Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
Reduzir o domínio de confiança: a RFC 9898 e a escolha de isolamento na descoberta de vizinhos IPv6
Em um único segmento de acesso IPv6, três causas-raiz diferentes podem aparecer juntas: carga de multicast, confiança implícita em todo nó no enlace e entradas de Neighbor Cache do roteador criadas sob demanda. Por isso, uma correção voltada a apenas um sintoma não descreve toda…
Reportagens
LACNIC Whois owner-c indica autoridade administrativa, não operação da rede
Uma conta capaz de alterar um registro tem poder real, mas esse poder tem objeto definido. Na parte brasileira do ecossistema LACNIC, `owner-c` identifica o contato administrativo que mantém dados da organização e atribui outros contatos dos recursos. Isso não revela, por si só…
AFNOG
O controle da AfNOG sobre a visibilidade de patrocinadores é uma barreira de governança
As regras de organização da AfNOG exigem aprovação prévia da visibilidade de patrocinadores para proteger o propósito não comercial do evento.
Tendências Institucionais Globais
Apogee pode integrar a Groglass, mas precisa manter o earn-out auditável
Apogee assinou a aquisição da Groglass por meio da Alzette. A comunicação pública destaca revestimentos, ciência de materiais e uma plataforma europeia. O contrato cria outra obrigação prática: a integração precisa preservar, por três anos, uma trilha que permita calcular vendas…
História
A oferta que não era uma negociação: como o MSS do TCP limitava cada direção
Cada SYN pode anunciar o limite de recepção de quem o envia. Os dois valores podem ser diferentes: MSS não define um tamanho comum de pacote nem certifica a MTU do caminho.
IETF
Autenticado não significa alcançável: a RFC 9897 e o limite de ingresso de caminhos MP-DCCP
A análise de Theo March mostra por que um anúncio de endereço autenticado ainda não é um caminho utilizável: o MP_JOIN precisa vincular o novo subfluxo à conexão original e provar alcançabilidade bidirecional antes que o tráfego seja movido.
Reportagens
O comunicado de resultados da AFRINIC lista três mandatos do Comitê de Governança até 2027–2029, sem publicar a votação
O comunicado de resultados identifica três eleitos e três datas diferentes de término. Não mostra totais de votos, participação nem a regra usada para distribuir as durações.
Reportagens
AFRINIC Whois notify envia avisos de alteração, não atribui responsabilidade operacional
Um endereço de email em um registro parece indicar quem deve ser chamado. O `notify` do AFRINIC Whois é mais específico: ele recebe um aviso quando o objeto da base muda. Isso não torna o destinatário operador, equipe de abuso, autorizador da atualização ou origem da rota.
AFNOG
A AfNOG trata seu arquivo como recurso sem publicar política de correção
A AfNOG mantém um arquivo técnico público, mas as páginas examinadas não explicam como mensagens são corrigidas ou anotadas, removidas, nem como uma decisão é revista.
Reportagens
O dump WHOIS da AFRINIC ainda carrega 1.345 rótulos de autenticação obsoletos
Uma linha antiga pode continuar no registro para que a migração seja concluída sem bloquear o titular. Também pode ser apenas um vestígio que o sistema já não aceita. O dado público mostra a linha; só uma prova ligada ao código em produção pode dizer qual dessas histórias é…
IETF
Qual marca prevalece? A RFC 9895 e o limite de crédito Ethernet do DLEP
Quando um pacote corresponde ao mesmo tempo aos campos Diffserv e aos campos VLAN/PCP de IEEE 802.1Q, a classificação Ethernet vence. É essa classificação que escolhe a janela de crédito, seja ela compartilhada ou específica do destino; o DSCP, sozinho, não explica a alocação…
Reportagens
RIPE Database sponsoring-org registra patrocínio administrativo, não operação de rede
A palavra “patrocinador” pode sugerir propriedade, financiamento ou comando operacional. Na RIPE Database, `sponsoring-org` tem um sentido mais restrito: identifica a organização administrativamente responsável pelo patrocínio de um recurso numérico independente dentro do…
AFNOG
A AfNOG publica limites da lista, mas não o procedimento de moderação
A página pública define limites de conduta, mas não explica como decisões de moderação são tomadas, notificadas ou revistas.
História
O handshake que precisou se lembrar do anterior: como o RFC 5746 vinculou a renegociação TLS
Um handshake TLS podia provar que havia terminado corretamente sem provar qual histórico de conexão vinha antes dele. O RFC 5746 transformou essa continuidade em estado verificável por criptografia.
IETF
Anunciar, usar um subconjunto ou reiniciar? A RFC 9894 e o limite de crédito Diffserv do DLEP
Um modem pode anunciar mais janelas de crédito associadas a DSCP do que o roteador consegue realizar. Nesse caso, o operador precisa escolher um subconjunto suportado ou reiniciar a sessão; não deve fingir silenciosamente que os formatos de capacidade são iguais.
Reportagens
AFRINIC publicou a terceira versão do projeto de governança dos RIRs, separando auditorias regulares de revisões de conformidade
O projeto recomendado atribui funções diferentes à verificação rotineira e à intervenção excepcional: auditorias a cada cinco anos em uma via e revisões de conformidade com salvaguardas em outra.
Reportagens
No Whois da APNIC, mnt-lower indica hierarquia de mantenedores, não de roteamento
A palavra “lower” convida a imaginar um diagrama de rede: montante, jusante e pacotes atravessando os níveis. No Whois da APNIC, `mnt-lower` tem alcance mais estreito. Ele identifica um mantenedor na estrutura de autorização para atualizar o registro. É evidência útil de…
Arquivo de Caso
A paródia começou depois da barra de endereço: PETA v Doughney
O domínio ficou em espera antes que o processo produzisse uma sentença definitiva. Essa ordem dos fatos mostra onde estava o poder imediato em *PETA v Doughney*: Michael Doughney controlava a conta e a página, PETA decidia se acionaria sua marca, a Network Solutions podia…
IETF
Quando o roteador pode enviar? A RFC 9893 e o ciclo de controle por janelas de crédito do DLEP
Antes de enviar um pacote ao modem, o roteador precisa encontrar o classificador correspondente e a janela de crédito do FID, confirmar que há créditos suficientes e contabilizar o pacote inteiro, incluindo a sobrecarga de MAC. O estado de crédito é uma permissão protocolar para…
História
O vizinho que permaneceu no cache depois de ficar inalcançável: como a RFC 7048 separou failover de esquecimento
A terceira solicitação unicast sem resposta já não precisa apagar o último endereço de camada de enlace conhecido. O IPv6 pode deixar de preferir aquele vizinho e ainda conservar a informação para uma nova tentativa.