Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Arquivo de Caso
A medição reconheceu o firmware; a rede ainda precisava decidir o acesso
O RFC 10013 padroniza como um componente medido declara identidade e estado em um EAT. A interoperabilidade da evidência não transforma comparação criptográfica em confiança, vínculo patrimonial ou autorização.
História
O identificador que sobreviveu ao caminho: como o NFS tornou a identidade opaca e a expiração explícita
Mover um arquivo entre servidores não deveria obrigar o cliente a conhecer a arrumação dos discos. Renomeá-lo também não deveria transformar uma operação em acesso a outro objeto. O NFS respondeu com um identificador emitido pelo servidor e opaco para o cliente. Depois, precisou…
IETF
Paul Hoffman e a cópia da raiz que só podia responder ao próprio host
O caminho mais curto até a raiz do DNS pode caber dentro do host do resolvedor. A RFC 8806 permite uma cópia completa servida ali, mas impede que proximidade vire autoridade: nenhum resolvedor externo pode consultá-la, os dados devem continuar idênticos aos da raiz pública…
Sociedade de Recursos Numéricos
Uma mudança de ROA precisa de um registro de autorização e retirada
Uma rota pode aparecer como Valid mesmo quando a organização já não consegue dizer quem aprovou a autorização, o que mudou ou quem pode revertê-la. A governança de ROA precisa ligar intenção, publicação, observação e retirada — não apenas guardar uma tela verde.
História
O contador caiu enquanto o tráfego continuou subindo: como o SNMP marcou uma nova época de medição
Uma interface pode seguir transportando pacotes quando seu contador de octetos reaparece com um número menor. O SNMP tornou essa aparente contradição auditável ao separar a volta normal do número, a largura da janela e a ruptura do histórico de medição.
Arquivo de Caso
O next hop mudou. Quem autorizou a mesma capacidade? RFC 10005 e a regeneração de peso BGP
Um roteador recebeu uma rota com Link Bandwidth, colocou a si próprio como next hop e anunciou a rota adiante. Nesse instante, a antiga capacidade deixou de descrever exatamente o mesmo caminho. RFC 10005 permite três respostas—remover, preservar ou regenerar o valor—e exige…
Tendências dos ISPs regionais da Europa e do Oriente Médio
O pedido de fibra de um inquilino não dá à operadora o direito de entrar no prédio
O instalador chega com o número do pedido, a bobina de fibra e a informação de que o morador o espera no quarto andar. A porta do shaft está trancada. Na ordem de serviço consta que o cliente solicitou a conexão, mas não há acordo de acesso assinado, sequência completa de…
Reportagens
Os dois códigos de votação da RIPE NCC precisam de um mapa de credenciais
O eleitor de outubro recebe uma experiência simples: duas mensagens, um link e um código adicional. O que ainda não recebe é a descrição do que cada peça comprova. Sem essa descrição, a operação pode ser fácil e, ao mesmo tempo, a cadeia de confiança permanecer invisível.
Reportagens
O par estatístico da ARIN de 29 de agosto ficou sob dois nomes de 2023
Arquivo certo, etiqueta errada: essa é a leitura mais simples do que apareceu no diretório público da ARIN. A edição de 29 de agosto de 2026 estava disponível com os nomes corretos, mas dois caminhos adicionais, um de dados e outro de checksum, carregavam datas diferentes de…
Reportagens
A AFRINIC reduz sua estrutura física de data centers. A recuperação agora cruza a fronteira da nuvem
O relatório de infraestrutura de 2025 da AFRINIC combina três escolhas que fazem sentido: retirar equipamentos obsoletos, manter cópias fora do local e testar restaurações a cada trimestre. Ao mesmo tempo, anuncia uma estrutura física menor e mais uso de nuvem e modelos híbridos.…
ICANN
A ICANN compara gTLDs de dois caracteres com códigos ASCII de duas letras. O que esse filtro realmente protege?
Um rótulo de dois caracteres pode passar pelas validações técnicas básicas da rodada de 2026 e ainda assim ser interrompido por se parecer com um código ASCII de duas letras. Para compreender a decisão, não basta saber que a candidatura “não pode prosseguir”: é preciso…
História
O socket fechou antes de o comando terminar: como o FTP guardou a conclusão na conexão de controle
“O arquivo chegou?” parece uma pergunta sobre bytes. No FTP, ela se desdobrava em pelo menos duas: o que aconteceu no caminho de dados e qual resultado o servidor atribuiu ao comando. O fechamento de um socket podia responder à primeira sem resolver a segunda.
Arquivo de Caso
O domínio publicou uma intenção de venda; a autoridade para vender estava em outro lugar
O RFC 10023 transforma disponibilidade em um sinal consultável no DNS, mesmo quando o domínio continua operando. Essa conveniência inicia uma diligência — não substitui identidade, mandato, contrato, pagamento ou transferência.
História
O número mudou, a sessão ficou: como o SDP separou identidade de revisão
Uma descrição multimídia pode trocar endereço, codec e direção sem inaugurar outra conversa. O SDP tornou essa continuidade verificável ao reservar uma coordenada para a sessão e outra, independente, para a revisão do texto que a descreve.
IETF
Stuart Cheshire e a regra de meio TTL para o silêncio
Depois de uma atualização, uma rede sem fio passa a registrar menos respostas mDNS. Isso pode ser eficiência ou cegueira. A diferença está num cálculo pequeno: o equipamento que perguntou ainda possui pelo menos metade do TTL correto daquele registro? Na RFC 6762, Stuart Cheshire…
Sociedade de Recursos Numéricos
Um mandato de representação perante um RIR precisa de um registro de escopo e revogação
Uma lista pública pode mostrar quais organizações escolheram um representante, mas não prova sozinha o que esse representante pode fazer hoje. Em assuntos de governança dos Registros Regionais da Internet, a autoridade precisa estar ligada a escopo, prazo, atos e revogação…
Reportagens
O reinício do firewall da APNIC colocou escritas e leituras no mesmo relógio
A APNIC registrou como um incidente de oito minutos a reinicialização de um firewall que havia detectado falha de hardware. O intervalo é claro para a infraestrutura. Já a lista de seis serviços abrange tarefas que não terminam do mesmo modo: uma atualização assíncrona do…
História
O hash que ficou quando as chaves mudaram: como o SSH amarrou a autenticação a uma sessão
Uma conexão SSH podia trocar as chaves que protegiam seus pacotes sem encerrar o terminal nem reconstruir cada canal. Para que essa continuidade fosse verificável, o protocolo guardou uma consequência do primeiro acordo: um hash que as trocas seguintes não passavam a nomear de…
História
O número que crescia em cada cache: como o HTTP Age mediu a resposta, não o objeto
Uma página criada anos atrás pode chegar com `Age: 120`. O valor não diz que o texto nasceu há dois minutos. Ele preserva uma estimativa operacional: quanto tempo passou desde que a origem gerou ou validou a resposta que o cache decidiu reutilizar.
Arquivo de Caso
O IPv6 funcionou porque havia IPv4 por trás: RFC 10001 e a proveniência do caminho DNS
Um recursor IPv6-only alcança um servidor autoritativo por NAT64 e registra sucesso. A métrica está correta e, ao mesmo tempo, incompleta: a autoridade continuou dependendo de uma rota IPv4, de um prefixo de síntese e de um tradutor. RFC 10001 não proíbe esse arranjo. Ele obriga…