Sujet
Preuves fondées sur les ressources réseau
Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

IETF
Le minuteur que l’autre extrémité pouvait entendre : TCP User Timeout sans patience négociée
Une extrémité TCP pouvait décider combien de temps conserver des données restées sans accusé de réception, mais l’autre n’en savait rien. La RFC 5482 a placé cette durée sur le fil sous forme de conseil. Elle s’est surtout appliquée à ne pas transformer ce conseil en promesse…

Récits
Trois chiffres LACNIC qu’une note comptable IPv4 ne doit pas confondre
Une clôture peut réunir le prix convenu entre deux organisations, les frais de traitement de LACNIC et une nouvelle cotisation annuelle. Leur proximité ne leur donne pas la même signification.

Histoire d'Internet
La vraie fiche pouvait rester derrière le cache
Une zone DNS pouvait encore publier de véritables informations sur une machine, tandis qu’un client recevait à leur place une petite fiche fabriquée pour une autre question. Le mécanisme n’avait pas supprimé la fiche originale: il avait occupé sa place dans un cache. Ce risque…

Tendances mondiales des FAI régionaux
L’IPv4 en tant que service fait de la traduction un contrat d’exploitation
Un accès IPv6 peut fonctionner sans défaut apparent alors qu’une vieille application, une adresse IPv4 littérale ou un changement de résolveur perd tout accès à une destination IPv4. L’IPv4 en tant que service économise des adresses rares, mais oblige l’opérateur à prouver…

IETF
Le champ qui changeait de sens après la poignée de main : l’échelle de fenêtre TCP
TCP n’a pas élargi son champ de fenêtre de réception lorsque les liaisons rapides et lointaines ont dépassé 65 535 octets en vol. Il a confié à la poignée de main une tâche plus subtile: fixer, pour chaque sens, l’unité dans laquelle ce champ serait lu.

Récits
Chez RIPE, le champ pays donne un code sans prouver où les adresses sont utilisées
Un registre peut conserver un code pays parfaitement valide tout en laissant son objet géographique indéterminé. Cette nuance devient décisive lorsque `country: NL` alimente des décisions de sécurité, de conformité ou d'infrastructure comme s'il localisait chaque adresse de la…

Histoire d'Internet
Le bénéfice était dans la mémoire du voisin
L’émetteur déplaçait les en-têtes; le destinataire devait économiser des copies. Cette répartition inhabituelle du travail explique les encapsulations à en-têtes déportés, dites « trailers », décrites par BSD dans les années 1980. Modifier l’ordre sur le câble ne suffisait…

Récits
Le champ Geofeed d’APNIC authentifie le lien, pas chaque localisation
Une fiche d’adresses APNIC peut pointer vers un fichier de géolocalisation depuis un champ protégé par un mainteneur. Cette chaîne de publication est utile, mais elle ne transforme pas chaque ville du fichier externe en fait physique vérifié.

Histoire d'Internet
La poignée de main qui devait se souvenir de la précédente : la renégociation TLS
Une connexion TLS pouvait rester chiffrée tout en attribuant au mauvais interlocuteur les premiers octets d'un échange. La faille de renégociation révélée en 2009 n'était pas une simple rupture du chiffrement: elle montrait qu'un nouveau handshake devait prouver la conversation…

Histoire d'Internet
Une altitude exacte, mais au-dessus de quoi ?
Inscrire un lieu dans le DNS exigeait davantage que trois nombres. Avec LOC, les concepteurs ont séparé le point représenté, la taille de l’objet et l’incertitude de sa position. Ils ont aussi choisi une surface de référence pour l’altitude. Une carte qui ne garde que l’épingle…

Récits
RIPE RIS a généré l’instantané BGP. Sa livraison a pourtant échoué
L’incident du 25 août ne commence pas par un collecteur de routes à l’arrêt. Selon le RIPE NCC, les fichiers bview de 16 h UTC avaient été générés, mais ils n’ont pas atteint l’archive publique après un basculement. Cette distinction déplace la question: où se termine réellement…

Tendances mondiales des FAI régionaux
La reprise RPKI devient un point de contrôle du routage
Une ROA n’est pas utile du seul fait qu’elle existe. Son effet opérationnel dépend aussi du passage des dépôts et des validateurs entre delta, instantané complet et voie de secours — et du temps pendant lequel ils acceptent une vue antérieure lorsque ces chemins échouent.

Histoire d'Internet
L’adresse qui expirait pour protéger son utilisateur : les adresses temporaires IPv6
Une adresse IPv6 temporaire peut cesser d’être choisie alors qu’elle continue de transporter une connexion. Ce décalage entre préférence et validité est le cœur du mécanisme, et la limite de ce qu’il promet.

Tendances institutionnelles mondiales
Chez DE-CIX, le réglage par défaut du route server est une règle de marché
Quelques sessions BGP peuvent remplacer des centaines de prises de contact bilatérales. Le gain est considérable, mais il a une contrepartie: les règles de redistribution, les filtres et les exceptions du route server répartissent aussi le pouvoir de décision entre l’échange et…

Récits
Chez RIPE, le champ « statut » classe un registre, pas la santé d’un réseau
Dans une fiche d’adresses, le mot « statut » paraît promettre un diagnostic immédiat. La base RIPE l’emploie pourtant pour décrire une place administrative dans la hiérarchie IPv4; l’état du routage et du service se vérifie sur d’autres surfaces.

Histoire d'Internet
Quand PPPoE a quitté le PC, les huit octets sont restés
Déplacer une session vers la passerelle résidentielle simplifiait la vie des machines du réseau local. Cela déplaçait aussi une limite. L’extension PPP-Max-Payload raconte comment une migration d’accès a rendu nécessaire de distinguer ce que les extrémités annonçaient, ce…

Récits
Chez LACNIC, un nouvel FAI doit prouver son besoin avant de payer environ 8 000 dollars pour de l’IPv4
Le contrôle du besoin évite la spéculation, mais l’épuisement a changé ce que produit une approbation. Le nouvel opérateur doit désormais franchir un examen administratif puis financer une acquisition privée, alors que l’acteur établi dispose déjà d’adresses et des preuves créées…

Histoire d'Internet
L’indice qu’une réponse devait remplacer : l’amorçage de la racine DNS
Un résolveur récursif démarre avec une connaissance paradoxale: quelques adresses lui permettent d’atteindre la racine du DNS, mais son cache ne contient encore aucune donnée actuelle sur cette racine. L’amorçage transforme cet indice hérité en une réponse faisant autorité et…

Histoire d'Internet
Des labels dans le message, des labels autour du message : le double voyage d’ICMP
Un message d’erreur peut transporter une pile MPLS comme pièce jointe et emprunter lui-même une encapsulation MPLS pour rentrer. Les nombres se ressemblent; leurs fonctions diffèrent. L’histoire de cette distinction explique ce qu’un traceroute enrichi a réellement gagné: une…

Récits
La recherche RDAP « bottom » d’ARIN répond à une question de couverture, pas à une liste de feuilles
Une requête sur un `/21` renvoie une allocation directe en `/22` et un objet administratif en `/8`. Le résultat ne devient cohérent que lorsque `rdap-bottom` est lu comme une décomposition de couverture du registre, et non comme l’inventaire des descendants.
