Resumo

  • Nick Feamster é professor da University of Chicago, pesquisador de medição de redes, construtor de organizações e cofundador da NetMicroscope, dedicado a transformar o comportamento opaco da internet em algo que possa ser utilizado para decisões responsáveis.
  • O rcc reportou mais de 1.000 falhas não detectadas anteriormente em 17 sistemas autônomos, e a Routing Control Platform contribuiu para moldar um modelo de controle de rede global que mais tarde se conectou ao SDN.
  • Pesquisas sobre spam, banda larga, censura e casas inteligentes também revelaram limitações como classificação incorreta por reputação, os perigos da medição remota e a inferência de comportamento a partir de metadados criptografados.
  • A pesquisa atual em aprendizado de máquina questiona se as conclusões podem ser usadas de forma eficiente, auditável e segura em ambientes de produção. A contribuição central é um sistema colaborativo que lida com a incerteza sem eliminá-la.

Rcc: verificando configurações combinadas antes da implantação

O artigo de 2005Detecting BGP Configuration Faults with Static Analysis, em coautoria com Hari Balakrishnan, apresentou um verificador de configuração de roteador chamado rcc. Ele classificou falhas persistentes em duas grandes categorias. Falhas de validade de rota ocorrem quando uma rota escolhida pelo plano de controle não corresponde a uma rota de plano de dados disponível. Falhas de visibilidade de rota acontecem quando roteadores necessários não aprendem uma rota que está disponível. Essa classificação vinculava comandos de configuração a consequências compreensíveis pelos operadores.

O rcc analisava configurações de múltiplos roteadores e verificava restrições em toda a rede. O artigo examinou 17 sistemas autônomos e encontrou mais de 1.000 falhas não detectadas anteriormente, relatando mais de 65 downloads por operadores. Esses são valores históricos reportados pelos autores. Eles não provam que o rcc se tornou um produto universal da indústria ou que continuou sendo usado por um número específico de empresas. Ainda assim, mostram que foi construído com base em configurações reais e alcançou operadores além do laboratório do autor.

Seu significado operacional está no tipo de evidência que produz. O verificador pode apontar relações de configuração que violam invariantes antes que ocorra uma falha. Não é um painel que reporta perda de pacotes após a degradação do serviço. Ao fornecer uma conexão fundamentada entre regras e classes de falha, ele podia ser usado por múltiplas equipes—com visões apenas locais—para revisão, teste e coordenação.

As limitações são igualmente importantes. O rcc só podia verificar as propriedades que seus projetistas descreveram e o analisador conseguia processar. Não tinha acesso a intenções comerciais não documentadas e não podia garantir a ausência de defeitos de fornecedor ou falhas físicas. Uma configuração limpa não se converte em prova de que falhas transientes nunca ocorrerão. Mesmo passando em todos os testes escritos, uma rede ainda pode violar requisitos que ninguém codificou.

Por isso, o rcc aparece no início deste perfil. Ele representou, desde cedo, a ambição e a moderação que ressoam ao longo da carreira de Feamster. Ambição em tornar o comportamento da infraestrutura computável antes que cause danos. Moderação em reconhecer que a correção é sempre relativa às entradas observadas e às propriedades explícitas. A mesma disciplina é necessária hoje para a IA na operação de redes, mas os limites se tornam menos visíveis quando os modelos devolvem explicações fluidas em vez de invariantes explícitos.

A internet geralmente sabe o que fez, mas não consegue explicar por que fez

Pacotes chegam ao destino ou não. Chamadas de vídeo travam, domínios retornam endereços inesperados, servidores de e-mail recusam conexões e alto-falantes inteligentes contatam serviços remotos em momentos significativos. Cada evento deixa rastros. Mas a internet não possui um livro-razão central que devolva uma explicação autoritativa única. Seu comportamento emerge de uma combinação de redes operadas de forma independente, configurações específicas de fornecedor, acordos privados de interconexão, dispositivos domésticos, design de aplicações e padrões de demanda em mudança.

Essa arquitetura é útil porque nenhuma entidade controla o todo. Ao mesmo tempo, dificulta o diagnóstico. Roteadores podem mostrar as rotas que possuem, mas não o resultado combinado de múltiplas políticas. Testes de velocidade medem uma única transferência, mas não separam nitidamente os efeitos de Wi‑Fi, capacidade do enlace de acesso, latência, interconexão e aplicação. Sondas de censura observam uma requisição que falhou, mas não quem foi o responsável. Classificadores de tráfego podem atribuir rótulos, mas não provar que eles permanecem corretos depois que a rede mudou.

A trajetória de pesquisa de Feamster pode ser lida como uma série de tentativas de reduzir essa lacuna. As tecnologias-alvo variam, mas o método é consistente. Primeiro, ele escolhe um comportamento que é importante, porém oculto. Depois, encontra um ponto de observação onde esse comportamento deixa um sinal mensurável. Em seguida, expressa esse sinal em termos que operadores, formuladores de políticas e usuários possam interrogar. Finalmente, examina onde essa representação falha. A última etapa é essencial: sistemas que devolvem respostas confiantes sem mostrar suas limitações podem tornar a infraestrutura menos, e não mais, responsável.

Feamster não possui fibra óptica, não opera um AS público, nem administra uma nuvem em hiperescala. Ainda assim, ele é uma figura importante na infraestrutura digital. Seu trabalho situa-se na camada de informação que envolve os ativos físicos. Ele influenciou a inspeção de rotas, a identificação de abusos, a descrição da qualidade da banda larga, o registro da censura e a introdução de modelos estatísticos na operação de redes. Rotadores e cabos transportam a comunicação; a medição e a análise determinam se alguém pode explicar esse comportamento.

Portanto, a maneira mais exata de narrar essa carreira não é uma lista de prêmios, nem a alegação de que um único pesquisador inventou vários campos. É a história de um programa de observabilidade que mudou de assunto, mas manteve a disciplina de separar a observação direta da inferência, e os resultados de laboratório das garantias operacionais.

Vários papéis institucionais sobrepostos em uma única carreira

Em 3 de agosto de 2026, data de referência desta análise, a University of Chicago listava Feamster como Neubauer Professor of Computer Science e Faculty Director of Research do Data Science Institute. Sua página pessoal atual acrescentava os cargos de diretor do Network Operations and Internet Security Lab, codiretor da Internet Innovation Initiative, colíder do netml.io e codiretor do AI and Policy Pillar. Um artigo de setembro de 2024 do Data Science Institute também usou o título de Director of Technology Policy.

Esses papéis se sobrepõem e evoluem; não são necessariamente contraditórios, mas funções de momentos diferentes não devem ser comprimidas em um único título permanente.

Essa distinção institucional é importante. Como professor, ele pesquisa e ensina. Dentro do NOISE Lab e do netml.io, trabalha com estudantes e colaboradores em roteamento, medição, privacidade e aprendizado de máquina. Nas iniciativas Internet Innovation e Internet Equity, constrói evidências para informar políticas públicas e decisões de infraestrutura. Como cofundador e CEO da NetMicroscope, está envolvido em uma empresa privada que tenta comercializar análises de qualidade de rede. Sua biografia oficial menciona que ele também atua como perito em litígios técnicos. Nenhum desses papéis confere automaticamente a autoridade de outro.

