le meilleur indice. En 2007, NSID a normalisé le transport d'une suite d'octets que l'usager pouvait transmettre sans savoir la déchiffrer. À condition qu'elle accompagne la bonne réponse.
Histoire d'Internet
Quatre serveurs, deux interprétations : ce que vérifiait le nonce ECN
Une poignée de machines utilisant deux marquages ne suffisait pas à prouver le déploiement d'un protocole. L'histoire du nonce ECN tient dans cette prudence: rendre un retour de congestion vérifiable, sans confondre une discordance avec une faute ni une inscription technique avec…
Histoire d'Internet
Un nom derrière le port 1 : le pari local de TCPMUX
Au lieu de réserver un numéro commun à tout l’Internet pour chaque nouveau service, TCPMUX proposait de demander son nom à l’entrée d’une machine. Cette économie de coordination avait un prix: il fallait savoir exactement où s’arrêtait le répartiteur et où commençait…
Histoire d'Internet
Le bit qui ne pouvait pas maintenir un service en vie : l’impasse de DNS WKS
Un annuaire peut annoncer qu’un serveur devrait répondre. Il ne peut pas le faire répondre. WKS a appris cette différence au DNS en donnant trop de poids à un bit absent.
Dossier
Le numéro était familier, pas sa signification : IPFIX et l’autorité d’un domaine d’observation
Après la reconnexion d’un exportateur, le collecteur retrouve le Template ID 256. Il conserve la définition de l’ancienne session, découpe les nouveaux octets et affiche des compteurs plausibles. Le tableau de bord paraît sain alors que les noms des champs sont faux. Le nombre…
Histoire d'Internet
La réponse qui ne pouvait nommer que ce qu’un serveur connaissait : pourquoi le DNS a retiré IQUERY
Une ancienne requête DNS se présentait sans question. Elle plaçait déjà un enregistrement de ressource dans la section Answer et demandait au serveur de retrouver les noms auxquels cette valeur appartenait. L’idée semblait rétablir une symétrie: si une interrogation ordinaire va…
Dossier
Le TXT était exact. Le prestataire n’était toujours pas le domaine : DNS-01 et l’autorité d’une validation déléguée
Le départ du prestataire semblait complet: comptes humains fermés, secret CI supprimé, accès au coffre retiré. Pourtant `_acme-challenge` pointait encore vers sa zone. Son compte ACME a demandé un certificat générique, le bon condensat TXT est apparu et la validation a réussi. Le…