Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
A conexão é maior que o caminho: o Multipath TCP mantém um fluxo em várias rotas
Um telefone sai do escritório com uma conexão ativa no Wi-Fi e chega à rua usando a rede celular. O TCP comum prende a conexão a um caminho. O Multipath TCP pode manter um único fluxo ordenado para a aplicação enquanto as pontas acrescentam, retiram e priorizam subfluxos TCP.…
IETF
Quando o receptor desenhou o mapa: a história do SACK no TCP
O ACK cumulativo do TCP mostrava uma única fronteira contínua. O reconhecimento seletivo acrescentou um mapa compacto dos blocos que já haviam chegado depois de uma lacuna. A informação ficou mais rica, mas o emissor continuou responsável pelo controle de congestionamento, pela…
História
Quem perguntou também precisava dizer que sabia receber
No ARP comum, uma máquina pergunta por um endereço de hardware e outra responde. Na negociação dos trailers, descrita em 1989, os dois papéis podiam fazer uma declaração adicional: «eu consigo receber esse formato». A diferença parece pequena, mas revela o problema central da…
IETF
Como o DNSSEC aprendeu a provar que um nome não existe
Uma assinatura autentica um registro que está presente. O problema mais difícil é autenticar o espaço vazio em que um invasor poderia esconder um nome, inventá-lo ou trocar um “não” verdadeiro por uma ausência forjada.
IETF
A hora calma é só uma previsão: o ALTO transforma o horário do tráfego em promessa publicada
Uma transferência volumosa pode esperar até as duas da manhã. O problema é saber por que a rede continuaria tranquila quando esse horário chegar. O ALTO Cost Calendar permite que uma rede publique uma preferência ao longo do tempo para orientar a aplicação. Não é reserva de…
História
O handshake que precisou lembrar do handshake anterior: a renegociação TLS
Uma conexão TLS podia permanecer cifrada e, ainda assim, levar o servidor a atribuir os primeiros bytes ao participante errado. A falha de renegociação revelada em 2009 mostrou que um novo handshake precisava provar não só suas chaves, mas também qual negociação e qual conversa…
História
Um equipamento pequeno podia ocupar uma grande dúvida
No registro LOC, tamanho e precisão não eram sinônimos. O DNS podia descrever um objeto de um metro e, ao mesmo tempo, situá-lo apenas dentro de uma faixa de incerteza muito maior. Essa distinção explica por que transformar uma resposta em um alfinete no mapa podia perder…
Sociedade de Recursos Numéricos
Uma resposta de FAQ precisa de data de versão
Uma FAQ parece a camada mais simples de uma instituição. Na prática, pode ser a página consultada antes de pedir filiação, reunir documentos, contar com um benefício ou escolher um canal de atendimento. Quando a resposta não traz data nem versão anterior visível, a conveniência…
Tendências dos ISPs regionais da América do Norte
Um prêmio BEAD só vira caixa quando o reembolso entra
A obra pode estar correta e ainda assim faltar dinheiro. A equipe de fibra conclui o trecho, mas a folha, o fornecedor e o empreiteiro vencem antes de o Estado aceitar o próximo marco. O prêmio cobre o projeto no papel; alguém precisa financiar o intervalo na prática.
Reportagens
Na LACNIC, a opção IPv4 mais valiosa é esperar
Uma organização que já aparece como titular de um bloco IPv4 não precisa vendê-lo, devolvê-lo ou reorganizá-lo hoje. A possibilidade de adiar a decisão tem valor porque a transferência definitiva não é apenas um acordo comercial: ela altera o registro e inicia prazos que limitam…
IETF
Happy Eyeballs e o preço de uma espera de 250 milissegundos
Ao transformar IPv6 e IPv4 em concorrentes controlados, o cliente protege a pessoa de uma rota ruim. O mesmo sucesso, porém, pode retirar do operador o sinal que faria a rota ser consertada.
História
O endereço que expirou para proteger seu usuário: endereços temporários IPv6
Uma conexão antiga pode continuar usando o endereço que uma conexão nova já deveria evitar. Essa aparente contradição explica tanto a proteção quanto o custo operacional dos endereços temporários IPv6.
IETF
Entrar no grupo não basta: no SSM, o receptor nomeia a fonte
O Source-Specific Multicast troca a descoberta feita pela rede por uma instrução mais precisa na borda: receber `G` somente quando o tráfego vier de `S`.
ICANN
Quando a consulta pública virou uma máquina privada de prospecção: Register.com v. Verio
Uma lista diária de domínios recém-registrados parecia infraestrutura pública até ser conectada por Verio a consultas WHOIS automatizadas e contatos comerciais rápidos. O caso mostra que dever de publicação, acesso por máquina, reutilização e autoridade para contestar uma regra…
Tendências globais dos ISPs regionais
O circuito de recuperação precisa ficar fora da falha que deve reparar
Equipamento instalado perto não significa controle local. Há controle quando a equipe responsável pela restauração ainda consegue alcançar o site, autenticar-se, entender o estado e agir depois que o caminho de produção deixa de existir.
ICANN
Quando uma denúncia de abuso de DNS se torna acionável — e o que o contrato ainda não ordena
O momento decisivo no regime contratual da ICANN não é a chegada de uma acusação. Ele ocorre quando as informações disponíveis sustentam uma conclusão razoável; a partir daí, registrador ou registro precisa agir prontamente, mas ainda deve escolher uma medida adequada ao seu…
Arquivo de Caso
Os certificados não venceram: o corte do Chrome transformou a confiança da Entrust em licença operacional
A data de validade gravada no certificado TLS deixou de contar toda a história. Também importava quando ele entrou no registro de transparência e se, naquele instante, o Chrome ainda aceitava a autoridade emissora por padrão.
História
Poder receber mais não obrigava o PPPoE a transportar mais
Uma capacidade anunciada não é uma ordem de uso. A história do PPP-Max-Payload passa por essa diferença: o valor informado na descoberta, o limite escolhido pelo LCP e o tamanho que atravessava o acesso podiam não coincidir. Quando o gateway residencial assumiu a sessão antes…
Reportagens
Na LACNIC, um novo provedor precisa provar a necessidade antes de pagar cerca de US$ 8 mil por IPv4
A regra trata os candidatos da mesma forma, mas eles não chegam ao processo com os mesmos ativos. O novo provedor apresenta demanda, obtém aprovação e só então procura capital e contraparte para uma transferência; o incumbente já opera com endereços e com a documentação produzida…
NPNOG
Quem abre a sala? O que a ordem de boas-vindas da npNOG-10 prova — e o que não prova
O protocolo expõe relações institucionais. Sem documentos de apoio, porém, não revela quem tinha a palavra final.