Domínio principal
Infraestrutura
Na faceta Domínio principal, Infraestrutura grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
História
O padrão que exigia duas respostas: a base criptográfica do TCP-AO
Agilidade criptográfica não elimina a necessidade de concordância. No TCP-AO, duas implementações em conformidade com o padrão podiam oferecer algoritmos sólidos e ainda assim não conseguir se autenticar enquanto o par MAC/KDF configurado não fosse o mesmo.
IETF
Um Stateless Reset do QUIC prova a correspondência do token, não a causa da perda de estado
Um cliente pode descobrir que o par já não dispõe do estado utilizável de uma conexão QUIC sem saber qual máquina, implantação ou decisão de roteamento fez esse estado desaparecer.
AFNOG
AIS 2026 liga conversa a progresso sem publicar um registro de resultados
AfNOG apresenta AIS como espaço onde conversas viram progresso real. A página oficial examinada não publica o registro que separaria discussão, recomendação e compromisso.
IETF
Uma comunidade de desligamento gradual declara manutenção sem tomar a autoridade de roteamento do vizinho
A manutenção nasce como decisão de uma rede, mas seus efeitos atravessam a interconexão. A RFC 8326 permite anunciar que um caminho EBGP será retirado sem entregar ao vizinho o controle da preferência interna. A separação entre quem declara a intenção e quem autoriza o efeito…
História
O tradutor que mudou a conexão autenticada: TCP-AO e NAT
Um equipamento intermediário pode alterar um pacote sem alterar sua rota. O TCP-AO, porém, separa duas situações: uma opção TCP reescrita pode ser retirada da autenticação, mas a tradução de um endereço ou de uma porta muda a identidade da conexão protegida.
AFNOG
AIS 2026 nomeia organizadores e anfitrião, não seus limites decisórios
AIS 2026 nomeia AfNOG e AFRINIC como coorganizadores e TESPOK como anfitrião. A página oficial examinada não diz qual instituição decide quando os papéis se cruzam.
AFNOG
AIS 2026 diz que distância não é barreira sem publicar padrão híbrido
AIS 2026 promete transmissões ao vivo e discussões interativas e diz que distância não impede participação. A página oficial examinada não publica o padrão de serviço e reparação que tornaria esse compromisso verificável.
História
O reset que não podia ser considerado confiável: TCP-AO após a reinicialização de um par
*Quando o histórico criptográfico desaparece, uma mensagem legítima pode deixar de provar o que precisa provar.*
AFNOG
AIS 2026 nomeia o poder de excluir, mas não a revisão dessa decisão
AIS 2026 torna visível o poder da AFRINIC de excluir uma pessoa inscrita da reunião, inclusive do chat ou de outros canais de comunicação. As páginas examinadas não mostram com igual clareza a cadeia decisória e a via para revisar essa exclusão.
IETF
Um erro DNS estendido explica a falha sem autorizar outra resposta
Uma falha DNS pode estar correta no protocolo e ainda ser pouco útil para a operação. A RFC 8914 permite acrescentar uma causa mais precisa sem alterar o resultado. Essa separação cria observabilidade, mas exige impedir que contexto diagnóstico vire ordem automática para…
AFNOG
AIS 2026 pode mudar seus termos sem publicar uma regra de aviso
Os termos do AIS 2026 podem ser alterados e passam a valer na publicação. Continuar participando confirma aceitação, mas o texto examinado não explica como uma mudança importante chega diretamente a cada inscrito.
IETF
A migração QUIC pode falhar antes da conexão
Uma conexão QUIC pode continuar criptograficamente ativa e ainda assim não conseguir usar um novo caminho. O recurso ausente pode ser um ID de conexão não utilizado, emitido pelo par.
AFNOG
AIS 2026 exige documento de identidade sem publicar sua regra de tratamento
O AIS 2026 pede que cada inscrito envie passaporte ou outro documento oficial. As páginas públicas explicam alguns usos dos dados, mas não o ciclo de vida específico desse arquivo obrigatório.
IETF
O intervalo inseguro de uma migração TACACS+ segura: RFC 9887 e o custo da autenticação em duas vias
Um cliente TACACS+ sobre TLS não pode recuar para o modo sem TLS quando a conexão TLS falha. Ainda assim, durante uma migração que não consegue mover todos os dispositivos de uma vez, servidores sem TLS separados podem continuar temporariamente acessíveis para os equipamentos que…
História
O segmento que voltou ao mesmo número: a extensão de sequência do TCP-AO
Numa conexão TCP longa o bastante, o número de sequência dá a volta. O TCP-AO precisava impedir que a repetição desses 32 bits também repetisse a evidência entregue ao autenticador.
IETF
O limite de três vezes do QUIC é um orçamento de validação de endereço, não proteção DDoS
Um servidor QUIC pode ter os próximos bytes do handshake prontos e ainda assim estar impedido de enviá-los. Antes de comprovar que o cliente recebe pacotes no endereço declarado, cada byte recebido concede apenas um crédito limitado de transmissão.
AFNOG
AIS 2026 promete gravações selecionadas sem identificar quem seleciona
O AIS 2026 é apresentado como um encontro híbrido com transmissões ao vivo, discussões interativas e acesso a “gravações selecionadas” para participantes remotos. A seleção não é apenas uma tarefa de produção: ela define quais sessões permanecerão no registro público acessível. A…
IETF
Quando a identificação de um drone se torna uma delegação DNS: RFC 9886 e a cadeia de registro
O Broadcast Remote ID transporta um DRIP Entidade Tag (DET) compacto; porém, a evidência pública necessária para autenticar sua inclusão em um registro não está concentrada no quadro transmitido. Ela se distribui entre delegações de DNS reverso, registros HHIT/BRID e uma cadeia…
História
O nome estava no registro; a capacidade não estava autorizada: RFC 1505
Um programa de correio recebeu uma palavra reconhecível no cabeçalho. Ela tinha definição pública, sequência de decodificação e um caminho de registro. Mesmo assim, ainda faltavam três respostas: o programa implementava aquela operação, o conteúdo resultante era seguro e alguém…
IETF
O spin bit do QUIC é uma amostra, não um SLA de latência
Um gráfico de latência passiva pode ficar vazio enquanto o serviço QUIC continua saudável. O sinal pode ter desaparecido porque uma ponta não participa, o tráfego parou ou o contexto da conexão mudou.