Um professor não é um regulador; ser CEO de uma startup não transforma pesquisa universitária em endosso comercial; uma opinião pericial não é uma decisão judicial.

Essa separação é coerente com a substância de sua pesquisa. Os melhores trabalhos de Feamster perguntam qual sistema possui qual evidência e que conclusões essa evidência pode suportar. O mesmo cuidado é necessário ao descrever uma pessoa. Seu currículo atual afirma que ele escreveu o primeiro web crawler da LookSmart e ajudou a projetar o primeiro algoritmo de detecção de botnets da Damballa. Esse é um fato útil, com fontes, que mostra sua experiência inicial na indústria. No entanto, não prova o período exato de emprego, autoria exclusiva, participação societária ou a história completa dos produtos.

Os registros públicos são muito mais ricos sobre a vida profissional do que sobre a vida privada. Não foi encontrada nenhuma base confiável para data de nascimento, local de nascimento, nacionalidade, cidadania, antecedentes familiares, remuneração, participação na NetMicroscope, investimentos pessoais ou ativos. Um perfil baseado em evidências não deve preencher essas lacunas com suposições. A trajetória de pesquisa é substancial o suficiente sem a necessidade de embelezamentos biográficos não fundamentados.

MIT, o web crawler e uma tese que pensava sobre falhas antes que elas acontecessem

Feamster estudou no Massachusetts Institute of Technology desde a graduação até o doutorado. Obteve o SB em Engenharia Elétrica e Ciência da Computação em 2000, o MEng na mesma área em 2001 e o PhD em Ciência da Computação em 2005, sob a orientação de Hari Balakrishnan. O título de sua tese,Proactive Techniques for Correct and Predictable Internet Routing, captura sucintamente o objetivo de sua pesquisa inicial: em vez de restaurar a causa depois que um problema de roteamento causa uma interrupção, a rede deveria expor estrutura suficiente para que propriedades críticas possam ser verificadas antes da implantação.

Seu trabalho inicial na LookSmart oferece um prelúdio limitado, mas útil. Um web crawler precisa descobrir um grafo imenso que muda durante a própria observação. Ele encontra links quebrados, páginas duplicadas, respostas inconsistentes e regiões inalcançáveis. Um crawler não se converte diretamente nos sistemas de roteamento posteriores, e as fontes não sustentam tal afirmação. A continuidade está no método: sistemas distribuídos são invisíveis a partir de uma única perspectiva local, de modo que o conhecimento útil exige coleta sistemática e uma representação explícita do que foi descoberto.

O envolvimento com a Damballa acrescentou uma dimensão adversarial ao mesmo problema. Botnets são projetadas para esconder seus membros e seu controle. A biografia oficial afirma que Feamster ajudou a projetar o primeiro algoritmo de detecção de botnets da empresa. Os registros públicos não permitem reconstruir a equipe corporativa completa nem o uso em produtos subsequentes. Ainda assim, é possível mostrar que sua formação inicial cruzou a pesquisa acadêmica em sistemas e o trabalho prático em segurança, onde a colaboração maliciosa precisa ser inferida a partir de vestígios de comunicação.

À época em que sua pesquisa de doutorado tomou forma, a política de roteamento entre domínios estava distribuída por muitos dispositivos e organizações. Operadores codificavam suas preferências de peering, relacionamento com clientes, controle de anúncios, rotas de backup e engenharia de tráfego em comandos. Cada configuração podia parecer razoável isoladamente, mas a rede combinada escondia laços, buracos negros e rotas não intencionais. O problema não era simplesmente uma má implementação de protocolo: era a dificuldade de raciocinar sobre um programa distribuído montado a partir de inúmeras políticas locais.

Essa perspectiva tornou-se uma marca registrada. Feamster frequentemente toma como unidade de estudo não apenas um algoritmo, mas o sistema operacional ao seu redor. Incluir arquivos de configuração, pontos de observação de medição, pipelines de dados, interfaces, incentivos dos operadores e até restrições institucionais amplia a pesquisa para além de um único teorema ou classificador. Ao mesmo tempo, aumenta a responsabilidade: quando se toca operadores reais, residências e pessoas sob censura, a implantação e a ética tornam-se parte da qualidade técnica.

Configuração de BGP como programa distribuído

O Border Gateway Protocol permite que sistemas autônomos troquem informações de alcançabilidade enquanto mantêm suas próprias políticas comerciais e de roteamento. Essa autonomia é o que une redes com diferentes proprietários e objetivos em uma única internet. A consequência é que ninguém projeta o resultado global; ele é composto indiretamente por meio de anúncios, preferências, filtros e distribuição interna de rotas.

Mesmo dentro de um único sistema autônomo, o desafio é grande. Ele pode conter centenas de roteadores e diversas maneiras de distribuir rotas externas internamente. Uma rota aprendida em uma borda precisa estar visível onde é necessária, mas não necessariamente em todos os lugares. As políticas de exportação devem evitar que rotas de clientes ou pares vazem para vizinhos incorretos. Backups precisam aparecer quando o caminho principal falha, mas sem criar laços ou oscilações persistentes. As intenções comerciais podem ser conhecidas pelos operadores, mas os fragmentos executáveis estão em cada dispositivo.

Os primeiros trabalhos de roteamento trataram esses fragmentos como um programa passível de análise. Foi uma mudança prática de perspectiva. A configuração do roteador não é apenas um texto lido linha a linha; ela se torna uma entrada para uma computação em toda a rede. A correção pode ser expressa como invariantes. A rota escolhida deve levar a um caminho de encaminhamento viável; as rotas disponíveis devem ser visíveis aos roteadores que precisam delas; as políticas de anúncio devem respeitar as relações pretendidas; a distribuição interna não deve criar inconsistências persistentes.

A analogia com a análise de software foi poderosa porque mudou o momento da intervenção. A solução de problemas tradicional começa após os sintomas. A análise estática pergunta se classes de falhas conhecidas já estão codificadas nas configurações. Ela não precisa injetar tráfego de teste nem esperar por relatos de clientes. Em redes que transportam serviços críticos, mover os defeitos da fila de resposta a incidentes para a fila de revisão pode ser mais valioso do que acelerar o diagnóstico post-mortem.

Mas a analogia tem limites. O estado da rede não se resume à configuração; inclui rotas ativas, topologia, comportamento dos fornecedores, convergência transiente, tabelas de hardware, enlaces com falha e conhecimento comercial não documentado. Um verificador estático pode ser rigorosamente correto em relação ao seu modelo, mas deixar passar falhas fora desse modelo. A pesquisa posterior de Feamster retorna repetidamente a essa distinção entre uma representação útil e o mundo operacional completo.

A Routing Control Platform transferiu a tomada de decisão de roteadores individuais

O rcc perguntava se configurações distribuídas satisfaziam restrições conhecidas. A Routing Control Platform (RCP) fez uma pergunta diferente: por que cada roteador precisa reconstruir independentemente as informações necessárias para a seleção de rotas? O design tradicional do iBGP distribuía rotas externas via full mesh ou route reflectors. O full mesh torna-se difícil de escalar; a reflexão de rotas melhora a escalabilidade, mas pode ocultar rotas, produzir seleções inesperadas e dificultar o raciocínio sobre os resultados.

