Domínio principal
Infraestrutura
Na faceta Domínio principal, Infraestrutura grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
IETF
Reduzir o domínio de confiança: a RFC 9898 e a escolha de isolamento na descoberta de vizinhos IPv6
Em um único segmento de acesso IPv6, três causas-raiz diferentes podem aparecer juntas: carga de multicast, confiança implícita em todo nó no enlace e entradas de Neighbor Cache do roteador criadas sob demanda. Por isso, uma correção voltada a apenas um sintoma não descreve toda…
IETF
A confirmação do handshake QUIC não significa que a aplicação esteja pronta
HANDSHAKE_DONE marca uma transição criptográfica específica, não a conclusão de uma operação de negócio. A confirmação permite descartar as chaves Handshake, mas não comprova aceitação de 0-RTT, saúde de dependências, persistência ou conclusão do fluxo da aplicação.
IETF
Uma mensagem de encerramento BGP explica a decisão sem delegar a retomada
Uma sessão pode desaparecer antes que o aviso de manutenção chegue. A RFC 8203 permite incluir uma breve explicação UTF-8 numa notificação Administrative Shutdown ou Administrative Reset. Ela liga o evento de protocolo ao registro operacional, mas não autentica o autor nem dá a…
AFNOG
O controle da AfNOG sobre a visibilidade de patrocinadores é uma barreira de governança
As regras de organização da AfNOG exigem aprovação prévia da visibilidade de patrocinadores para proteger o propósito não comercial do evento.
História
A oferta que não era uma negociação: como o MSS do TCP limitava cada direção
Cada SYN pode anunciar o limite de recepção de quem o envia. Os dois valores podem ser diferentes: MSS não define um tamanho comum de pacote nem certifica a MTU do caminho.
IETF
Autenticado não significa alcançável: a RFC 9897 e o limite de ingresso de caminhos MP-DCCP
A análise de Theo March mostra por que um anúncio de endereço autenticado ainda não é um caminho utilizável: o MP_JOIN precisa vincular o novo subfluxo à conexão original e provar alcançabilidade bidirecional antes que o tráfego seja movido.
AFNOG
A AfNOG trata seu arquivo como recurso sem publicar política de correção
A AfNOG mantém um arquivo técnico público, mas as páginas examinadas não explicam como mensagens são corrigidas ou anotadas, removidas, nem como uma decisão é revista.
IETF
Uma Large Community BGP transporta um sinal de política sem dar autoridade ao emissor
Uma Large Community BGP pode levar a intenção de um operador entre redes em um formato compatível com ASNs de quatro octetos. Essa portabilidade não é poder de comando. O Global Administrator identifica o espaço de nomes cuja documentação dá sentido ao valor; a rede receptora…
IETF
O tempo ocioso do QUIC limita o silêncio, não promete a duração da sessão
Um `max_idle_timeout` de trinta minutos pode parecer uma promessa de que a sessão continuará utilizável por meia hora. O parâmetro é mais estreito: delimita por quanto tempo o estado do QUIC tolera silêncio que conta como inatividade no protocolo.
IETF
Qual marca prevalece? A RFC 9895 e o limite de crédito Ethernet do DLEP
Quando um pacote corresponde ao mesmo tempo aos campos Diffserv e aos campos VLAN/PCP de IEEE 802.1Q, a classificação Ethernet vence. É essa classificação que escolhe a janela de crédito, seja ela compartilhada ou específica do destino; o DSCP, sozinho, não explica a alocação…
IETF
TTL 255 comprova proximidade de rede, não a identidade de um par BGP
Um pacote pode carregar o endereço de um vizinho BGP configurado e ainda ser falso. A RFC 5082 oferece ao roteador receptor um teste barato antes de consumir recursos escassos do plano de controle: enviar o tráfego protegido com TTL 255 e desconfiar do que chega de uma distância…
AFNOG
A AfNOG publica limites da lista, mas não o procedimento de moderação
A página pública define limites de conduta, mas não explica como decisões de moderação são tomadas, notificadas ou revistas.
História
O handshake que precisou se lembrar do anterior: como o RFC 5746 vinculou a renegociação TLS
Um handshake TLS podia provar que havia terminado corretamente sem provar qual histórico de conexão vinha antes dele. O RFC 5746 transformou essa continuidade em estado verificável por criptografia.
IETF
Anunciar, usar um subconjunto ou reiniciar? A RFC 9894 e o limite de crédito Diffserv do DLEP
Um modem pode anunciar mais janelas de crédito associadas a DSCP do que o roteador consegue realizar. Nesse caso, o operador precisa escolher um subconjunto suportado ou reiniciar a sessão; não deve fingir silenciosamente que os formatos de capacidade são iguais.
Reportagens
Uma emenda não é recuperação: o estudo Atlas da Venezuela precisa pôr os fatos em ordem
Em 22 de julho, a Cirion informou que as duas pontas de um cabo submarino na Venezuela haviam sido emendadas e que os testes de ponta a ponta tinham sido aprovados. A mesma nota dizia que o encapsulamento e os testes anteriores à imersão ainda viriam depois. No dia 23, a…
IETF
Quando o roteador pode enviar? A RFC 9893 e o ciclo de controle por janelas de crédito do DLEP
Antes de enviar um pacote ao modem, o roteador precisa encontrar o classificador correspondente e a janela de crédito do FID, confirmar que há créditos suficientes e contabilizar o pacote inteiro, incluindo a sobrecarga de MAC. O estado de crédito é uma permissão protocolar para…
IETF
Crédito de fluxo no QUIC é permissão, não capacidade reservada
Um `MAX_DATA` alto pode parecer certificado de capacidade. No QUIC, ele é apenas o teto absoluto de offsets que o par está autorizado a enviar.
História
O vizinho que permaneceu no cache depois de ficar inalcançável: como a RFC 7048 separou failover de esquecimento
A terceira solicitação unicast sem resposta já não precisa apagar o último endereço de camada de enlace conhecido. O IPv6 pode deixar de preferir aquele vizinho e ainda conservar a informação para uma nova tentativa.
AFNOG
A AfNOG afirma que as necessidades da comunidade determinam seu conteúdo, mas não publica o vínculo entre ambos
A AfNOG afirma publicamente que necessidades comunitárias determinam seu conteúdo. As páginas examinadas não publicam um registro datado entre necessidades e programa.
IETF
Quem diz ao roteador qual fila usar? A RFC 9892 e a fronteira de classificação de tráfego do DLEP
Um modem fornece ao roteador, via DLEP, um conjunto substituível de classificadores identificados por TID. Os FIDs agrupam correspondências de DSCP ou VLAN/PCP; quando os dois tipos de classificador correspondem, o VID/PCP Ethernet vence. A fronteira operacional é clara: a RFC…