Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
História
O checksum novo precisava de dois sinais iguais
Um SYN podia propor um checksum alternativo; não podia escolhê-lo sozinho. No experimento do RFC 1146, o outro SYN precisava repetir exatamente o mesmo número de algoritmo. Dois sinais iguais mudavam a interpretação dos segmentos comuns. Um sinal ausente, diferente ou ignorado…
Reportagens
Entre a contribuição e o mapa: o elo auditável da estratégia do LACNIC
Os documentos públicos mostram quem teria contribuído e como o trabalho chegou à SWOT e ao mapa estratégico. O ponto ainda não visível é o percurso verificável de uma questão até sua decisão e seu lugar no texto final.
História
O voo que o TLS enviou antes da prova final do servidor: como o False Start tomou emprestada uma ida e volta
O False Start permitia ao cliente enviar dados recém-criptografados depois do próprio Finished e antes de verificar o Finished do servidor. A latência caiu porque dado e prova viajaram ao mesmo tempo, não porque a prova desapareceu.
IETF
O rascunho 2418bis da IETF cria uma saída para a adoção
Um Internet-Draft pode continuar exibindo o selo de documento de grupo de trabalho muito depois de perder editores, revisões e espaço na agenda. Nesse intervalo, quem olha de fora tende a confundir inércia documental com apoio institucional. A revisão publicada em 17 de agosto de…
IETF
Ross Callon e a porta UDP que era entropia, não sessão
No RFC 7510, uma porta de origem não aponta para um aplicativo: ela ajuda o hardware IP a escolher caminhos para tráfego MPLS. A contribuição compartilhada de Ross Callon mostra por que um sinal de distribuição pode ser útil sem virar identidade, confiança ou autorização.
Arquivo de Caso
O pacote era autêntico, mas o relógio continuava errado: NTS e a autoridade de uma medição de tempo
Dois servidores de horário respondem à mesma máquina. As duas mensagens passam nas verificações do Network Time Security, mas os deslocamentos diferem em 800 milissegundos. A criptografia cumpriu sua função; ainda falta decidir qual medida, se alguma, pode comandar o relógio…
Arquivo de Caso
A rota que voltou carregando o próprio ASN
O resumo de inteligência sobre A rota que voltou carregando o próprio ASN explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis consequências de infraestrutura. O contexto…
História
O endereço que precisava saber por onde sair
Uma ferramenta aceita `fe80::1`, mas se recusa a executar: falta indicar a interface. O erro não denuncia um endereço IPv6 incompleto. Ele revela uma decisão que os 128 bits nunca prometeram carregar. Para endereços de escopo limitado, escolher por onde sair é trabalho do nó…
Arquivo de Caso
O ID no DNS mudou, mas a regra antiga ainda bloqueava o e-mail: a autoridade do cache MTA-STS
Às 9h, um destinatário incluiu um MX de contingência em sua política HTTPS e alterou o `id` do TXT `_mta-sts`. Um remetente obteve a versão nova. Outro não conseguiu atualizar e ainda guardava a política `enforce` do dia anterior, dentro do prazo. Ambos resolveram o mesmo MX de…
História
O nome que o TLS precisava ouvir antes de poder escondê-lo: como o SNI viabilizou o HTTPS compartilhado
Para servir vários sites seguros no mesmo endereço, o servidor precisava escolher o certificado antes de ler o pedido HTTP que dizia qual site o cliente queria. O SNI antecipou esse nome no ClientHello — e transformou uma solução de hospedagem em uma fronteira de privacidade.
IETF
Final Review não é uma segunda votação sobre o padrão
O painel de acompanhamento reunia três fatos: um Internet-Draft já aprovado, um pull request aberto e algumas confirmações finais ainda pendentes. A síntese, porém, dizia que “o padrão voltou à votação”. Era uma conclusão atraente e errada. A decisão do stream já existia; o RFC…
Arquivo de Caso
Duas rotas, um enlace quente: o que o multipath BGP realmente controla
Dois next-hops instalados não formam automaticamente duas metades de capacidade. Entre a decisão do BGP e os bytes na interface, a recursão, o hardware, o hash e o perfil dos fluxos exercem controles diferentes.
Arquivo de Caso
O cabeçalho dizia “DKIM passou”, mas não dizia quem testou: Authentication-Results e a fronteira da confiança
Uma mensagem chegou com duas linhas `Authentication-Results: mx.example; dkim=pass`. A primeira já existia antes da sessão SMTP; a segunda foi escrita pelo receptor após verificar a assinatura. A igualdade textual enganava. A pergunta decisiva era operacional: qual linha o…
História
A linha existia antes de estar pronta
Preencher campos e colocar uma configuração em serviço são trabalhos diferentes. O primeiro pode terminar com uma linha visível; o segundo ainda depende de informação suficiente, coerência e recursos no equipamento. O `RowStatus` do SNMP tornou essa distância explícita, sem…
História
A memória que o servidor selou para depois: como o ticket TLS tornou o estado portátil
O servidor entregava ao cliente uma cápsula com a própria memória de sessão e dispensava uma ficha individual no cache. A cápsula viajava, mas a chave para entendê-la, o prazo de aceitá-la e a decisão de começar de novo continuavam no servidor.
Arquivo de Caso
O certificado era o mesmo; o serviço, não: o limite de autoridade do DANE TLSA
Uma equipe abriu uma porta alternativa durante uma manutenção e manteve o mesmo certificado TLS. A verificação DANE da porta original continuou válida, mas a nova conexão falhou. A diferença não estava na chave: o DNS assinado havia publicado uma associação para um nome de…
Arquivo de Caso
LOCAL_PREF: onde a decisão comercial pode mudar a saída do BGP
Um contrato pode justificar a preferência por uma conexão, mas não comprova que o tráfego a utiliza nem que a alternativa continua disponível. O LOCAL_PREF transforma uma escolha local em prioridade de roteamento. Governá-lo exige identificar a autoridade por trás do número e…
História
Outro caminho não dava direito a outra resposta
Uma resposta STUN podia chegar e, mesmo assim, provar que o caminho antigo havia deixado de existir. Ao permitir várias rotas de volta para um telefone, o SIP Outbound precisou distinguir a sobrevivência do aparelho, a validade do registro e a identidade de cada fluxo.
IETF
Eric Vyncke e a sonda que se identifica sem provar confiança
Quem mede a Internet conhece a hipótese do experimento; quem recebe o pacote conhece apenas o alerta. No RFC 9511, Eric Vyncke e seus coautores propõem uma forma pequena de reduzir essa distância: tornar a finalidade e o contato de uma sonda encontráveis, sem transformar a…
Tendências dos ISPs regionais da América do Norte
O caixa chega antes da luz: o teste de conversão da fibra da Lumen
Na Private Connectivity Fabric, o adiantamento do cliente pode financiar parte da rede antes que o cabo esteja pronto para carregar tráfego; o teste econômico é saber quanto desse caixa antecipado atravessa construção, desempenho e aceite para reaparecer como receita estratégica…