Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
ICANN
A ICANN recebeu mais de 1.100 strings de substituição. O que a troca de 14 dias realmente evita?
Um candidato pode chegar ao Reveal Day com uma segunda opção e descobrir que ela já não pode ser usada. O Guia do Candidato de 2026 impede a escolha de uma string de substituição idêntica à string original ou substituta de outro candidato. A restrição vale mesmo que o terceiro…
Reportagens
LACNIC e os incentivos da coordenação na NRO
Coordenação costuma entrar no debate da Internet como sinônimo de virtude. No sistema de números, ela é mais do que isso: é uma necessidade operacional. Endereços IP e números de sistemas autônomos precisam ser únicos no mundo, enquanto cada Registro Regional da Internet atua em…
História
O comando que a autenticação não podia retomar: por que o NNTP mandava pedir outra vez
Um cliente recebe `480` ao tentar entrar em um grupo restrito. Ele comprova a identidade, obtém `281` e, mesmo assim, nada é aberto. O acesso só volta a ser avaliado quando a ordem é enviada de novo. Ao recusar a retomada automática, o NNTP impediu que uma credencial aceita se…
História
O recibo também tinha número
No DCCP, até um pacote que apenas confirmava outro pacote ganhava seu próprio número de sequência. Isso permitia detectar a perda dos avisos de recebimento. Permitia também responder a uma pergunta menos óbvia: qual aviso o outro lado já conhecia? A resposta dava ao receptor uma…
JPNOG
O teste de RPKI que perguntou como falhar com segurança
Um experimento japonês de ROV colocou a recuperação dentro do controle de segurança, sem entregar a terceiros a política de roteamento de cada AS.
Arquivo de Caso
A promoção venceu; a mensagem continuou pertencendo ao leitor
Às 23h59, um cupom ainda funciona. Um minuto depois, o aplicativo de e-mail pode tirar a oferta do destaque sem apagar a mensagem. O recibo da promessa, as condições anunciadas e o horário continuam no arquivo do destinatário. A especificação `Expires` aprovada pela IETF organiza…
LACNOG
Dois avisos, uma transição: o registro necessário para o LACNIC 46
A transferência de Guatemala para Mendoza, Argentina, foi publicada em duas etapas; sua conclusão precisa ser verificável em cada dependência do participante, sem transformar dados pessoais em exposição pública.
Arquivo de Caso
O catálogo ficou vazio. A automação não perguntou por quê
Uma zona de catálogo DNS simplifica a operação de grandes frotas autoritativas ao transportar a lista de zonas atendidas. Mas a mesma eficiência transforma um artefato de coordenação em uma instrução capaz de apagar configuração e estado em escala.
Reportagens
A AFRINIC buscou três indicados para o comitê de apelação. O registro de nomeação deve estar pronto para casos
O Conselho da AFRINIC abriu indicações para três perfis do Comitê de Apelação do Processo de Desenvolvimento de Políticas e fixou um prazo claro. A chamada cria uma porta de entrada, mas ainda não comprova um órgão pronto para decidir casos. A prontidão dependerá de um registro…
Reportagens
LACNIC e a economia da reforma do ICP-2
O reconhecimento de um RIR parece uma decisão institucional, mas produz uma conta econômica muito concreta. O candidato paga antecipadamente para provar capacidade e apoio; os registros já reconhecidos decidem se essa prova basta. A experiência da LACNIC mostra por que esse…
História
O registro de nascimento que sobreviveu ao grupo: ACTIVE.TIMES separou origem e disponibilidade
Um grupo aparece no catálogo que o leitor pode usar hoje, mas não tem registro de criação. Outro já saiu do catálogo, embora sua linha histórica continue preservada. O servidor NNTP não estava se contradizendo. Ele mantinha duas verdades locais: o serviço presente e a parcela do…
ICANN
A ICANN tem mais de 1.600 candidaturas a gTLDs. O que seguirá invisível até o Reveal Day?
A ICANN já consegue anunciar o volume recebido na rodada de 2026, mas o público ainda não vê as strings, os candidatos nem os conjuntos de contenção. Entre o fechamento e a divulgação existem estados institucionais diferentes, e cada um precisa de seu próprio denominador.
História
A escrita que voltou antes de estar segura
O servidor respondeu com sucesso, mas o cliente ainda não podia apagar o próprio buffer. Os bytes talvez estivessem apenas numa memória que o próximo reinício faria desaparecer. O NFS versão 3 tornou essa diferença verificável: a resposta podia encerrar a chamada sem encerrar a…
IETF
O primeiro número de sequência não podia ser só um relógio: a defesa ISN do TCP
Toda conexão TCP começa publicando um número. Quando ele seguia claramente um relógio global, um atacante que não enxergava a conexão ainda podia prever estado suficiente para se passar por uma das pontas.
Arquivo de Caso
A pane não foi no BGP, mas o BGP pagou a conta
Um serviço RTR para. Dois sistemas autônomos percebem o problema em momentos diferentes porque seus ciclos de 300 segundos não coincidem. Se ambos transformam o estado RPKI local em atributo de rota externo, a mesma pane produz duas ondas de UPDATE. O controle de alcançabilidade…
ICANN
A regra de 24 horas da ICANN está no papel. A autenticação ainda precisa ligar o relógio
A Política de Dados de Registro da ICANN já mostra o prazo que uma solicitação urgente autenticada deverá cumprir: confirmação em até duas horas e resposta, em regra, em até 24. A mesma política também informa que essas obrigações só entram em vigor quando a ICANN implementar…
Reportagens
A AFRINIC abriu uma pesquisa com membros. Seu valor depende de um registro entre respostas e ações
A AFRINIC convida membros e partes interessadas a dizer o que funciona, o que precisa melhorar e o que merece prioridade. Uma pesquisa breve, anônima salvo identificação voluntária, pode ampliar a participação. Seu valor duradouro será medido depois: pela visibilidade do caminho…
Reportagens
O rascunho de CoC da RIPE junta remoção e recurso final
O segundo rascunho para a equipe do Código de Conduta permite que a Presidência da RIPE nomeie, reconduza e remova integrantes da comunidade por decisão própria. A regra em vigor já entrega à mesma função a avaliação final de um recurso. Não há evidência de interferência…
APRICOT
A rede da conferência é a constituição mais sólida do APRICOT
A rede temporária do APRICOT transforma valores em rotas, medições, incidentes e correções observáveis. Essa prática é verificável, mas não comprova conformidade integral, economia de produção comum ou adoção regional.
História
O prefixo que o resolvedor enviou em nome de outra pessoa: EDNS Client Subnet
O RFC 7871 recomendou que o EDNS Client Subnet ficasse desligado por padrão. A cautela não era apenas de privacidade: separar uma única cache por redes de clientes aumenta estado, reduz reaproveitamento e pode elevar a carga. O mecanismo de localização, portanto, precisava…