Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоУправление интернетом / Досье
Досье
Некоторые споры об управлении интернетом длятся годами и в итоге меняют правила для всех. Мы ведём их от первой жалобы до окончательного решения — с документами, хронологией и тем, что ещё не решено.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Последние материалы
Главные материалы: Досье
1 402 статьи
Досье
Сеть уже изменилась, а решение ещё не стало окончательным: NETCONF confirmed commit и право отката
Confirmed commit переводит кандидатную конфигурацию в running до окончательного подтверждения и одновременно обязывает сервер сохранить путь назад. Механизм защищает удалённые изменения, но не отменяет отдельных решений об авторизации, блокировках, startup, реально применённом…
Досье
Запрос изменился. Кэш всё равно ответил: No-Vary-Search и право объявлять URL эквивалентными
Метка рекламной кампании может не менять страницу, но оставаться значимой для журнала, согласия или расчёта. `No-Vary-Search` позволяет источнику сообщить кэшу первую часть этого знания. Вторая никуда не исчезает. Поэтому оптимизация затрагивает не только процент попаданий, но и…
Досье
Совет Internet Society утвердил принципы оплаты руководителей, но самой политики нет в публичном перечне
Совет Internet Society принял политику, которая должна задавать подход к вознаграждению высших руководителей. В решении названы рекомендации Compensation Committee и Willis Towers Watson, а сама политика обозначена как Exhibit A. Однако на открытой странице приложения нет, и в…
Досье
Ответ ещё не был готов, а браузер уже мог действовать: HTTP 103 Early Hints и право на предположение
Приложение нередко знает вероятный набор ресурсов раньше, чем базовая проверка решит, будет ли итогом страница, перенаправление или ошибка. HTTP 103 позволяет передать это неполное знание заранее. Ускорение возможно именно потому, что сообщение предварительное; поэтому оно не…
Досье
Токен был привязан к ключу. Действие всё равно не было разрешено: DPoP и предел полномочий ограничения отправителя
DPoP способен помешать превращению скопированного OAuth-токена в переносной пропуск. Но он не устанавливает, кто управляет ключом, не исправляет audience и scope токена и не решает, допускает ли текущее состояние ресурса запрошенное последствие.
Досье
Ошибка вернулась новым вопросом: DNS Report-Channel и полномочия обратной связи
Авторитетный сервер может исправно выдавать ответы и не видеть, что валидирующий резолвер их отвергает. DNS Error Reporting прокладывает обратный путь: сервер называет агента, резолвер превращает локальный вывод в отдельный DNS-запрос, а получатель решает, насколько эта…
Досье
Подпись прошла проверку, но команда не получила полномочий: HTTP Message Signatures и граница охваченных компонентов
RFC 9421 подтверждает смысл только тех элементов HTTP-сообщения, которые явно вошли в signature base. Право владельца ключа выполнить действие, безопасность пропущенных полей и однократность запроса по-прежнему устанавливает принимающее приложение.
Досье
Пакет скрыл точный размер, но ритм продолжил говорить: EDNS Padding и пределы приватности DNS
Шифрование скрывает имя и ответ DNS от наблюдателя на пути, но не обязательно уничтожает силуэт обмена. EDNS Padding добавляет байты, делая этот силуэт грубее. Польза определяется не самим ростом пакета, а тем, сколько разных транзакций стало выглядеть одинаково.
Досье
Запись связала варианты, но соединение выбрал клиент: власть DNS SVCB и HTTPS
Владелец домена может заранее опубликовать предпочтительный узел, протокол и порт, а DNSSEC — подтвердить эту публикацию. Но только клиент видит свои возможности, прокси, доступный маршрут и сертификат, которым закончится попытка.
Досье
В Internet Society голос одной организации может считаться за шесть — или остаться одним
Один и тот же организационный член Internet Society может участвовать в двух выборах через одного уполномоченного представителя, но обладать разной силой голоса. При выборах в Совет попечителей выбор организации умножается на коэффициент категории членства. В выборах должностных…
Досье
Internet Society хранит почту Совета по сроку, которого нет в открытом правиле
Internet Society включила обязанность сохранять все рассылки Совета в действующую процедуру. Это укрепляет институциональную память. Но публичный текст отсылает за сроком к другой политике и не показывает, кто отвечает за архив, когда часы останавливаются и чем подтверждается…
Досье
Счётчик достиг предела, а имя файла открыло новую эпоху: манифесты RPKI и полномочия на восстановление
Манифест RPKI может быть правильно подписан, актуален и точен, но оставаться неприемлемым: валидатор помнит предшественника, превзойти которого невозможно. RFC 9981 оставляет узкий выход — сменить имя файла, начать новую эпоху сравнения и сохранить все остальные проверки.
Досье
Фид был подлинным, ответ изменили здесь: DNS RPZ и локальная власть над резолвингом
Подлинность зоны политики отвечает на вопрос, от кого и в какой версии пришли правила. Она не отвечает, когда ошибочную запись успеют отозвать, сколько проживёт NXDOMAIN в кэше и кто разрешил сообщить клиенту, что существующего имени нет.
Досье
Дайджест совпал, а зона осталась неверной: ZONEMD и пределы криптографической целостности
Криптография способна безошибочно подтвердить состояние, которое вообще не следовало публиковать. Поэтому ZONEMD ценен лишь при точной границе: он удостоверяет целостность объекта зоны, но не принимает за оператора решение о его правильности.
Досье
На PP-26 сумма долга ещё не означает статус голосования
Устав МСЭ не лишает государство голоса из-за любого неоплаченного счёта. Он требует сопоставить учитываемую задолженность со взносом, причитающимся за два предшествующих года. Соблюдаемый график погашения может изменить первую величину, не аннулируя долг. Поэтому перед PP-26…
Досье
Сигнал был подписан. Делегирование ещё не стало безопасным: CDS/CDNSKEY и полномочие публиковать DS
CDS и CDNSKEY превращают желаемое изменение доверия в машиночитаемое сообщение от дочерней зоны. Подпись подтверждает источник в пределах конкретной цепочки, но не объединяет контроль DNS-оператора, волю владельца, допуск родительского агента, публикацию и результат у валидатора.
Досье
Каталог был корректен. Удаление — нет: DNS Catalog Zones и полномочие на конфигурацию
После аварии журнал трансфера может выглядеть безупречно: известный узел, действующая аутентификация, новый serial, завершённый IXFR. Но если переданный каталог оказался пустым, такой журнал доказывает лишь эффективность доставки. Он не объясняет, почему рабочие зоны исчезли и…
Досье
Сбой F-Root: почему резервирование не заменяет проверяемую готовность к отказу
Инцидент 23 января 2020 года показал предел инфраструктурной избыточности: распределённая система может сохранять множество работающих узлов, но всё равно создавать выборочные сбои, если выпуск программного обеспечения, внешнее обнаружение и экстренное отключение затронутых…
Досье
На PP-26 класс документа определяет доступ на шести языках
В реестре PP-26 соседние файлы могут жить по разным языковым правилам. Вклады и отчёты серии C выходят на шести официальных языках. Административный ADM и информационный INF остаются на английском; INF к тому же не предназначен для обсуждения. Рабочие DT и DL обычно публикуются…
Досье
Ответ устарел, а отказ продолжался: DNS serve-stale и полномочие после TTL
Старый DNS-ответ иногда сохраняет услугу, когда авторитетный источник недоступен. Но хранение не превращает прошлое в настоящее. После TTL рекурсивный resolver сам принимает ограниченное решение о доступности и обязан показать возраст данных, неудачу обновления, отдельное время…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Обзор Альянса лидеров
Для владельцев IP-активов и руководителей: обзоры Альянса, закрытые отчёты и прямая поддержка аналитиков.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC