Sujet
Preuves fondées sur les ressources réseau
Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Récits
Moins de 1 % des UPDATE BGP liés au RPKI : un résultat utile, pas un verdict sur la stabilité
Une étude évaluée par les pairs estime que les mises à jour associées au RPKI restent marginales dans le volume observé des UPDATE BGP. Cela compte, mais le volume des messages n’épuise pas la question de la stabilité.

IETF
L’authentification CAPWAP n’inscrivait pas l’équipement dans le réseau : RFC 5418
L’analyse de RFC 5418 sépare l’authentification WTP–AC de l’appartenance à un déploiement, du rôle de l’équipement et du trajet des données. Une session valide ne répond qu’à une partie de la question opérationnelle.

Histoire d'Internet
Un seul Internet, plusieurs opérateurs : l’analogie téléphonique de la RFC 1462
Pour rendre l’architecture lisible, le FYI de 1993 part d’un appel téléphonique: l’usager voit un service, tandis que des réseaux distincts exploitent et réparent chacun leur portion.

Histoire d'Internet
Le NAT était une fonction, pas une interface : pourquoi le modèle de la RFC 4008 a dû changer
Dans l’exemple de configuration de la RFC 4008, le gestionnaire SNMP crée d’abord une ligne associée à un `ifIndex`, puis y rattache des mappages. Dix ans plus tard, NATV2-MIB décrit la traduction comme une fonction logique qui peut traverser plusieurs interfaces. Entre les deux…

Histoire d'Internet
La trame traversait le pseudowire, sans son rôle de service : RFC 7152
En 2014, un mémo de l’IETF sur les exigences a mis au jour une lacune discrète des VPN de couche 2: un routeur de périphérie pouvait recevoir une trame Ethernet par un pseudowire sans savoir si elle provenait d’un accès racine ou feuille. La RFC 7152 a transformé ce manque de…

IETF
Avant la découverte CAPWAP, DHCP ordonnait les contrôleurs que le WTP pouvait essayer : RFC 5417
Une option DHCPv4 ou DHCPv6 peut placer un contrôleur d’accès avant un autre dans la recherche initiale d’un point de terminaison sans fil. RFC 5417 définit cet ordre comme une préférence configurée; la découverte et DTLS déterminent ensuite quel pair peut devenir le point de…

Histoire d'Internet
Sans AFI, la politique valait pour « any » : les quatre familles de RFC 4012
RPSLng a ajouté une clause facultative pour préciser la famille d’une politique multiprotocole. Son absence ne laissait pas la portée indéterminée: RFC 4012 lui donnait le sens « any », tandis que les anciens attributs conservaient leur sens IPv4 unicast.

Dossier
Le trafic des racines DNS a doublé ; l’indice venait d’une mise à jour de résolveur
Pendant environ une semaine, le débit de requêtes reçu par le DNS racine est passé d’environ 1,6 à 3,2 millions par seconde. Le trafic était valide et provenait de réseaux de résolveurs récursifs; les opérateurs n’ont constaté aucun effet mesurable sur le service racine.…

IETF
RFC 5416 : la liaison 802.11 a une frontière d’époque
RFC 5416 décrit une liaison CAPWAP précise pour IEEE 802.11. Elle organise les échanges entre le point de terminaison radio et le contrôleur, mais ne transforme pas un champ de capacité en garantie pour toutes les fonctions Wi-Fi ultérieures. Pour une décision de direction, il…

IETF
L’état CAPWAP ne prouve pas le service : RFC 5415
RFC 5415 organise un plan de contrôle WLAN: un Access Controller gère des Wireless Termination Points, établit des sessions protégées, applique des réglages et transporte des données clients. Mais un état de protocole terminé, une session DTLS ou un paquet de données reste une…

IETF
WiCoP est une archive historique, pas une base de déploiement : RFC 5414
RFC 5414 décrit WiCoP, un protocole de contrôle et de provisionnement des grands réseaux WLAN. Le RFC Editor le classe Historic et renvoie à RFC 5415. La distinction est décisive: un contrôleur visible ou un accusé de réception ne prouve ni l’autorité actuelle, ni l’application…

Récits
AS24940 : 91 routes, 63 correspondances et 49 autorisations plus larges
Le résumé de veille AS24940: 91 routes, 63 correspondances et 49 autorisations plus larges explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure.…

IETF
La sécurité SLAPP est une frontière historique, pas une preuve de déploiement
Le RFC 5413 conserve Secure Light Access Point Protocol tel qu'il a été soumis aux travaux CAPWAP. Ses idées de découverte, d'authentification et de transport protégé sont utiles pour l'histoire, mais le RFC Editor le publie pour le registre historique et déconseille de…

IETF
LWAPP est une archive historique, pas une base de déploiement
Le RFC 5412 conserve l'état du Lightweight Access Point Protocol au moment où il a été soumis aux travaux CAPWAP. Il éclaire l'architecture contrôleur–point d'accès, mais le RFC Editor le classe Historic et indique qu'il ne doit pas servir de base à un déploiement. Le RFC 5415…

IETF
CATS a choisi le contact du service. Le backend est resté caché : RFC 10053
CATS peut orienter une requête vers un point de contact prometteur à partir de l’état du réseau et des ressources de calcul. Ce choix ne révèle pas nécessairement quelle instance interne traitera la requête, ni si les métriques publiées décrivent cette instance seule.

Histoire d'Internet
Le contrôleur devait d’abord disposer d’un réseau pour le piloter : RFC 7149
En mars 2014, un mémo de l’IETF invitait les opérateurs à dépasser le schéma séduisant du contrôleur central. Comment celui-ci découvre-t-il les équipements, les atteint-il et influence-t-il sans risque le réseau qu’il gouverne ? RFC 7149 place le démarrage, la négociation du…

IETF
Un guide SIP est une carte, pas un certificat de déploiement
Le RFC 5411 aide à s'orienter dans une famille SIP devenue trop vaste pour tenir dans une seule fiche. Il classe les textes, indique leur statut et renvoie vers les sujets voisins. Mais c'est un instantané informatif, pas l'inventaire en temps réel d'un opérateur. Une entrée peut…

Histoire d'Internet
DHCP transportait un identifiant d’abonné stable, sans en définir le sens : RFC 3993
Un client pouvait changer de ligne d’accès alors que le fournisseur souhaitait conserver la même décision de configuration. RFC 3993 a donné au relais DHCP un champ pour transporter un identifiant d’abonné stable, tout en laissant au fournisseur le soin de lui attribuer un sens.

IETF
L'extension transportait un message de clé. Elle ne prouvait pas son installation.
Pour OMA BCAST, MIKEY devait transporter des clés courtes et longues, des rapports et des règles de contrôle parental. Le RFC 5410 ajoute un conteneur General Extension. Ce conteneur atteste un type et des octets; il n'atteste ni la réception utile, ni l'installation d'un…

IETF
CMS a enveloppé la clé. L'identité du destinataire devait encore correspondre.
Le RFC 5409 ne dit pas seulement que l'IBE peut protéger un courrier. Il fixe les conventions CMS qui chiffrent une clé de contenu avec BF ou BB1, encodent l'identité du destinataire et choisissent l'algorithme par OID. Une enveloppe valide n'est pas encore une autorisation.
