Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
O uRPF aprimorado admite caminhos de origem viáveis sem confiar em toda rota
Um pacote legítimo de um cliente multihomed pode chegar por um enlace diferente daquele que o roteador escolheria para o retorno. A verificação estrita pode descartá-lo; a verificação frouxa pode aceitar qualquer origem roteada. A RFC 8704 estabelece uma fronteira intermediária…
IETF
O prefixo chegou antes da consulta: como a RFC 9872 muda a descoberta de NAT64
Um dispositivo em uma rede somente IPv6 precisa conhecer o prefixo usado para sintetizar endereços destinados a serviços IPv4. A RFC 9872 transforma esse dado em sinal da rede de acesso: primeiro PREF64 via anúncio de roteador; DNS apenas como alternativa.
Tendências globais dos ISPs regionais
Um fallback IPv4 rápido pode fazer um IPv6 quebrado parecer saudável
Um serviço dual stack pode passar em todos os testes comuns enquanto o caminho IPv6 permanece inutilizável. A disponibilidade é real, mas a conclusão sobre a família de protocolo não é: o cliente pode ter concluído por IPv4 antes que o painel percebesse a falha.
História
O ponteiro que nunca esteve fora de banda: dados urgentes do TCP
Os dados urgentes do TCP são uma pequena superfície de controle com uma história longa. O sinalizador URG dá significado a um ponteiro urgente de 16 bits, mas a RFC 793 descreveu a fronteira marcada de duas formas contraditórias. A ambiguidade passou da especificação para…
IETF
ZONEMD permite que o secundário verifique a zona depois da transferência
Uma transferência concluída prova que o procedimento de entrega terminou. Ela não prova, por si só, que o receptor montou exatamente a zona que o publicador pretendia distribuir. O ZONEMD acrescenta um resumo criptográfico da zona inteira e transforma recebimento e verificação em…
IETF
O bitmap diz que uma opção UDP apareceu, não o que ela fez: RFC 9870
O RFC 9870 oferece aos exportadores IPFIX uma forma compacta de informar quais tipos de opções UDP foram observados em um fluxo. A afirmação é propositalmente limitada: registra presença observada, não histórico de pacotes, decisão do receptor ou resultado da aplicação.
Tendências globais de serviços em nuvem
No Backblaze, a chave do cliente muda o trabalho por trás da réplica
A proposta de armazenamento pode parecer completa até surgir a pergunta sobre quem manterá a segunda cópia. No B2, escolher a custódia das chaves também altera o caminho de replicação disponível.
Reportagens
Uma falha na RIPE pode deixar parte da atualização pronta
O resultado de uma mensagem não resume o destino de cada registro. A documentação da base RIPE mostra por que descobrir o que já mudou deve vir antes de decidir o que enviar de novo.
Reportagens
O mercado de transferências IPv4 da LACNIC e o preço da escassez
A escassez de IPv4 não termina quando o último bloco livre é alocado. Ela muda de forma: o acesso passa a depender também das regras que permitem transferir recursos já distribuídos.
IETF
Maciek Konstantynowicz e o resultado de benchmark que não era garantia de serviço
Um benchmark de rede é mais valioso quando preserva o contexto que produziu o número. O resultado MLRsearch de RFC 9971 vale para ensaios, metas e configuração declarados; não promete sozinho a experiência de cada cliente, aplicação ou período de produção.
História
Seis octetos só viravam um endereço depois que o domínio era conhecido: RFC 1449
Um inventário antigo pode preservar uma sequência binária perfeita e, ainda assim, perder o destino que ela representava. Em RFC 1449, seis octetos só podiam ser lidos como IPv4 e porta UDP quando o registro também trazia o OID do domínio UDP. A regra que interpreta o valor fazia…
História
A base apontava um endereço. A resposta voltou pelo caminho do pacote: RFC 1445
O cadastro dizia onde o gerente deveria estar. A requisição recém-chegada dizia por onde ele acabara de falar. RFC 1445 usava o cadastro para iniciar uma conversa, mas devolvia a resposta ao domínio e endereço observados naquela requisição, mesmo quando os dois registros…
História
O relógio voltou. A chave precisava mudar: RFC 1446
Em RFC 1446, acertar o relógio podia ser uma operação criptográfica. Se o valor fosse reduzido e a chave privada continuasse igual, uma mensagem que já tinha envelhecido para além da janela aceita poderia voltar a parecer recente. O digest não havia sido quebrado; era a memória…
História
A chave mudou antes da resposta chegar. O gerenciador precisou guardar as duas: RFC 1446
O comando podia ter funcionado justamente quando parecia ter falhado. O agente instalava o novo segredo e montava a resposta com ele; o gerenciador só pretendia atualizar sua base depois de receber essa resposta. No intervalo, RFC 1446 exigia que o lado responsável carregasse…
Reportagens
No geofeed do LACNIC, o mesmo bloco aponta para dois países
O arquivo público repete 23 prefixos. Em quatro pares, os países divergem. A questão não é escolher a linha que vence na leitura do CSV, mas impedir que essa escolha técnica se passe por uma verificação geográfica.
Tendências globais de serviços em nuvem
Mais terminais Adyen podem ampliar a permissão de vender sem conexão
Uma nova maquininha aumenta a capacidade de atender clientes. Quando o recebimento offline está habilitado, ela também pode acrescentar uma parcela de exposição que não aparece na revisão isolada do limite de cada aparelho.
IETF
Uma âncora de confiança negativa permite ao resolvedor suspender o DNSSEC sem alterar a zona
Quando uma zona assinada apresenta uma falha, o resolvedor validador pode preservar o erro ou abrir uma exceção local rigorosamente delimitada. A âncora de confiança negativa restabelece a resolução sem corrigir a zona, mas entrega ao operador do resolvedor o poder temporário de…
IETF
Mukul Srivastava e o Gauge BMP que contou uma RIB, mas não viu uma rota
Uma contagem pode ser tecnicamente correta e ainda insuficiente para explicar uma mudança na rede. RFC 9972 permite que BMP reporte quantas rotas estão em uma visão RIB definida naquele momento. Não permite transformar o total em biografia de um prefixo, justificativa de política…
IETF
Os papéis BGP transformam uma relação de peering em fronteira contra vazamento de rotas
Antes de trocar uma única rota, duas redes podem declarar que tipo de vizinho acreditam ter. A RFC 9234 transforma essa declaração bilateral em controle: papéis incompatíveis podem impedir a sessão, e o atributo Only to Customer pode deter uma rota marcada que atravesse depois a…
Tendências globais de serviços em nuvem
Uma integração do HubSpot também pode carregar uma decisão de compra
Manter um conector funcionando não basta para saber se os contatos que ele admite ainda correspondem ao plano comercial. O limite de contatos de marketing aproxima a rotina de automação da responsabilidade pelo orçamento.