Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Reportagens
A comparação BGP da LACNIC precisa da coluna de configuração
Um único atributo Prefix-SID malformado teria encontrado descarte, encaminhamento e reinício de sessão ao atravessar implementações diferentes. O artigo recente da LACNIC torna a divergência visível. Para transformá-la em evidência reproduzível, falta ligar cada verbo à versão e…
Arquivo de Caso
O erro voltou como uma nova pergunta: DNS Report-Channel e a autoridade do retorno
Um servidor autoritativo pode continuar entregando respostas sem enxergar que validadores as rejeitam. DNS Error Reporting cria uma volta controlada: a autoridade anuncia um agente, o resolvedor transforma sua falha local em outra consulta e o destinatário precisa decidir quanto…
IETF
Susan Hares e os dois finais da convergência BGP
O serviço não volta porque a tabela de rotas parou de mudar. Ele volta quando os pacotes chegam novamente pelo caminho esperado. Entre esses dois fatos existe uma etapa mensurável que relatórios costumam apagar. O RFC 4098 organiza o término do controle; o RFC 7747 mede o término…
História
A LSA mais nova precisou desaparecer: como o OSPF reiniciou o tempo da sequência
No OSPF, o maior número vence entre versões da mesma LSA. A regra deixa de bastar quando o maior número já está em uso: voltar ao início faria uma cópia antiga parecer mais nova. O protocolo resolveu o impasse transformando o rollover em uma passagem pública — retirar o máximo…
Reportagens
Na ARIN, a autoridade técnica do recurso termina antes do ROA
A base da ARIN consegue apontar quem cuida de um recurso específico, mas as ações de RPKI e IRR continuam ancoradas na organização. A sugestão ACSP 2026.10 pede uma ponte entre esses dois níveis. O desafio é construí-la sem transformar uma delegação sobre um prefixo em poder…
Arquivo de Caso
A assinatura foi validada. A ordem continuou sem autorização: HTTP Message Signatures e a autoridade do que foi coberto
RFC 9421 consegue provar que certos componentes HTTP permaneceram semanticamente iguais. Essa prova não escolhe o mandante correto, não protege o que ficou fora da lista e não transforma uma mensagem reutilizável em autorização para produzir um efeito.
Reportagens
A APNIC trocou “eleger” por “nomear”, mas não mudou quem decide
Uma palavra foi substituída no estatuto da APNIC em 2026: o Conselho Executivo deixou de “eleger” o Diretor-Geral e passou a “nomeá-lo”. A alteração parece anunciar uma mudança no centro de poder, mas o documento de apoio diz expressamente que o método permaneceu igual. O…
Arquivo de Caso
O pacote escondeu o tamanho exato, mas o padrão continuou falando: EDNS Padding e os limites da privacidade DNS
Criptografar o DNS oculta nomes e respostas, mas pode deixar uma silhueta útil para quem observa o caminho. EDNS Padding acrescenta bytes para tornar essa silhueta menos precisa. O resultado não depende do volume adicionado isoladamente, e sim de quantas trocas diferentes passam…
História
O relatório que um único ouvinte podia enviar por todos: por que o IGMPv3 encerrou a supressão
Durante anos, o melhor relatório de um grupo multicast foi aquele que quase ninguém precisou mandar. Os ouvintes sorteavam atrasos; o primeiro confirmava que o grupo existia no enlace e os demais cancelavam sua fala. A solução era econômica porque as respostas eram equivalentes.…
Reportagens
Um único IP de origem respondeu por 38,76% das consultas WHOIS da APNIC em uma hora
O resumo de inteligência sobre Um único IP de origem respondeu por 38,76% das consultas WHOIS da APNIC em uma hora explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis…
Sociedade de Recursos Numéricos
Quem pode alterar o registro RIPE da Dunnes — e o que esse poder não prova
O registro público liga a Dunnes Stores Unlimited a recursos numéricos e a uma função administrativa, mas a autoridade relevante é mais estreita do que a aparência de controle pode sugerir: credenciais de mantenedor autorizam mudanças em objetos protegidos, enquanto a RIPE NCC e…
História
A rota que voltou como inalcançável: como o RIP usou o reverso envenenado
Um roteador aprendia um caminho com o vizinho e depois devolvia a esse mesmo vizinho a notícia de que o caminho era inalcançável. O reverso envenenado do RIP não negava a tabela inteira. Ele retirava uma possibilidade específica: quem recebeu a informação não podia tratá-la, ao…
Arquivo de Caso
O DNS amarrou as alternativas; o cliente escolheu a conexão: SVCB, HTTPS e autoridade operacional
Uma zona pode anunciar antecipadamente o endpoint, o protocolo e a porta preferidos, todos protegidos por DNSSEC. Ainda assim, só o cliente sabe se entende os parâmetros, se o proxy permite a rota, qual endereço responde e qual certificado aparece no fim.
História
A linha que existia antes de poder ser usada: como o SNMP separou criação e serviço
Uma linha visível numa MIB pode ser apenas uma reserva de espaço. Talvez faltem colunas obrigatórias; talvez os dados estejam completos, mas o equipamento ainda não deva usá-los. O `RowStatus` do SNMP tornou essa diferença observável e impediu que um pedido de configuração…
Arquivo de Caso
O contador chegou ao limite. O nome do arquivo abriu uma nova época: manifestos RPKI e autoridade de recuperação
Um manifesto RPKI pode estar corretamente assinado, recente e fiel ao repositório, mas continuar inutilizável porque o validador se lembra de um antecessor que nenhum número poderá superar. A RFC 9981 oferece uma saída estreita: mudar o nome do manifesto, iniciar outra época de…
Arquivo de Caso
A lista chegou íntegra; a resposta foi decisão local: DNS RPZ e a autoridade para reescrever a resolução
Receber inteligência de ameaça com origem e versão verificadas resolve a custódia do dado. Não resolve quem pode transformar uma resposta verdadeira em NXDOMAIN, silêncio ou redirecionamento para os usuários de uma rede.
IETF
Enke Chen e a rota BGP que permaneceu sem ganhar um novo mérito
Uma FIB que não mudou pode parecer prova de estabilidade, mas não explica por que o caminho ficou. O RFC 5004 preserva a rota externa vigente quando a concorrente só venceria pelo BGP Identifier do vizinho. Enke Chen e Srihari Sangli trocaram uma transição fraca por continuidade…
Reportagens
O validador da AFRINIC perdeu uma duplicata; as 30.847 VRPs finais ficaram
Em dois ciclos consecutivos do Routinator público da AFRINIC, a conta de entrada caiu de 39.059 para 39.058 VRPs válidas e a de duplicatas caiu de 8.212 para 8.211. O conjunto final continuou com 30.847. A coincidência aritmética delimita o fato, mas não identifica sua causa.…
História
A resposta que não podia corrigir o pedido: como o PPP negociava um enlace
Uma conexão ponto a ponto já colocava duas máquinas no mesmo fio, mas não lhes dava a mesma capacidade nem a mesma política. O PPP organizou essa diferença sem eleger um chefe: cada ponta declarava as condições que desejava, e a outra só podia aceitá-las sem alteração, sugerir…
História
O byte que precisou se repetir para continuar sendo dado: como o Telnet abriu espaço para comandos
O Telnet colocou caracteres de terminal e instruções do próprio protocolo no mesmo fluxo TCP. A economia trouxe uma pergunta inevitável para cada parser: ao chegar o valor 255, ele era dado ou o começo de um comando? A resposta do Telnet foi fazer um 255 literal atravessar a rede…