O artigo da RCP propôs um serviço logicamente centralizado que coleta rotas BGP externas e a topologia interna, escolhe rotas para cada roteador e comunica as escolhas via iBGP comum. Os dispositivos de encaminhamento não desaparecem; eles continuam encaminhando pacotes e falando os protocolos familiares nas bordas. O que muda é a localização da lógica de seleção de rotas e a visão disponível para essa lógica.

“Logicamente centralizado” não significa uma única caixa frágil. O serviço de controle pode ser replicado e distribuído e ainda assim apresentar uma função de decisão consistente. Essa distinção tornou-se central para o SDN posterior. Um controlador pode operar a partir de uma visão de toda a rede sem executar todos os processos de controle em uma única máquina. O problema de engenharia não é uma escolha binária entre centralização e distribuição, mas sim a consistência de estado, a recuperação de falhas e as interfaces seguras.

A RCP também respeitou a infraestrutura existente. Não exigiu um novo plano de encaminhamento nem a substituição imediata de todos os roteadores. Em redes que não podem mudar equipamentos, contratos e procedimentos operacionais de uma só vez, essa escolha de implantação é importante. Arquiteturas de pesquisa ganham relevância prática quando podem entrar em ambientes de produção por meio de interfaces que os operadores já entendem.

A avaliação usou informações reais de backbones, mas os materiais fornecidos não demonstram uma implantação ampla em produção. A alegação defensável é que a RCP demonstrou uma arquitetura viável e teve influência significativa, não que substituiu o iBGP em toda a indústria. O prêmio NSDI Test of Time de 2015 comprova sua importância intelectual duradoura, mas não prova adoção de mercado nem confere propriedade sobre todos os designs subsequentes de controladores.

Grande contribuição para o SDN, mas não uma história de inventor único

O SDN é frequentemente narrado como uma ruptura clara em que o controle foi para o software, o encaminhamento tornou-se programável e uma nova era começou. A história real é mais complexa. Active Networks, virtualização de rede, a arquitetura 4D, Ethane, RCP, OpenFlow, NOX e outros trabalharam em diferentes facetas da programabilidade, separação de controle e gestão global da rede. Feamster é um contribuidor importante, mas não há evidência que o aponte como inventor único do SDN.

A RCP forneceu a ideia clara de um serviço de controle com visão mais ampla que computa decisões de rota e as distribui para dispositivos de encaminhamento existentes. O rcc forneceu outra ideia: que políticas de rede podem ser verificadas como invariantes. Juntas, elas mudaram a pergunta operacional de “quais comandos estão neste roteador?” para “qual comportamento o sistema de controle como um todo implementa?”. Essa mudança é um dos fundamentos intelectuais das redes programáveis.

Feamster mais tarde coescreveuThe Road to SDN, que retratou o campo como um acúmulo de ideias, não como uma invenção única. Essa visão histórica reduz os mitos de fundador que frequentemente cercam as tecnologias de infraestrutura. Campos amadurecem quando múltiplos grupos de pesquisa, operadores, fornecedores e comunidades de padronização resolvem problemas adjacentes e os tornam implantáveis.

O artigo de definição de agenda de 2017 com Jennifer Rexford,Why (and How) Networks Should Run Themselves, ampliou a discussão da estrutura do controlador para a operação contínua. Ele esboçou um ciclo fechado em que uma intenção de alto nível orienta as decisões, a telemetria informa os resultados e o sistema se adapta. O título provocativo não é evidência de que engenheiros se tornaram desnecessários. Mesmo uma rede autoajustável precisa de objetivos corretos, telemetria confiável, execução segura, autoridade limitada e um mecanismo para parar quando a evidência for ambígua.

Essa agenda hoje parece menos uma visão distante de automação e mais um problema de design para operações assistidas por IA. Modelos de linguagem podem sugerir configurações, resumir incidentes e selecionar ferramentas. Mas também podem inventar causas, interpretar mal as políticas e agir com autoridade excessiva. A pesquisa inicial de roteamento impõe um padrão rigoroso para esses novos sistemas: propostas aprendidas precisam ser cercadas por verificações explícitas e resultados observáveis, não aceitas apenas por parecerem persuasivas.

Pesquisa sobre spam priorizou a rede ao redor das mensagens

Na Georgia Tech, o objeto de observação passou de falhas de configuração para adversários. Campanhas de spam e botnets são projetadas para se mover. Hosts comprometidos aparecem e desaparecem, endereços mudam, domínios são substituídos e a infraestrutura de controle se distribui. Assinaturas de conteúdo podem capturar mensagens conhecidas, mas o próprio sistema de distribuição frequentemente exibe padrões mais persistentes.

O artigo do SIGCOMM de 2006,Understanding the Network-Level Behavior of Spammers, analisou mais de 10 milhões de mensagens de spam, segundo o registro do artigo. Ele examinou onde as fontes apareciam, quão ativas eram e como o spam se relacionava com o espaço de endereçamento e o comportamento de roteamento. O valor não está em uma única proporção fixa, mas na demonstração de que o abuso pode ser estudado como infraestrutura. As populações de remetentes, os caminhos, os horários e as concentrações de origem podem indicar coordenação que o corpo da mensagem sozinho não revela.

Essa abordagem tem benefícios práticos. Características no nível da rede podem estar disponíveis no início de uma conexão, antes de aceitar e inspecionar a mensagem completa, reduzindo o processamento e permitindo uma defesa em escala. Usar metadados em vez de payload também preserva certa privacidade do conteúdo. Mas a mesma abstração cria perigos: prefixos residenciais misturam usuários inocentes e hosts comprometidos; hospedagens compartilhadas contêm domínios legítimos e maliciosos; endereços mudam de proprietário. A reputação de infraestrutura só é útil se incorporar incerteza, decaimento temporal e mecanismos de contestação.

A pesquisa de contra-inteligência em DNSBLs transformou o próprio comportamento defensivo dos atacantes em sinal. Operadores de botnets verificam se seus hosts aparecem em listas negras baseadas em DNS. Padrões de consulta característicos podem revelar hosts com alta probabilidade de serem bots. É uma ideia engenhosa que converte o reconhecimento do adversário em evidência, mas continua sendo uma heurística. Consultas podem ter razões inocentes, e medidas disruptivas exigem verificação adicional.

O SNARE avaliou remetentes usando características espaço-temporais e de rede disponíveis no início de uma troca SMTP. A avaliação reportou cerca de 93% de precisão com baixa taxa de falsos positivos. Esse número pertence ao conjunto de dados, ao ambiente de ameaças e aos limiares da época. Não é uma propriedade que permanece inalterada dezessete anos depois. Atacantes se adaptam, a infraestrutura de e-mail se concentra e as distribuições de características se deslocam. O resultado é uma prova de que sinais precoces de rede podem sustentar uma classificação útil, não uma garantia perene de desempenho.

