Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Quand la stabilité a retardé le rétablissement: l’histoire du route flap damping
Une route BGP pouvait être de nouveau valide et rester pourtant inutilisable pendant une heure. Le route flap damping avait été conçu pour protéger les processeurs des routeurs des années 1990; en mémorisant les changements sans en connaître la cause, il a aussi donné à des…
Histoire d'Internet
Le serveur qui cessa de rappeler : comment le FTP passif franchit le pare-feu
Le FTP ne fut pas adapté aux pare-feu par une refonte spectaculaire. Une décision plus modeste suffit: le serveur attendrait le second appel au lieu de le lancer. Ce renversement conserva les deux voies du protocole tout en redonnant aux extrémités la charge de savoir à qui elles…
Dossier
Le paquet est arrivé sans aucune marge : BGP GTSM et l’autorité de la proximité
Dans un scénario explicatif, le routeur n’a pas « perdu BGP ». Il a refusé des segments TCP parfaitement routables parce qu’ils arrivaient avec une unité de Hop Limit de moins que prévu. Après une bascule de maintenance, le trajet retour comptait désormais trois sauts; le contrat…
Histoire d'Internet
La requête était trop grande avant même son corps : pourquoi HTTP avait besoin de 431
Une requête HTTP peut être refusée avant la lecture de son contenu. Ce n'est pas qu'Internet ait fixé une taille universelle: un récepteur a décidé quelle quantité de contexte de contrôle il acceptait de traiter. Le code 431 a rendu cette limite locale intelligible.
Histoire d'Internet
L’hôte qui apprit une petite table de routage : comment IPv6 classa les premiers sauts
IPv6 ne transforma pas chaque terminal en routeur. Il permit d’exposer quelques choix temporaires, puis laissa l’hôte combiner préfixe le plus long, joignabilité observée et politique locale. La limite faisait partie du mécanisme.
Dossier
Le filtre a traversé la session, pas la frontière : BGP ORF et le droit de demander moins
Le client remplace la table complète par quelques centaines de préfixes dans sa liste d’import. Son RIB s’allège aussitôt. Rien ne prouve pourtant que le fournisseur a cessé de calculer, mettre en file et transmettre les centaines de milliers d’updates rejetés à l’arrivée.…
IETF
Linda Dunbar et l’annuaire qui ne doit pas inventer un voisin
Une réponse négative peut être plus dangereuse qu’un silence. Si l’annuaire ne connaît qu’une partie du réseau, « aucune donnée » signifie qu’il faut encore chercher. S’il affirme couvrir la totalité du domaine, la même absence peut autoriser l’abandon d’une trame. À travers…
Histoire d'Internet
Le serveur qui comptait avant de répondre : pourquoi HTTP a eu besoin de 429
Le cinquante et unième appel peut être aussi correct que les cinquante précédents et recevoir pourtant un refus. HTTP 429 a rendu cette décision compréhensible sans prétendre définir l’identité comptée, la portée du quota ni la justice du partage.
Dossier
La session était Established mais ne transportait aucune route : RFC 8212 et l’autorité de la politique explicite
Le nouvel edge reste `Established`, échange des KEEPALIVE et ne reçoit pourtant aucune route IPv4 utilisable. Le transport fonctionne; le droit d’importer et d’exporter n’a pas été accordé. Le RFC 8212 transforme ce silence en règle de sûreté: une adjacence externe ne devient pas…
Histoire d'Internet
Le silence qui autorisa une adresse : ce que DAD pouvait prouver
IPv6 DAD fonda une décision importante sur une absence observée: aucun rival ne se manifesta pendant une épreuve locale et bornée. Restait à limiter la portée de ce silence.
Récits
RIPE Atlas a clos l'incident d'affectation sans publier le registre des mesures
Le mot « résolu » répond à une question de temps: le défaut se manifeste-t-il encore ? Il ne répond pas forcément à une question d'objets: quelles mesures ont traversé le planificateur pendant la panne ? Le 18 août, RIPE Atlas a réparé son service. La seconde réponse reste…
Dossier
La session s’est tue en laissant une raison : le message d’arrêt BGP et le pouvoir d’expliquer une rupture
À l’heure prévue, le peering tombe. Le journal du voisin ne contient pas seulement `Cease`, mais une référence de changement, une cause et une durée estimée. Cette phrase peut éviter une fausse alerte. Elle peut aussi être forgée, exposée, mal affichée ou prise pour la preuve…
Dossier
Deux connexions avaient atteint OPEN, une seule pouvait rester : collision BGP et autorité d’un identifiant stable
Les deux routeurs appellent au même instant. Deux connexions TCP aboutissent entre les mêmes adresses et chacune transporte un OPEN BGP valide. Rien n’est cassé au niveau du transport. Pourtant, un peering configuré ne peut pas conserver deux machines d’états concurrentes. BGP en…
Histoire d'Internet
L’écriture qui devait nommer son passé : pourquoi HTTP a eu besoin de 428
Une requête peut être valide, autorisée et pourtant trop ignorante pour modifier une ressource. Avec 428, l’origine peut exiger qu’elle dise d’abord sur quel état antérieur repose sa décision.
Histoire d'Internet
Le nom choisissait le service : DNS SRV et ses hôtes
Un domaine menait autrefois vers une adresse et un port supposé. DNS SRV a rendu la localisation du service explicite, multiple et limitée.
Dossier
Le voisin continuait d’émettre mais ne recevait plus : BGP SendHoldTimer et le droit de clore une session à sens unique
Une session BGP peut rester Established tout en cessant d’être une relation d’échange. Les KEEPALIVE du voisin arrivent encore et rafraîchissent le HoldTimer, mais sa fenêtre de réception TCP est nulle: aucun retrait local ne franchit la frontière. Le voyant vert décrit alors une…
Dossier
Accepter une route pour faire mourir les paquets : BGP BLACKHOLE et le pouvoir de détruire la joignabilité
Le blackholing de destination protège parfois tout un réseau en condamnant une seule adresse. Cette efficacité brutale n’est défendable que si l’autorisation est précise, l’exécution observable et la fin du sacrifice démontrée jusque dans le plan de transfert.
Dossier
La session pouvait le transporter ; la suivante non : BGP Extended Messages et l’autorité d’un budget de taille partagé
Un routeur accepte un UPDATE de douze kilo-octets, choisit la route, puis rencontre un voisin limité à 4 096 octets. La route n’est ni invalide ni mal formée. C’est sa représentation complète qui ne franchit plus la frontière suivante. La capacité appartient à une session; la…
IETF
Hannes Gredler et le lien OSPF qu’il fallait délester dans les deux sens
Le coût est porté au maximum sur un routeur, les chemins sortants se déplacent et la fenêtre de maintenance semble pouvoir commencer. Pourtant, le voisin continue de décrire lui-même le trajet inverse. Le lien physique est unique, mais son état OSPF est énoncé séparément à chaque…
Récits
Le résultat ASO AC de LACNIC est devenu officiel sans reçu de clôture
Les 144 voix n'ont pas bougé entre le résultat provisoire et le résultat officiel. Le statut, lui, a changé après deux périodes d'audit. C'est précisément ce passage — et non le nom du vainqueur — qui reste sans pièce publique distincte permettant de vérifier ce qui a été clos le…