Тип материала
Research
В фасете «Тип материала» значение «Research» объединяет материалы одного редакционного формата. Это позволяет сравнивать обзоры, профили, заметки о рисках, рыночную аналитику и события, не смешивая разные виды доказательств. Страница показывает, как этот формат описывает инфраструктурные события, действия компаний, решения в сфере управления и операционные сигналы. Читатель может понять, что перед ним: устойчивый профиль, срочное событие, стратегический рыночный сигнал или изменение правил, — и оценить последствия, сроки и качество источников.
Досье
Идентификатор в DNS изменился, но старое правило всё ещё задерживало почту: полномочия кэша MTA-STS
В 09:00 получатель добавил резервный MX в политику HTTPS и изменил `id` в TXT-записи `_mta-sts`. Один отправитель получил новую версию. Второй не смог обновиться и всё ещё хранил вчерашнюю политику `enforce`, срок которой не истёк. Оба увидели один резервный MX, но использовать…
IETF
Final Review — не второе голосование по стандарту
В реестре выпуска одновременно появились уже одобренный Internet-Draft, открытый pull request и несколько авторов без финальной отметки. Оператор свёл их к тревожной фразе: «стандарт снова вынесен на голосование». Наблюдения были верны, а вывод — нет. Решение потока уже…
Досье
Два маршрута — не две равные доли: границы BGP Multipath
Два next hop в таблице пересылки ещё не означают удвоенную ёмкость или деление трафика пополам. После решения BGP управление последовательно переходит к рекурсии, аппаратной группе, хешу и реальному набору потоков.
Досье
В заголовке было «DKIM pass», но не было сказано, кто проверял: граница доверия Authentication-Results
Фильтр увидел две одинаковые строки `Authentication-Results: mx.example; dkim=pass`. Одну отправитель вложил до SMTP-сеанса, вторую получатель создал после проверки подписи. Синтаксис не различал их. Полномочия определялись тем, какую строку удалил пограничный MTA и какой…
Досье
Сертификат тот же, сервис другой: границы полномочий DANE TLSA
На двух портах сервер показал один и тот же сертификат. Первая проверка DANE завершилась успешно, вторая — отказом. Оператор искал рассинхронизацию, хотя система работала правильно: подписанный DNS связывал ключ только с одним именем сервиса.
Досье
LOCAL_PREF: чей приоритет выбирает выход из сети
Маршрут может стать предпочтительным, не став ни короче, ни надежнее. Атрибут BGP LOCAL_PREF превращает намерение оператора во внутренний порядок выбора. Соседняя сеть обычно не видит решающего числа, поэтому доказательства правильного решения приходится искать внутри: от правила…
IETF
Eric Vyncke и метка зонда, которая не доказывает доверие
Отправитель знает замысел измерения, а принимающая сеть сначала видит лишь неожиданный пакет. RFC 9511, одним из авторов которого является Eric Vyncke, предлагает небольшой способ сократить этот разрыв: сделать цель и контакт измерительного зонда доступными для проверки, не…
Истории
Событие «последнее изменение» в RDAP LACNIC датирует реестровую запись, а не передачу сети
Временная метка в реестре помогает начать расследование, но не заменяет событие, которое нужно доказать. Действующие данные RDAP LACNIC ясно показывают границу: у сетевого объекта и вложенных сущностей разные часы, потому что каждая дата относится к своему объекту.
Облачные сервисы мира
Datadog переносит решение об экономии к источнику данных
Datadog позволяет сокращать телеметрию до того, как она покинет среду заказчика. Счёт за последующие системы может уменьшиться, но право удалить эксплуатационное свидетельство тоже перемещается туда, откуда поздний поиск уже не сможет его вернуть.
Облачные сервисы мира
В договоре DDoS-фильтрации должно быть сказано, кто доставляет чистый гигабит
Облачная система очистки может поглотить атаку терабитного масштаба, но легитимный трафик одного клиента всё равно зависит от гораздо более узкого канала, туннеля и маршрутизатора. Покупатель приобретает не только способность отбрасывать враждебный поток. Ему нужно договорное…
IETF
Таймер, который мог услышать другой узел: TCP User Timeout без согласованного терпения
Одна сторона TCP давно могла решить, как долго хранить данные без подтверждения, но другая сторона не знала об этом решении. RFC 5482 вынесла срок в пакет как рекомендацию. Не менее важно, что рекомендация не стала обещанием, обязательным для обоих концов.
Национальные операторы связи Африки
Продажа башни не продаёт счёт за энергию
Продажа пассивной мобильной инфраструктуры высвобождает капитал и передаёт башни, площадки и полевые работы специализированной компании. Но она не решает, кто платит при росте цены дизеля, перерасходе топлива, окончании аренды земли или нарушении доступности. Это определяет…
Региональные интернет-провайдеры: тенденции мира
IPv4 как услуга превращает состояние трансляции в операционный контракт
Доступ только по IPv6 может выглядеть исправным, пока старое приложение, буквальный IPv4-адрес или смена DNS-резолвера теряет IPv4-часть Интернета. IPv4 как услуга экономит дефицитные адреса, но распределяет совместимость между синтезом, обнаружением, трансляцией и…
ICANN
Когда запрос регистрационных данных становится срочным — и чего новый срок по-прежнему не разрешает
Новый график ICANN может заставить регистратора ответить быстрее. Но срочность не превращается в автоматическое право на закрытые данные. Политика задаёт время подтверждения и решения; аутентификация, необходимость, правовое основание и существо раскрытия остаются отдельными…
IETF
Поле, которое стало значить больше после рукопожатия: TCP Window Scale
TCP сохранил 16-битное поле окна приёма, хотя быстрым дальним каналам понадобилось гораздо больше 65 535 байт в пути. Window Scale не расширил заголовок. Вместо этого начальное рукопожатие закрепило единицу измерения отдельно для каждого направления.
Облачные сервисы мира
Аттестация GitHub подтверждает путь сборки, а не безопасность бинарного файла
Корректная подпись способна подтвердить происхождение бинарного файла, но не обязана открывать ему путь в эксплуатацию. Аттестация артефакта GitHub становится средством защиты только тогда, когда потребитель сопоставляет записанный маршрут сборки с явной политикой доверия.
IETF
Запрос пришёл раньше рукопожатия: цена повтора в TCP Fast Open
TCP Fast Open позволил уже знакомому серверу клиенту поместить первые данные приложения в SYN, открывающий соединение. Экономия до одного сетевого оборота потребовала встречных обязательств: безопасного повтора, управления ключами cookie, ограничения неподтверждённой работы и…
Сообщество номерных ресурсов
Логотип участника не доказывает действующую доверенность
На странице участников Number Resource Society уже проведено различие между организациями, которые NRS, по её заявлению, представляет в вопросах управления RIR, и более широким сообществом участников. Такое различие должно быть и в доказательствах рядом с каждым логотипом…
ICANN
Чрезвычайная политика на 90 дней, сохранившая движение регистрационных данных
За восемь дней до начала применения GDPR ICANN использовала временное договорное полномочие, чтобы режим регистрационных данных не распался на сотни частных решений. Мера вступила в силу немедленно, но получила встроенный срок окончания: постоянная политика должна была возникнуть…
Региональные интернет-провайдеры: тенденции мира
NQB превращает широкополосную связь с низкой задержкой в поведенческий контракт
Гигабитная линия может выглядеть свободной, пока голосовой пакет, обновление игры или ответ DNS ждёт за всплеском выгрузки в реальном домашнем узком месте. Новый стандарт NQB предлагает короткую очередь, но только трафику, чьё поведение оправдывает её и не превращает метку в…