A reputação dinâmica de DNS estendeu a mesma lógica dos remetentes para os domínios. Padrões de registro, servidores de nome, mudanças de endereço e comportamentos de resolução de nomes podem distinguir infraestrutura maliciosa de serviços legítimos estáveis. Mesmo sem conhecer todo o payload, um classificador pode atribuir risco. Essa abordagem antecipou o aprendizado de máquina em redes posterior: construir representações a partir de metadados, aprender regras de decisão e confrontar as consequências operacionais quando a representação é imperfeita.

Reputação é um julgamento operacional, não um rótulo objetivo

A pesquisa que agrupava malware baseado em HTTP por comportamento de comunicação levou a metodologia adiante. Em vez de assinaturas exatas por binário, ela agrupava amostras pela conduta de comunicação, criando assinaturas de rede. Quando o código muda, manias de protocolo de controle, destino e horário podem permanecer úteis. Mas uma representação muito grosseira pode agrupar tráfego não relacionado.

A distinção entre sinal e veredito determina como um sistema é utilizado. Um modelo pode reportar que um endereço, domínio ou fluxo se parece com abuso conhecido. O que acontece a seguir é uma escolha do operador. Resultados de baixa confiança podem motivar observação adicional; resultados fortes podem levar a limitação de taxa. Bloquear um prefixo ou domínio inteiro impõe custos a usuários inocentes. O design técnico inclui limiares, atualidade da evidência, escopo da ação e caminhos de correção.

O trabalho inicial na Damballa e as patentes atribuídas à Georgia Tech Research Corporation mostram que essa pesquisa teve um contexto comercial e de propriedade intelectual. As patentes listam Feamster, juntamente com David Dagon, Wenke Lee e outros, como coinventores de métodos para detectar e responder a redes de ataque. Patentes criam um registro oficial de inventoria e cessão, mas não provam invenção exclusiva, adoção em produção, receita de licenciamento ou a validade de todas as reivindicações em todas as jurisdições.

A contribuição maior foi tratar a reputação como um problema de infraestrutura, e não como uma pontuação abstrata de precisão. Os defensores precisam de classificadores que operem com rapidez suficiente, dentro da capacidade de linha disponível, usando dados que possam ser coletados legalmente e que possam gerenciar erros. Um artigo pode otimizar uma parte da cadeia; um sistema de produção precisa sustentar toda a cadeia durante anos, enquanto os adversários se adaptam.

Esse é o elo entre a pesquisa de segurança e o trabalho atual em aprendizado de máquina. Projetos posteriores tratam de forma mais explícita o custo de extração de características, a deriva, a privacidade e a implantação. A pergunta de fundo é a mesma: ao transformar sinais de rede em julgamentos, que evidência torna o julgamento confiável o suficiente para afetar o tráfego real?

Medir a partir do gateway mudou o ponto de observação da banda larga

A reclamação “a internet está lenta” é simples, mas o diagnóstico é difícil. Um enlace de acesso congestionado, um Wi-Fi ruim, a competição de dispositivos domésticos, uma interconexão congestionada, um servidor distante, a latência da aplicação ou um teste que não gera tráfego suficiente podem ser descritos com as mesmas palavras. Medições a partir de um notebook refletem seu software e sua rede local; medições a partir do núcleo do ISP perdem o que a residência enxerga.

A abordagem via gateway colocou uma medição controlada na fronteira entre a residência e o ISP. O estudo do SIGCOMM de 2011 usou dados de longo prazo de cerca de 4.000 gateways em 8 ISPs, e implantações maiores superaram 4.200 unidades. Ele examinou vazão, latência, tecnologia de acesso e comportamento de traffic shaping. O valor do gateway está na sua posição analítica: ele observa o serviço de acesso evitando parte da variabilidade incontrolável de dispositivos genéricos.

Mesmo nessa posição, as respostas não são automáticas. O gateway doméstico compartilha o ambiente local com dispositivos e Wi‑Fi. Os servidores de medição têm seus próprios caminhos e capacidade. Os testes podem interferir no tráfego doméstico ou rodar em horários não representativos. A metodologia melhorou a atribuição causal, mas não criou uma visão completa da experiência do usuário.

O BISmark converteu a abordagem via gateway em um testbed reutilizável. O artigo do USENIX ATC de 2014 descreveu roteadores dedicados e um back-end capaz de implantar medições e aplicações. À época do artigo, ele estava instalado em centenas de residências em cerca de 30 países e era usado por pesquisadores de 9 instituições. São números datados, mas mostram uma atividade que transcende um único conjunto de dados.

Manter um testbed residencial é, por si só, um trabalho de infraestrutura. É preciso enviar e dar suporte a hardware, lidar com dispositivos que os usuários desconectam, gerenciar firmware que envelhece e relógios que derivam. O consentimento precisa permanecer compreensível, e os esquemas de dados e os pipelines de coleta devem sobreviver às mudanças na rede e nas aplicações. Um sistema público é evidência tanto de design de medição quanto de construção organizacional.

A pesquisa em banda larga também mostra por que a metodologia importa nas políticas. Resultados de gateways controlados não são intercambiáveis com testes de navegador, contrapartidas de ISPs ou camadas de serviço anunciadas. Cada um mede uma seção diferente do caminho. Quanto mais a medição avança para informar decisões públicas, mais importantes se tornam as definições transparentes, os dados versionados e a explicação da incerteza.

Quando os enlaces de acesso ficam mais rápidos, a velocidade sozinha já não explica a experiência

As primeiras políticas de banda larga giravam em torno da pergunta se as operadoras entregavam a velocidade anunciada. Essa questão ainda é importante onde a capacidade de acesso é escassa. Porém, quando os enlaces ficam suficientemente rápidos, a latência, o Wi‑Fi, a distribuição de conteúdo e o design da aplicação passam a dominar a experiência, e a velocidade por si só perde poder explicativo.

Um estudo que examinou mais de 5.000 redes de banda larga analisou os gargalos de desempenho web e mostrou que, além do escopo específico da pesquisa, a vazão bruta de acesso deixa de ser a única restrição. Quando o tempo de ida e volta, as dependências de objetos e o comportamento do servidor determinam o tempo de conclusão, mesmo um contrato mais rápido não faz a página parecer mais ágil. Limiares concretos não devem ser universalizados. A conclusão duradoura é que, à medida que o acesso melhora, a qualidade se torna multidimensional.

A confiabilidade acrescenta outra dimensão. Mesmo com alta velocidade mediana, interrupções curtas podem causar grandes prejuízos às residências. Chamadas de vídeo, exames e teleconsultas são arruinados por desconexões momentâneas que desaparecem nas médias mensais. Um único teste não consegue descrever frequência, duração e horário das falhas, o que torna necessárias medições de longo prazo.

A pesquisa sobre DNS criptografado mostrou trade-offs semelhantes. A escolha do resolvedor e do protocolo afeta latência, privacidade e alcançabilidade. Nos painéis de medição, nenhuma configuração única era ideal para todos os usuários e redes. Melhorias de segurança ou privacidade podiam ter custo de desempenho em alguns ambientes e não em outros. Um único benchmark não deve ser transformado em prescrição universal.

As medições durante a COVID mostraram quão rapidamente o ambiente operacional pode mudar. Nos ISPs participantes, o volume de tráfego e a demanda de interconexão dispararam, com acréscimos de capacidade e mudanças nos padrões de uso. Os resultados são restritos à rede de medição, mas indicam que planejar apenas com médias históricas estáveis pode falhar durante choques sociais.

Nesse ponto, a medição de banda larga se transforma em engenharia de qualidade de experiência. Os operadores precisam conectar sinais de baixo nível—vazão, latência, perda, interrupções, interconexão—a resultados como travamento de vídeo ou qualidade de conferência. Essa conexão tornou-se mais tarde a hipótese de produto da NetMicroscope. Resultados acadêmicos não endossam todas as alegações empresariais, mas a linhagem técnica é direta.

A medição de interconexão transformou disputas comerciais em um problema de dados compartilhados

O caminho entre uma residência e um aplicativo cruza várias fronteiras comerciais. As operadoras de acesso trocam tráfego com redes de conteúdo seja diretamente, via pontos de troca de tráfego ou por trânsito. O congestionamento pode ocorrer em um único enlace, em uma direção, em um único período. Por isso, o debate público sobre “interconexão” frequentemente mistura condições tecnicamente diferentes.

O Interconnection Measurement Project fez com que ISPs participantes instalassem ferramentas de medição comuns em seus enlaces de interconexão. No pico de junho de 2021, reportou cerca de 2.900 enlaces, utilização aproximada de 31% e evidência de acréscimos de capacidade. Esses agregados não provam que todos os caminhos de usuário estavam livres de congestionamento. Médias de enlaces podem esconder picos momentâneos, caminhos individuais e falhas locais. O valor está em ter oferecido um método e um vocabulário comuns a múltiplas partes.

Medições compartilhadas reduzem alguns conflitos, mas criam outros. É preciso concordar sobre quais enlaces incluir, como amostrar a utilização, como proteger dados não públicos e quais sumários podem ser divulgados. As operadoras têm razões comerciais para limitar a divulgação; os pesquisadores precisam de detalhes suficientes para verificar as afirmações sem expor relações de clientes ou topologias confidenciais.

O papel de Feamster nessa atividade é melhor descrito como tendo construído capacidade de medição e cooperação institucional. Ele não regulou acordos de interconexão, nem obrigou a participação. É um exemplo em que a pesquisa passou de dispositivos de gateway residenciais para sistemas de evidência compartilhados com operadores. A tarefa técnica e a governança se tornaram inseparáveis: dados úteis exigiam a cooperação das organizações que controlam os enlaces.

A equidade na internet expandiu o desempenho para acesso, acessibilidade financeira e confiabilidade

Uma região pode ter cabos, mas o preço pode ser alto demais. Uma residência pode assinar um plano, mas o serviço pode ser instável. Uma operadora pode cumprir a velocidade anunciada, mas o Wi‑Fi, a fiação do prédio ou a qualidade do dispositivo podem impedir o uso do aplicativo. Tratar a exclusão digital como um mapa de cobertura único apaga essas diferenças.

A Internet Equity Initiative da University of Chicago combina acessibilidade, infraestrutura, acessibilidade financeira, adoção, desempenho e confiabilidade. O portal e os projetos conectam medições de rede a dados demográficos e políticos. Dispositivos residenciais em Chicago fornecem evidência direta do desempenho do serviço, e conjuntos de dados públicos possibilitam comparações entre bairros e populações.

A metodologia pode mostrar padrões, mas não explica todas as causas. As diferenças entre bairros podem se correlacionar com renda, tipo de construção, concorrência entre operadoras, planos contratados, equipamentos e investimentos históricos. Sobrepor dados demográficos apoia investigações, mas não prova causalidade. A pesquisa em políticas precisa da mesma disciplina que a pesquisa inicial de roteamento: a representação torna as perguntas testáveis, mas não substitui as variáveis omitidas.

Em 2025, a University of Chicago reportou que a colaboração Internet Innovation forneceu medições e análises para o plano de banda larga do estado de Illinois, ligado a 175.000 residências, empresas e locais comunitários não atendidos. Trata-se de uma alegação institucional importante, mas que envolve o Illinois Broadband Lab, autoridades estaduais e outros parceiros. Isso não significa que um único professor conectou 175.000 locais, nem que todas as obras do plano foram concluídas.

A progressão dos testes de gateway até a equidade na internet mostra que os usuários da medição mudaram. Operadores usam para diagnosticar enlaces; prefeituras, para selecionar áreas de subsídio; estados, para contestar a alocação de verbas. Quando a medição entra em decisões públicas, seu impacto aumenta, e tornam-se cruciais definições transparentes, dados versionados e explicações sobre a incerteza.

A pesquisa sobre censura transformou a observabilidade em uma questão de segurança humana

A censura é difícil de medir pela mesma razão estrutural que torna o roteamento difícil de explicar. O observador vê um resultado produzido por vários sistemas. Uma falha na resolução de domínio pode ser um filtro nacional, um firewall local, uma falha comum de DNS, um servidor fora do ar ou instabilidade de rota. Um reset de conexão pode vir de injeção, do cliente ou de um middlebox sem relação com controle político. O sinal quase nunca é uma declaração assinada do responsável.

Mas os riscos são diferentes, porque as medições podem expor pessoas. Pesquisadores buscam pontos de observação dentro da rede de censura, mas os colaboradores enfrentam risco de retaliação. Técnicas remotas podem reduzir o recrutamento de participantes locais, mas podem envolver usuários, sites e sistemas que não consentiram com o experimento. Nesse campo, o modelo de segurança é parte da arquitetura de medição.

O trabalho de Feamster nessa área começou com o Infranet, em 2002, que tratou a censura como um problema de desvio, com servidores web cooperativos escondendo mensagens de upload em requisições HTTP de aparência normal e incorporando dados de download em imagens. As premissas sobre a web e a vigilância envelheceram, mas a ideia duradoura é que a censura também é uma disputa sobre quais padrões de comunicação podem ser distinguidos do tráfego normal.

Pesquisas posteriores passaram da evasão para a medição do bloqueio em si. Medições em larga escala e repetíveis podem documentar filtragens que governos e operadoras não divulgam. Ao mesmo tempo, criam fronteiras éticas mais agudas: o sistema de medição gera evidência para o público, mas pode expor a risco os dispositivos individuais que produzem o sinal.

Essa tensão não é uma nota lateral na carreira de Feamster. É o exemplo mais claro de como tornar a internet explicável pode prejudicar pessoas que não fizeram perguntas. A qualidade ética da medição de censura depende não apenas da acurácia estatística, mas da escolha de alvos, do consentimento, do limite de frequência, da retenção de dados, da divulgação e da retalhabilidade.

O Encore mostrou que a escala pode ultrapassar o consentimento

O Encore usou requisições cross-origin no navegador para testar se recursos web selecionados eram alcançáveis a partir de diferentes redes. Sites participantes faziam os navegadores dos visitantes emitirem requisições, e os pesquisadores inferiam o bloqueio. Foi um design que obtinha escala sem instalar software dedicado em cada país.

O mesmo mecanismo gerou um intenso debate ético. Pessoas que visitavam páginas não relacionadas poderiam se tornar pontos de observação sem entender o experimento. Requisições a domínios sensíveis poderiam ser visíveis para o censor. Sites de terceiros poderiam parecer estar sondando alvos que não escolheram. Quem assume o risco não é a mesma pessoa que obtém os dados.

O artigo independenteNo Encore for Encore?levantou questões sobre consentimento informado, transparência, segurança do usuário e danos a terceiros. Ao mesmo tempo, documentou comunicação com Feamster e mudanças no design. O episódio não deve ser inflado como uma condenação por má conduta científica, nem reduzido a uma nota de rodapé apagada por trabalhos posteriores. Ele mostra um risco de design real em um sistema com propósito público legítimo.

Feamster e Ben Jones publicaram depoisCan Censorship Measurements Be Safe(r)?, que trata a segurança como um contínuo, não como uma certificação binária. Cobertura, repetibilidade e precisão competem com a exposição de colaboradores, alvos e terceiros. Uma medição que alcança muitas redes pode se tornar inaceitável se não for possível limitar o risco por pessoa.

Esse episódio mudou o conteúdo intelectual da pesquisa. A ética deixou de ser uma revisão anexada externamente à metodologia técnica. O modelo de ameaça precisou incluir as pessoas que geram o tráfego, as organizações que hospedam os testes e as autoridades que podem observá-los. É uma lição duradoura para todas as medições de infraestrutura em uma era em que navegadores, dispositivos domésticos e agentes de IA se tornam sensores distribuídos.

Augur, Iris e sistemas posteriores tentaram ampliar a cobertura observacional sem esconder o risco

O Augur tentou inferir a conectividade entre pontos remotos usando canais laterais do TCP/IP, sem pontos de observação tradicionais em ambas as pontas. O artigo reportou validação em cerca de 180 países ao longo de 17 dias e incluiu um design que evitava envolver usuários individuais. A cobertura geográfica se expandiu, mas a inferência depende do comportamento do sistema operacional, da seleção de endereços, da assimetria dos filtros e de suposições estatísticas.

O Iris concentrou-se na manipulação de DNS. Ao consultar resolvedores de forma iterativa a partir de múltiplos pontos e comparar as respostas, é possível encontrar resultados anômalos. O DNS devolve evidência estruturada, mas sistemas legítimos também aplicam cache, redirecionamento, regionalização e filtragem. Diferenças nas respostas são pontos de partida para investigação de atribuição, não prova de que um órgão governamental específico emitiu uma regra.

As listas de alvos também introduzem viés. Testar apenas sites políticos mundialmente famosos pode ignorar temas específicos de um idioma ou cultura local. Um estudo de 2018 usou processamento de linguagem natural e buscas para descobrir 1.125 sites que não estavam na maior lista de bloqueio voltada à China disponível na época. A cobertura da pesquisa melhorou, mas as listas são artefatos datados, pois os domínios, o conteúdo e as políticas mudam.

O GFWeb, apresentado no USENIX Security 2024, pesquisou os filtros HTTP/HTTPS do Great Firewall chinês durante 20 meses. O artigo reportou testes em 1,02 bilhão de domínios e encontrou centenas de milhares de pay-level domains afetados por múltiplos mecanismos de filtro. Isso não é um dado demográfico das pessoas afetadas. Seu valor está em mostrar que testar por protocolo revela partes diferentes do aparato de filtragem, e que um único método pode subestimar a medição.

O estudo sobre o Turcomenistão reportou testes em 15,5 milhões de domínios, identificou 122.000 domínios censurados e inferiu regras amplas de superbloqueio que poderiam afetar milhões adicionais. Ele também examinou evasão. A divulgação de técnicas de evasão ajuda os usuários, mas pode ensinar aos censores o que bloquear em seguida. O momento da divulgação e o conhecimento local tornam-se decisões de engenharia com consequências humanas.

O histórico de Feamster nesse campo é substancial, mas deve ser apresentado como pesquisa colaborativa. Ele foi coautor de sistemas, ajudou a formar uma comunidade de pesquisa e continua ensinando Internet Censorship and Online Speech. No entanto, não é o único fundador de todos os observatórios relacionados, nem se deve atribuir a ele o crédito pelo Geneva apenas porque os colaboradores e os tópicos se sobrepõem. É mais preciso alinhar os artigos com os papéis do que aplicar um rótulo genérico de inventor.

A ética da medição tornou-se parte da correção técnica

A pesquisa sobre censura ilustra um ponto mais amplo sobre observabilidade. Um sistema pode ser estatisticamente poderoso, mas não ser um sucesso técnico se não puder ser operado com responsabilidade. Consentimento, escolha de alvos, frequência de consultas, minimização de dados e método de divulgação determinam se o trabalho pode ser repetido sem causar dano inaceitável.

Isso não é uma exigência de eliminar todo risco. Quando adversários são Estados ou operadores de rede, a segurança total pode ser impossível. O requisito é tornar o risco explícito, mostrar quem o assume e compará-lo ao benefício público esperado. As pessoas mais expostas não devem desaparecer por trás de contagens globais de domínios.

O mesmo princípio se aplica além da censura. Sondas de banda larga podem revelar comportamentos domésticos; ferramentas de IoT coletam metadados de dispositivos; avaliações de segurança podem levar à negação de serviço; dados sintéticos podem memorizar traços que deveriam ser protegidos. Todo sistema de medição constrói outra infraestrutura, com novos usuários, autoridades e modos de falha.

Que a carreira de Feamster contenha uma controvérsia documentada não é uma falha, mas um valor analítico. O Encore mostra um processo em que um método foi criticado, alterado e deu origem a uma pesquisa de segurança mais explícita. As proteções posteriores não reescrevem o risco inicial, mas é possível reconhecer o aprendizado sem apagá-lo. Um perfil preciso retém o aprendizado enquanto preserva o conflito que o tornou necessário.

As casas inteligentes mostraram o que a criptografia não esconde

A criptografia protege o conteúdo do payload, mas a entrega da comunicação ainda exige horário, tamanho do pacote, direção e destino. Plugues inteligentes, câmeras, televisores e assistentes de voz se conectam a serviços previsíveis em horários e taxas característicos. Um observador que não pode ler o conteúdo ainda pode inferir que um dispositivo foi ativado, transmitiu vídeo ou reportou um evento.

A Smart Home Is No Castledemonstrou esse canal lateral, eSpying on the Smart Homeexpandiu a análise para avaliar defesas baseadas em traffic shaping. O último reportou que, em ambiente de teste, uma defesa de taxa fixa com sobrecarga de cerca de 40 kilobytes por segundo conseguia ocultar a atividade. Esse número não é um preço universal de privacidade. Os trade-offs mudam com a configuração do dispositivo, o modelo de ameaça, a capacidade do enlace e o nível de sigilo necessário.

A pesquisa corrigiu simplificações sobre a privacidade do consumidor. “Criptografado em trânsito” pode ser verdade, mas os metadados ainda expõem o comportamento. Políticas de privacidade que descrevem apenas o conteúdo omitem riscos significativos. Shaping ou padding consomem banda, energia e latência, e a conta pode recair sobre a residência, não sobre o fabricante.

