Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Ответ устарел, а отказ продолжался: DNS serve-stale и полномочие после TTL
Старый DNS-ответ иногда сохраняет услугу, когда авторитетный источник недоступен. Но хранение не превращает прошлое в настоящее. После TTL рекурсивный resolver сам принимает ограниченное решение о доступности и обязан показать возраст данных, неудачу обновления, отдельное время…
IETF
Alan DeKok и вариант RADIUS, перенёсший доверие в TLS
RADIUS/1.1 не объявляет старый мир исчезнувшим. Alan DeKok возвращается к компромиссу, в выборе которого сам участвовал: общий секрет и MD5 сохранились даже внутри TLS. Исправление вступает в силу только там, где два узла явно договорились о новом профиле, поэтому единицей…
История
Mark Andrews и DNS-сервер, переживший свою замену
Назвать преемника можно задолго до завершения миграции. Работа Mark Andrews над BIND 9 в годы проекта BIND 10 показывает обязанность, которая остаётся у действующей системы: пока она обслуживает производственные запросы, ей по-прежнему нужны исправления, тесты, выпуски и…
IETF
Joe Abley и якорь, которому пришлось указать начало доверия
DNSSEC способен проверить цепочку лишь после того, как резолвер выбрал её начало. Работа Joe Abley над форматом публикации корневого якоря делает это первое решение видимым: подпись может подтвердить происхождение файла, но не может приказать оператору доверять содержащемуся в…
APRICOT
Анураг Бхатия и разница маршрутов, которая не объясняет сама себя
Если маршрут не попал в одно окно наблюдения, это прежде всего наблюдение, а не диагноз. На APRICOT 2020 Анураг Бхатия показал десятки тысяч префиксов с неодинаковой видимостью. Главным результатом оказался не перечень виновных, а способ не смешивать измеренную разницу, возможную…
IETF
Винт Серф и девять исключений, скрытых за словом «все»
Фраза «Интернет — для всех» запомнилась как обещание. Однако документ Винта Серфа 2002 года устроен строже: девять раз за обещанием следует условие, при котором оно перестаёт быть правдой. RFC 3271 превращает всеобщность из лозунга в реестр незакрытых исключений.
IETF
Geoff Huston и значение IPv6 по умолчанию, которое отменили
Целое десятилетие `/48` казался аккуратным ответом на трудный вопрос: сколько адресного пространства IPv6 должен получать обычный сайт? Geoff Huston стал соавтором документа, который отказался от единого ответа, не отказавшись от полезных гарантий, ради которых тот появился.
IETF
Рэй Беллис и DNS-соединение, ставшее сессией
TCP-сокет может оставаться открытым, хотя стороны не договорились, какое состояние он хранит. RFC 8490 разделил эти понятия: соединение переносит сообщения, а сессия задаёт признанные обеими сторонами права, таймеры и правила завершения.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Заявлению VOLZ о 120 часах нужен реестр доменов отказа
VOLZ связала часть непрерывности своей сети с редким по конкретности показателем. По утверждению оператора, батареи на 14 крупных узлах связи в Киеве способны поддерживать питание 120 часов, а для аварийных ситуаций предусмотрены генераторы. Это полезное раскрытие: оно называет…
Региональные интернет-провайдеры Европы и Ближнего Востока
Меню FTTH у Monitoring показывает, где заканчивается пассивный участок и начинается ответственность за питание
Scientific-Production Center “Monitoring”, Ltd не сводит все оптические подключения к одному слову «оптика». На официальном сайте отдельно описаны GPON, FTTH «точка — точка» и FTTB. Такое различие позволяет увидеть, где находятся энергозависимые узлы, какие элементы используют…
ICANN
ICANN завершает оценку сходства строк до формирования приоритетных пакетов. Что защищает правило о полном наборе строк?
Поздний номер приоритета не исключает заявленную строку из поля сравнения. В раунде 2026 года оценка сходства должна охватить все заявленные строки до того, как будут сформированы пакеты приоритетной оценки.
Досье
Зона замолчала. Резолвер сделал сбой громче
Молчание авторитетного DNS-сервера не доказывает, что имя исчезло. Но после исчерпания всех полезных путей резолвер обязан ненадолго прекратить повторять ту же работу. RFC 9520 проводит эту границу: локальная пауза сдерживает отказ, не превращая его в ответ от имени зоны.
Досье
Блокировку объяснили. Полномочия политики остались утверждением.
Дежурная смена получает не безмолвный NXDOMAIN, а аккуратный набор данных: категорию, обоснование, название организации и путь для обжалования. Ответ пришёл от аутентифицированного резолвера. Это доказывает последний переход, но не автора решения выше по цепочке и не его мандат.
Досье
Доказательство сошлось, но развилка осталась частной
На устройстве Анны каждая новая вершина дерева продолжает предыдущую, и все проверки успешны. В другой сети Борис видит столь же стройную историю, только та же учетная запись связана у него с другим открытым ключом. Журналу не пришлось ломать доказательства. Достаточно было не…
Досье
Канал зашифровали, но авторитетность сервера не доказали
RFC 9539 предлагает рекурсивному и авторитативному DNS внедрять DoT или DoQ без предварительного соглашения. Такая связь скрывает многие запросы от пассивного наблюдателя, но намеренно не проверяет личность сервера. Поэтому оператор обязан хранить не общий зелёный статус, а…
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Модель единого оператора BSH требует включить доказательства зависимостей в SLA
Свести связь десятков филиалов в один договор и назначить одну ответственную сторону — практичный способ сократить время на координацию аварии. Именно такую ценность предлагает BSH. Но простота коммерческой схемы сама по себе не доказывает независимость каналов доступа…
Досье
Сертификат был свежим. Полномочие на номер жило по другим часам.
В сеть назначения приходит PASSporT с целой подписью, действительной цепочкой X.509 и сертификатом, которому осталось несколько часов. Но после его выпуска изменилось закрепление номера вызывающей стороны. Проверка подтверждает узкий криптографический факт, а не неизменность…
Досье
TLS-сеанс возобновился. DNS-подписка — нет
Криптографическая непрерывность и непрерывность прикладного состояния — разные вещи. DNS Push разрешает клиенту остановить уменьшение TTL лишь потому, что сервер принял обязанность сообщать изменения в рамках конкретной DSO-сессии. Ticket TLS ускоряет новый канал, но не переносит…
Истории
Parent handle в ARIN RDAP описывает иерархию регистрации, а не сетевой транзит
Два идентификатора в одном ответе ARIN RDAP помогают понять место адресного блока в реестре. Они не показывают, кто переносит его трафик и по какому маршруту идут пакеты.
Досье
Токены остались на сервере. Браузер распорядился сессией.
Проверка не обнаружила ни выгруженного токена доступа, ни похищенного токена обновления, ни доступной JavaScript cookie сессии. И всё же запрос, меняющий состояние, прошёл через Backend for Frontend и достиг защищённого сервиса. Вредоносному коду не понадобилось красть секрет: он…