Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоУправление интернетом / Досье
Досье
Некоторые споры об управлении интернетом длятся годами и в итоге меняют правила для всех. Мы ведём их от первой жалобы до окончательного решения — с документами, хронологией и тем, что ещё не решено.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Последние материалы
Главные материалы: Досье
1 402 статьи
Досье
Метка времени стала точнее. Власть над часами не перешла.
Дежурный инженер увидел два одинаковых ответа NTP: один получил программную метку после очереди, второй — аппаратную метку сетевой карты. Второй результат был аккуратнее, но источник времени остался тем же. RFC 10030, опубликованный в августе 2026 года, превращает это различие в…
Досье
Сервис исчез, а его DNS-аренда продолжала действовать
RFC 9664 позволяет динамическим записям исчезать без отдельной команды очистки. Но срок публикации определяет ответ авторитетного сервера, а не пожелание клиента, и этот срок ничего не говорит о работоспособности сервиса.
Досье
Срок приглашения истёк, право на запись осталось у получателя
Встреча закончилась, и приглашение больше не должно отвлекать в основном списке писем. Но через месяц оно может понадобиться, чтобы проверить адрес, время или обещание организатора. Одобренное IETF поле `Expires` проводит границу именно здесь: отправитель сообщает, когда его…
Досье
Каталог опустел. Серверы исполнили его буквально
Зона-каталог DNS переносит перечень обслуживаемых зон теми же механизмами, которыми DNS переносит данные. Но после интерпретации этот перечень становится исполняемой конфигурацией — с правом создавать, удалять и переинициализировать состояние на множестве авторитетных серверов.
Досье
Один сбой, две волны BGP UPDATE
Две сети получают данные от одного RTR-сервиса, но обновляют их в разные секунды одного 300-секундного цикла. Сервис останавливается, и состояния меняются не одновременно. Если локальный результат RPKI вынесен во внешний атрибут маршрута, один отказ порождает две волны UPDATE…
Досье
В подписанной цепочке делегации не было, а в родительской зоне была
NSEC3 Opt-Out позволяет крупной родительской зоне не создавать отдельный подписанный узел для каждой небезопасной делегации. Такая цепочка остается корректной, но не становится полным реестром: допустимый пробел не доказывает отсутствия имени.
Досье
Ревизия была новее, но не являлась потомком
Разрешителю зависимостей нужна возможность, появившаяся в одной ветви модуля YANG. Он принимает ревизию новее рекомендуемого минимума, хотя та находится в соседней ветви и никогда не наследовала нужную возможность. Сравнение дат сработало; происхождение никто не проверил.
Досье
Номер версии подтвердил родословную, но не проверил устройство
Система допуска видит: версия YANG на цели выше рекомендованного минимума. Изменение разрешено, хотя локальное отклонение удалило нужный узел. Число верно описало артефакт; ошибся процесс, принявший происхождение модуля за испытание конкретного устройства.
Досье
Файлы совпали, а полномочие осталось за пределами подписи
RPKI Signed Checklist связывает точные хеши файлов с ограниченным набором интернет-ресурсов. Это сильное, воспроизводимое доказательство, но оно намеренно узкое. Оно не устанавливает реальную личность, право представлять компанию, достоверность содержания или полноту пакета.…
Досье
Счётчик назвал сброс, но не доказал его причину
Во время одного ухудшения сервиса два интерфейса показывают один и тот же стандартизированный класс сброса. На первом намеренное правило доступа выполняет ровно то, чего хотел его владелец. На втором устаревшее правило после изменения маршрутизации перехватывает допустимый…
Досье
Расширение есть в реестре IANA, но сервер ещё ничего не обещал
Система регистратора находит в публичном реестре расширение EPP со статусом `Active` и включает соответствующий сценарий для всех подключений. Следующий сервер реестра не указывает URI расширения в приветствии. Публичная запись верна — автоматизация ошибочно приняла свидетельство…
Досье
Отставание допустимо. Переписанный прошлый шаг — нет
Два валидатора RPKI редко получают обновления в одну и ту же секунду, поэтому временное расхождение их состояний нормально для распределённой системы. Но есть иное расхождение: один и тот же serial в одной RRDP-сессии сначала объявлен с одним хешем, а затем с другим. Это уже не…
Досье
Пакет нёс действие. Одному маршрутизатору не хватило глубины, чтобы его прочитать.
Корректный пакет MPLS идёт по пути с действием для каждого перехода после стека меток. Первый маршрутизатор читает контейнер полностью. Промежуточный видит указатель внутри стека, но его глубины чтения не хватает до конца заголовка: обработка пропускается, пересылка продолжается.…
Досье
Устройство ответило «взрослый», но не доказало, кто держал семейный планшет
Ребёнок продолжает на общем планшете сеанс браузера, оставленный в профиле взрослого. Сайт запрашивает признак «старше 18», и устройство возвращает подлинный положительный ответ без передачи паспорта или даты рождения. Криптография может работать безупречно, а ответ — относиться…
Досье
Поле попросило прокси передавать поток, но не доказало первое событие
Источник открывает ответ Server-Sent Events, отправляет первое событие и оставляет соединение открытым. В сообщении стоит `Incremental: ?1`. Первый прокси знает это поле и передаёт поступающие байты дальше. Следующий прокси его не знает и ждёт завершения ответа. Ответ завершаться…
Досье
Библиотека назвала прямой модификатор, но не вычислила граф
Модуль B добавляет контейнер в A, а модуль C — лист в контейнер, созданный B. RFC 10035 предписывает указать B как прямой модификатор A и C как прямой модификатор B. В списке A модуля C нет. Сервер сообщает ближайшие обратные связи; полный граф воздействия для изменения…
Досье
Устав открыл очередь работ, но не перенёс ни одного сертификата
Сертификат X.509 без самоподписи может сэкономить дефицитные байты на ограниченном устройстве. Доверенным он от этого не становится. Новый устав LAMPS наглядно разделяет две власти: IETF вправе открыть работу над форматом, а решение принять корень остаётся у локальной системы…
Досье
Политика назвала раздел ресурсов, но ничего не зарезервировала
Новый идентификатор позволяет связать кандидатный путь BGP SR Policy с предполагаемым Network Resource Partition. Из него нельзя узнать, выделена ли пропускная способность, установил ли headend нужный селектор и получил ли трафик обещанную изоляцию. Стандарт формализует…
Досье
Четырнадцать ACK не доказывают окно на двадцать четыре
Приложение отправляет десять сегментов, делает паузу, затем передаёт ещё четыре. Все подтверждены. Но обычный счёт slow start способен увеличить окно до двадцати четырёх, хотя путь ни разу не нёс больше десяти за RTT. Новое правило IESG ограничивает именно превращение доказанной…
Досье
Прокси открыл порт, но не выдал разрешение всему интернету
IESG одобрил расширение HTTP, позволяющее одному привязанному UDP-сокету прокси работать с несколькими удалёнными узлами. Для WebRTC это практическое улучшение. Для операторов — напоминание о границе: опубликованный адрес сообщает, куда может прийти пакет, но не решает, чей пакет…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Обзор Альянса лидеров
Для владельцев IP-активов и руководителей: обзоры Альянса, закрытые отчёты и прямая поддержка аналитиков.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC