Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
La connexion au-delà de l’adresse : les identifiants QUIC
Adresse et port UDP peuvent changer avant la fin du travail. L’identifiant QUIC maintient le fil, mais validation du chemin et rotation bornent la confiance.
Dossier
La route portait une demande, pas une contrainte : BGP NO_EXPORT et le pouvoir de propager
Une route marquée `NO_EXPORT` semble porter son propre verrou. Pourtant, rien ne traverse la session pour désactiver à distance la politique du voisin. La communauté formule une limite commune; ce sont les systèmes du destinataire qui doivent la conserver, l'interpréter et…
Récits
La révision des SIG d’APNIC énumère douze changements avant d’avoir un texte à décider
Une réforme institutionnelle peut sembler presque achevée dès lors qu’elle tient dans douze rubriques bien rangées. Pourtant, une consultation de consensus ne porte pas sur une table des matières. Elle doit porter sur des phrases dont chacun peut calculer les effets. Le projet de…
Histoire d'Internet
Le nom créé par la question : les limites du joker DNS
Un joker DNS peut synthétiser un nom absent de la zone. Nœuds exacts, non-terminaux vides et délégation décident pourtant quand ce défaut borné peut répondre.
Dossier
Le voisin a suggéré une porte, nous avons choisi d’entrer : BGP MED et pouvoir consultatif
Un système autonome peut inscrire un petit nombre sur une interconnexion et un plus grand sur une autre pour indiquer par où il préférerait recevoir le trafic. Le voisin peut écouter, réécrire ou ignorer ces nombres. MED est utile parce qu’il coordonne sans transférer la décision…
Histoire d'Internet
Le nom absent de la connexion HTTP
TCP atteignait une adresse et HTTP demandait un chemin, mais le serveur partagé ignorait le site choisi. HTTP/1.1 rendit cette autorité explicite dans `Host`.
Dossier
La route a choisi trois fois, le voisin n’en a entendu qu’une : MRAI et l’autorité temporelle de BGP
Un routeur BGP peut changer plusieurs fois de meilleur chemin sans livrer chaque décision à son voisin. Ce silence n’est ni une panne ni une hésitation. MRAI sépare volontairement le rythme de la sélection locale de celui de l’annonce extérieure. Il économise des UPDATE et du…
IETF
Ketan Talaulikar et le préfixe qui a gardé le nom de son premier routeur
Dans une autre aire OSPF, le préfixe reste joignable, mais son histoire paraît avoir commencé sur l'ABR qui vient de le réannoncer. Le protocole n'a pas perdu la route: son abstraction a perdu l'identité antérieure. Le RFC 9084, édité par Ketan Talaulikar avec quatre coauteurs…
Histoire d'Internet
L’en-tête disparu entre deux paquets
La RFC 1144 fit presque disparaître quarante octets d’en-têtes sur les liaisons lentes: deux voisins gardaient le même état et n’envoyaient que l’écart.
Récits
Le sondage d’AFRINIC comptera des réponses, pas encore une représentation
Un questionnaire peut ouvrir une conversation utile sans pour autant parler au nom de tous ceux qui n’y figurent pas. Le nouveau sondage d’AFRINIC gagnera sa valeur publique non par la seule hauteur de la pile de réponses, mais par la publication des populations, des voies de…
Histoire d'Internet
La ligne qui ressemblait à la fin dans SMTP
SMTP terminait un message de longueur inconnue par une ligne réduite à un point. Le doublage la rendit réversible, puis CHUNKING compta les octets.
Dossier
Le serveur qui ne gardait rien : SYN cookies et admission sans état
Un serveur exposé ressemble d’ordinaire à un vestiaire qui ouvrirait une fiche dès qu’une personne crie un numéro depuis la rue. Le SYN cookie inverse la dépense: le serveur remet d’abord un reçu compact, puis n’ouvre la fiche que lorsque ce reçu revient dans le troisième paquet.…
Histoire d'Internet
HTTP 100 Continue : autoriser sans accepter
HTTP 100 Continue permet au serveur de refuser sur les en-têtes avant un corps volumineux, sans confondre permission de transmettre et acceptation finale.
Récits
Le projet IPv6 PI de RIPE a un déclencheur, mais pas de reçu de transition
Un détenteur peut conserver plusieurs préfixes anciens sans que la nouvelle règle ne lui impose de mouvement. Il suffit pourtant d'une demande d'espace supplémentaire pour faire apparaître une autre séquence: palier nibble, test de contiguïté, nouveau préfixe, coexistence et…
Récits
Le registre anti-faux IXP de LACNIC n'a pas de colonne d'événement
Une ligne `reserved` est nette, compacte et silencieuse. Elle dit où se trouve aujourd'hui un morceau de la réserve IPv4 critique. Elle ne dit pas s'il n'a jamais bougé, s'il a été rendu, récupéré, mis en quarantaine ou corrigé. Or la politique n'a pas demandé seulement une…
Récits
La relation ISP/LIR d’ARIN réclame un registre des prédicats
Une entreprise peut vendre de l’hébergement sans tenir de registre, et distribuer des ressources numériques sans se présenter comme fournisseur d’accès. ARIN-2025-1 veut clarifier ces rôles. Mais sa définition de l’ISP décrit une activité commerciale, tandis que celle du LIR…
IETF
Tony Li et l'enveloppe de quatre octets qui ne gouverne pas son contenu
Un tunnel GRE ne remplace pas l'adresse d'un paquet: il lui ajoute une adresse de livraison. Le réseau sous-jacent conduit l'enveloppe jusqu'à la sortie, puis l'adresse intérieure reprend son autorité. Entre les deux, l'en-tête GRE minimal ne mesure que quatre octets. La…
Dossier
La clé installée deux fois : KRACK et le pouvoir d’une retransmission
Une trame perdue doit pouvoir être renvoyée. Mais une retransmission authentique ne devrait pas remettre à zéro l’histoire d’une clé déjà active. KRACK a révélé cette confusion de pouvoirs dans le fonctionnement concret de WPA2, sans découvrir le mot de passe ni la clé négociée.
Récits
L’APNIC veut retirer le `/23` ; trois tailles de préfixe restent à nommer
Entre un `/23` et un `/24`, il n’y a qu’un bit de longueur, mais deux fois moins d’adresses: 512 contre 256. Le critère actuel de l’APNIC peut demander à un LIR de prouver un besoin immédiat pour la petite quantité et de planifier la grande sur un an. Prop-169 corrige ce…
Dossier
L’échec qui choisissait le chiffrement : POODLE et l’autorité cachée du repli
Un échec de négociation TLS ne disait pas pourquoi la connexion avait échoué. Pourtant, certains clients en déduisaient que le serveur exigeait un protocole plus ancien. POODLE a rendu visible ce glissement: celui qui pouvait provoquer l’échec pouvait aussi orienter la tentative…