A questão prática não é apenas se a análise de tráfego é possível em laboratório, mas quem pode observar a residência, quais inferências são suficientemente confiáveis e quem pode mudar o design. ISPs, atacantes na vizinhança, fabricantes de dispositivos e operadores de nuvem têm visões diferentes. As medições identificam vazamentos, mas a proteção do consumidor exige decisões sobre padrões, divulgação, correção e responsabilidade.

O IoT Inspector tornou-se uma ferramenta de consumidor e também uma infraestrutura de pesquisa

O IoT Inspector transferiu a pesquisa de casas inteligentes de experimentos controlados para uma ferramenta de código aberto que os usuários podiam executar em suas próprias redes domésticas. Os participantes escolhiam os dispositivos, viam com quem eles se comunicavam e, se consentissem, forneciam metadados rotulados para a pesquisa. O artigo de 2020 documentou milhares de usuários e dezenas de milhares de dispositivos, abrangendo muitos fornecedores e categorias de produtos.

Relatos posteriores mencionam números diferentes de dispositivos: 44.956, 54.094, mais de 55.000 e aproximadamente 63.000. Essas diferenças refletem períodos de coleta e métodos de agregação distintos; escolher apenas o maior número sem data transforma dados variáveis em uma falsa precisão. O importante é que a operação ocorreu em uma escala em que o suporte ao usuário, a qualidade dos rótulos, a privacidade e a manutenção do software se tornaram questões de pesquisa de primeira ordem.

Uma ferramenta de inspeção voltada ao consumidor também expõe ambiguidades. Domínios podem ser compartilhados entre múltiplos clientes da nuvem; os rótulos dos dispositivos podem estar errados; uma conexão a um rastreador, por si só, não explica quais dados foram transferidos nem qual o dano. Mostrar as contrapartes de comunicação melhora a visibilidade, mas não necessariamente oferece uma solução acionável.

As reflexões operacionais da equipe discutiram incentivos, consentimento, minimização de dados e manutenção de longo prazo. Esse registro mostra que plataformas públicas de pesquisa podem assumir obrigações semelhantes às de um operador de serviço. Elas armazenam evidências com sensibilidade de confidencialidade, dependem da compreensão dos participantes e precisam comunicar continuamente o que suas descobertas provam e o que não provam.

Pesquisas relacionadas sobre IoT médico, brinquedos conectados e percepção do usuário ampliaram o foco para a proteção do consumidor. Os resultados devem ser vinculados aos produtos, versões e datas testados. Atualizações de firmware, correções de fornecedores e diferenças de implantação podem alterar os resultados.

O aprendizado de máquina em redes é um pipeline, não um classificador isolado

Muito antes do hype da IA generativa, o aprendizado de máquina entrou no trabalho de Feamster por meio das pesquisas sobre spam e reputação. O netml.io, mais tarde, tornou explícito o pipeline ao redor do classificador. O desempenho depende da representação dos pacotes, da obtenção de rótulos, da localização da extração de características, da velocidade de execução, da detecção de deriva e do que acontece depois de um julgamento.

O nPrint representa pacotes em um formato padronizado no nível dos bits; o nPrintML combina essa representação com modelagem automatizada. O objetivo não é provar que uma única representação é ótima para todas as tarefas, mas reduzir mudanças ocultas na engenharia de características e tornar as comparações de métodos mais reproduzíveis.

O Traffic Refinery abordou o custo de gerar características em alta velocidade. Se a extração de características descarta pacotes, consome toda a CPU e devolve respostas após o prazo de decisão, um modelo de alta acurácia tem qualidade operacional baixa. O LEAF examinou a deriva conceitual, em que as relações estatísticas se deslocam à medida que aplicações, dispositivos e redes mudam. Modelos em produção exigem critérios de retreinamento, rollback e monitoramento do erro por ambiente.

O CATO fez a otimização conjunta do desempenho preditivo e do desempenho do sistema. A avaliação do NSDI 2025 reportou latência de inferência até 3.600 vezes menor e vazão sem perda até 3,7 vezes maior em condições experimentais específicas. Isso não é uma garantia genérica de produção. O significado conceitual é que a acurácia estatística e o custo de processamento de pacotes devem ser otimizados juntos.

As pesquisas atuais se expandem para classificação de baixo custo, controle de filas, seleção de sondas, medições reais de L4S e análise de configurações incorretas por modelos de linguagem. A tese de doutorado de 2005 baseava-se em invariantes explícitos. Os modelos de linguagem de 2026 estimam a plausibilidade de um problema a partir de exemplos e texto. Eles podem lidar com casos difíceis de formalizar, mas, se as sugestões não forem verificadas contra o estado observável, corre-se o risco de substituir a prova pela plausibilidade.

O tráfego sintético tenta compartilhar dados úteis sem expor redes reais

Traços de tráfego real são difíceis de compartilhar. Eles podem revelar correspondentes, usuários, dispositivos, estruturas organizacionais e aplicações proprietárias. Os rótulos são caros e os traços ficam obsoletos rapidamente. Os dados sintéticos prometem um substituto que preserva propriedades úteis sem publicar os registros originais.

O NetDiffusion usou modelos de difusão com restrições de protocolo para gerar tráfego em nível de pacote. O NetSSM acrescentou consciência de estado e de múltiplos fluxos. O GATEAU, liderado por Feamster e Francesco Bronzino, posiciona-se como um guarda-chuva para os desafios mais amplos de privacidade, custo de coleta e escassez de dados rotulados. Ele busca um meio-termo entre pacotes aleatórios tecnicamente válidos, mas irreais, e traços reais que não podem ser distribuídos com segurança.

Traços gerados também podem falhar. Podem preservar estatísticas marginais, mas perder correlações necessárias para tarefas downstream. Podem memorizar exemplos confidenciais. Podem satisfazer a sintaxe do protocolo, mas não reproduzir o congestionamento, o estado das sessões ou o comportamento do usuário. Um classificador treinado neles pode, então, falhar com tráfego real.

Um estudo de 2026 sobre os trade-offs entre privacidade e qualidade mede o risco em vez de presumir que “sintético” significa anônimo. Esse é o parâmetro correto. A privacidade deve ser testada contra ataques realistas, e a utilidade, contra as tarefas pretendidas. O tráfego sintético é uma ferramenta de pesquisa, não um certificado de que a rede original desapareceu.

A NetMicroscope testa se a pesquisa em medição pode se transformar em negócio

A NetMicroscope é a transposição comercial mais clara da pesquisa de banda larga e aprendizado de máquina de Feamster. A empresa o lista como CEO e cofundador, e Francesco Bronzino como CTO e cofundador. Os materiais de comercialização da universidade informam que foi fundada em 2021 e opera com uma equipe remota baseada em Chicago e Lyon.

A hipótese do produto é que, ao combinar vazão, latência, perda, estado dos dispositivos e sinais de aplicação, é possível estimar a qualidade percebida pelo usuário. Operadores podem saber que um enlace está ativo, mas não por que um vídeo se degradou. A NetMicroscope diz usar aprendizado de máquina para inferir a experiência da aplicação e identificar problemas antes das reclamações.

As evidências financeiras confirmáveis são limitadas. Em janeiro de 2024, o George Shultz Innovation Fund concedeu US$ 200.000 para desenvolvimento de produto, mercado, equipe e propriedade intelectual. A empresa também participou dos aceleradores I-Corps e Compass. São sinais significativos de comercialização em estágio inicial, mas não revelam valuation, financiamento total, vendas, número de clientes, taxa de retenção, participação de mercado ou lucro.

A fronteira entre academia e empresa exige a verificação usual, não suposições. Artigos sobre classificação de tráfego podem se sobrepor a produtos comerciais. Afiliações, financiamento, acesso a dados, licenciamento e propriedade intelectual precisam ser declarados. Os materiais fornecidos não demonstram que todo o código do BISmark, nPrint ou da universidade foi transferido com exclusividade para a empresa.

Portanto, a conclusão defensável sobre a NetMicroscope é modesta: ela está testando se anos de pesquisa em medição podem se tornar um serviço operacional pelo qual os clientes pagam. As evidências públicas confirmam os fundadores, a direção do produto e os prêmios universitários, mas são insuficientes para reivindicar dominância comercial.

O ensino transformou a trajetória de pesquisa em um currículo de infraestrutura

A carreira docente de Feamster se sobrepõe à evolução de sua pesquisa. Na Georgia Tech, ele ensinou arquitetura da internet, segurança e redes de próxima geração, e mais tarde ofereceu disciplinas de SDN. Em Princeton, conectou redes com segurança da informação e política tecnológica. Suas disciplinas atuais na University of Chicago incluem Machine Learning for Computer Systems, Internet Censorship and Online Speech e Security, Privacy, and Consumer Protection.

Em 2020, foi coautor da 6ª edição deComputer Networks, de Andrew Tanenbaum. Sua página de ensino também afirma que ele criou a disciplina de Computer Networking no Georgia Tech Online Master of Science in Computer Science e foi seu primeiro instrutor. Disciplinas online ampliaram o ensino para além de uma única turma local, mas, na ausência de registros independentes do programa, a alegação de criação deve ser atribuída ao seu próprio relato.

O prêmio Quantrell de 2026 é uma evidência institucional independente de que o ensino é uma atividade central. O anúncio da universidade destacou problemas sem resposta única, raciocínio colaborativo e exercícios próximos da prática. Os comentários dos alunos são qualitativos, mas mostram que a carreira não se explica apenas por artigos e empresas.

A construção organizacional ampliou ainda mais o escopo. Feamster liderou o Princeton Center for Information Technology Policy e, mais tarde, co-liderou iniciativas na University of Chicago que conectam medição, políticas públicas e ciência de dados. Oficinas sobre comunicação livre e aberta formaram uma comunidade que discute ética e design de medição em conjunto.

Um relato justo precisa manter visíveis os colaboradores. Muitos sistemas foram implementados e liderados por estudantes e jovens pesquisadores. O IoT Inspector, as medições de censura, os testbeds de banda larga e os sistemas de ML são realizações com múltiplos autores. Um professor pode definir direções e construir instituições, mas não é o único autor de todos os resultados.

A pesquisa em políticas fornece evidências, mas não exerce autoridade regulatória

O papel de Feamster em políticas públicas está enraizado na medição. De acordo com a University of Chicago, ele colaborou com organizações como a Federal Communications Commission e a Prefeitura de Chicago. A Internet Equity e a pesquisa em banda larga podem fornecer evidências sobre acessibilidade, acessibilidade financeira, confiabilidade e desempenho. Mas elas não determinam a elegibilidade para subsídios, não regulam preços e não ordenam mudanças de rede às operadoras.

Quando a evidência técnica entra em decisões governamentais, ela ganha autoridade, e essa fronteira é importante. Um teste de velocidade pode apoiar uma contestação, mas o padrão legal é definido por outra entidade. Um mapa de interconexão pode revelar utilização, mas os contratos e as decisões de roteamento estão fora do mapa. Os dados de censura podem documentar interferências, mas não completam a análise jurídica ou política.

A pesquisa atual sobre privacidade de IA expande a mesma questão para um novo ecossistema. O Google Privacy Faculty Award apoia o estudo dos riscos de privacidade decorrentes da integração de terceiros em modelos de linguagem. O usuário pode ver apenas uma tela, mas prompts, contexto e atributos inferidos trafegam entre plug-ins, APIs e serviços remotos. Essa arquitetura se assemelha a uma casa inteligente onde um único produto visível orquestra múltiplas relações de dados ocultas.

A lista de artigos de 2026 também inclui a inferência implícita por LLMs. Trata-se do problema de modelos deduzirem atributos sensíveis mesmo quando o usuário não fornece identificadores convencionais. Simplesmente remover nomes ou números de conta não impede que uma conversa comum revele informações de saúde, política ou demográficas, o que torna a minimização de dados muito mais difícil.

O valor para as políticas está em tornar visíveis os limites da evidência. Modelos, conjuntos de dados e professores podem informar decisões, mas não são os donos delas. Um bom uso institucional requer métodos transparentes, estimativas de erro, dados versionados e uma separação explícita entre o que a medição mostra e o que a autoridade competente faz.

O que esta carreira tornou visível—e o que permanece oculto

Ao longo de roteamento, spam, banda larga, censura, casas inteligentes e aprendizado de máquina, os projetos de Feamster vêm transformando problemas operacionais difusos em sistemas de evidência. O rcc mapeou configurações em invariantes; a RCP deu à seleção de rotas uma visão mais ampla; a reputação inferiu coordenação a partir de metadados; os gateways isolaram parte do desempenho da banda larga. Os sistemas de censura compararam sinais remotos; o IoT Inspector conectou o tráfego dos dispositivos a rótulos de usuário; o netML vinculou representações ao custo de implantação e à deriva.

Ainda assim, a internet não se tornou completamente inteligível. Passar em uma verificação de configuração não elimina falhas físicas. Uma pontuação de reputação não prova culpa. Uma medição de velocidade não explica a acessibilidade financeira. Uma anomalia de DNS não identifica um órgão governamental. Metadados criptografados não revelam todo comportamento do dispositivo. Traços sintéticos não garantem privacidade. Modelos de linguagem não se tornam corretos apenas porque produzem um diagnóstico plausível.

Essas limitações não são razão para descartar a medição, mas para projetar com cuidado os sistemas operacionais que a cercam. Evidências úteis devem mostrar procedência, atualidade, escopo e incerteza. Ações de alto impacto precisam de revisão, contestação e recuperação. Pesquisadores devem distinguir entre o que é reportado em artigos, o que é afirmação institucional e o que é replicação independente, e alegações empresariais não devem herdar a autoridade de artigos acadêmicos sem evidência separada.

A contribuição duradoura de Feamster é ter construído repetidamente uma camada intermediária entre uma infraestrutura opaca e decisões que produzem consequências. Ele ajudou operadores, pesquisadores, usuários e instituições públicas a fazer perguntas melhores a sistemas que não foram projetados para se explicar. O que se obteve não foi certeza completa, mas uma maneira mais disciplinada de descrever o que se observa, o que se infere e onde é preciso julgar.