Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Истории
APNIC продала здание на 6 Cordelia, но RPKI CPS всё ещё называет его своей собственностью
Реестр может продолжать работать штатно, даже если его публичные описания переезжают с разной скоростью. APNIC уже направляет физическое вручение документов на 35 Boundary Street, сохраняет прежний абонентский ящик и обновила два контактных объекта 26 августа. Но действующий…
Досье
Метод был безопасным, но содержание по-прежнему определяло запрос: HTTP QUERY и право назвать эквивалентный ресурс
Сложный запрос плохо помещается в привычный выбор HTTP. GET сохраняет смысл чтения, но перегружает URI; POST без труда несёт содержимое, однако меняет основания для автоматического повтора после сбоя. RFC 10008 вводит безопасный и идемпотентный метод QUERY. Его ценность…
Досье
Сеть уже изменилась, а решение ещё не стало окончательным: NETCONF confirmed commit и право отката
Confirmed commit переводит кандидатную конфигурацию в running до окончательного подтверждения и одновременно обязывает сервер сохранить путь назад. Механизм защищает удалённые изменения, но не отменяет отдельных решений об авторизации, блокировках, startup, реально применённом…
Досье
Запрос изменился. Кэш всё равно ответил: No-Vary-Search и право объявлять URL эквивалентными
Метка рекламной кампании может не менять страницу, но оставаться значимой для журнала, согласия или расчёта. `No-Vary-Search` позволяет источнику сообщить кэшу первую часть этого знания. Вторая никуда не исчезает. Поэтому оптимизация затрагивает не только процент попаданий, но и…
Досье
Ответ ещё не был готов, а браузер уже мог действовать: HTTP 103 Early Hints и право на предположение
Приложение нередко знает вероятный набор ресурсов раньше, чем базовая проверка решит, будет ли итогом страница, перенаправление или ошибка. HTTP 103 позволяет передать это неполное знание заранее. Ускорение возможно именно потому, что сообщение предварительное; поэтому оно не…
Истории
Новый CTO RIPE NCC получает оценку в €12,2 млн, а не готовый мандат
С 1 сентября у технологического блока RIPE NCC будет постоянный руководитель — Sjoerd Wolthers. Но кадровое решение не закрывает финансовое. В последнем опубликованном протоколе Правление ещё ожидает данные, необходимые для твёрдого решения по инфраструктурному проекту с…
Истории
Сравнению LACNIC четырёх BGP-платформ не хватает конфигурации
Один UPDATE с повреждённым атрибутом Prefix-SID вызвал на своём пути три разных действия: удаление атрибута, дальнейшую передачу и сброс сессии. Материал LACNIC хорошо показывает расхождение. Но воспроизводимым оно станет лишь тогда, когда рядом с названием платформы появятся…
Досье
Ошибка вернулась новым вопросом: DNS Report-Channel и полномочия обратной связи
Авторитетный сервер может исправно выдавать ответы и не видеть, что валидирующий резолвер их отвергает. DNS Error Reporting прокладывает обратный путь: сервер называет агента, резолвер превращает локальный вывод в отдельный DNS-запрос, а получатель решает, насколько эта…
Истории
В ARIN полномочия технического контакта ресурса заканчиваются перед ROA
ARIN умеет назначать технический контакт на конкретный адресный ресурс, но операции RPKI и IRR остаются на уровне организации. Предложение ACSP 2026.10 просит соединить эти уровни. Главная задача — не выдать ещё одну широкую роль, а сохранить границу конкретного ресурса в…
Досье
Пакет скрыл точный размер, но ритм продолжил говорить: EDNS Padding и пределы приватности DNS
Шифрование скрывает имя и ответ DNS от наблюдателя на пути, но не обязательно уничтожает силуэт обмена. EDNS Padding добавляет байты, делая этот силуэт грубее. Польза определяется не самим ростом пакета, а тем, сколько разных транзакций стало выглядеть одинаково.
Истории
Один исходный IP дал 38,76% WHOIS-запросов APNIC за один час
Аналитическая справка о Один исходный IP дал 38,76% WHOIS-запросов APNIC за один час объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Истории этот…
Досье
Запись связала варианты, но соединение выбрал клиент: власть DNS SVCB и HTTPS
Владелец домена может заранее опубликовать предпочтительный узел, протокол и порт, а DNSSEC — подтвердить эту публикацию. Но только клиент видит свои возможности, прокси, доступный маршрут и сертификат, которым закончится попытка.
Досье
Счётчик достиг предела, а имя файла открыло новую эпоху: манифесты RPKI и полномочия на восстановление
Манифест RPKI может быть правильно подписан, актуален и точен, но оставаться неприемлемым: валидатор помнит предшественника, превзойти которого невозможно. RFC 9981 оставляет узкий выход — сменить имя файла, начать новую эпоху сравнения и сохранить все остальные проверки.
Досье
Фид был подлинным, ответ изменили здесь: DNS RPZ и локальная власть над резолвингом
Подлинность зоны политики отвечает на вопрос, от кого и в какой версии пришли правила. Она не отвечает, когда ошибочную запись успеют отозвать, сколько проживёт NXDOMAIN в кэше и кто разрешил сообщить клиенту, что существующего имени нет.
Истории
У валидатора AFRINIC стало на один дубль меньше, а итог остался 30 847 VRP
Два соседних снимка публичного Routinator дают редкий пример полезного неизменившегося числа. Входных валидных VRP стало 39 058 вместо 39 059, дублей — 8 211 вместо 8 212, а в итоговый набор по-прежнему вошло 30 847. Это не доказательство исправления ROA и не событие BGP. Это…
Досье
Дайджест совпал, а зона осталась неверной: ZONEMD и пределы криптографической целостности
Криптография способна безошибочно подтвердить состояние, которое вообще не следовало публиковать. Поэтому ZONEMD ценен лишь при точной границе: он удостоверяет целостность объекта зоны, но не принимает за оператора решение о его правильности.
Истории
RIPE завершил обновление. Затем получение документов дважды дало сбой
22 августа в 17:56 CEST RIPE NCC закрыл плановые работы с Alfresco. В понедельник новые документы по-прежнему создавались, но часть прежних файлов нельзя было открыть или скачать. В среду начался второй инцидент; на следующий день RIPE NCC изменил конфигурацию системы, перешёл к…
Досье
Сигнал был подписан. Делегирование ещё не стало безопасным: CDS/CDNSKEY и полномочие публиковать DS
CDS и CDNSKEY превращают желаемое изменение доверия в машиночитаемое сообщение от дочерней зоны. Подпись подтверждает источник в пределах конкретной цепочки, но не объединяет контроль DNS-оператора, волю владельца, допуск родительского агента, публикацию и результат у валидатора.
Досье
Каталог был корректен. Удаление — нет: DNS Catalog Zones и полномочие на конфигурацию
После аварии журнал трансфера может выглядеть безупречно: известный узел, действующая аутентификация, новый serial, завершённый IXFR. Но если переданный каталог оказался пустым, такой журнал доказывает лишь эффективность доставки. Он не объясняет, почему рабочие зоны исчезли и…
IETF
David Meyer и адрес, чьё местоположение пришлось арендовать
LISP сохраняет Endpoint Identifier, но выносит топологическое положение в набор RLOC. Такая устойчивость держится на сведении с ограниченным сроком: его должен зарегистрировать уполномоченный ETR, найти Mapping System, сохранить ITR, применить политика выбора и подтвердить две…