Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Сервис исчез, а его DNS-аренда продолжала действовать
RFC 9664 позволяет динамическим записям исчезать без отдельной команды очистки. Но срок публикации определяет ответ авторитетного сервера, а не пожелание клиента, и этот срок ничего не говорит о работоспособности сервиса.
IETF
Сервер отложил цену доверия: защита TCP от SYN-флуда
TCP-сервер расходовал память, как только незнакомец стучал в дверь. RFC 4987 показывает, как отложить эту затрату, пока предполагаемый клиент хотя бы не докажет, что получил ответ.
Истории
AFRINIC открыла третий раунд консультации по уставу. Каждому комментарию нужна версионируемая запись приёма
Комитет AFRINIC по пересмотру устава продолжил конституционную консультацию после срока второго раунда и обозначил два вопроса: урегулирование споров и гарантии при прекращении Resource Membership. Дополнительное время может улучшить проект. Оно также требует связать каждый…
Истории
LACNIC и стимулы координации внутри NRO
У региональных интернет-регистратур нет обычного рынка, на котором неудовлетворённый клиент выбирает другого поставщика. Номерные ресурсы должны оставаться уникальными во всём мире, а каждая RIR обслуживает свою территорию. Координация поэтому неизбежна. Но именно неизбежность…
Досье
Срок приглашения истёк, право на запись осталось у получателя
Встреча закончилась, и приглашение больше не должно отвлекать в основном списке писем. Но через месяц оно может понадобиться, чтобы проверить адрес, время или обещание организатора. Одобренное IETF поле `Expires` проводит границу именно здесь: отправитель сообщает, когда его…
Досье
Каталог опустел. Серверы исполнили его буквально
Зона-каталог DNS переносит перечень обслуживаемых зон теми же механизмами, которыми DNS переносит данные. Но после интерпретации этот перечень становится исполняемой конфигурацией — с правом создавать, удалять и переинициализировать состояние на множестве авторитетных серверов.
Истории
AFRINIC искала кандидатов на три места в апелляционном комитете. Реестр назначений должен быть готов к делам
Правление AFRINIC объявило приём номинаций по трём профилям в Policy Development Appeal Committee и установило короткий, однозначный срок. Объявление фиксирует этап приёма заявок, но не доказывает готовность органа рассматривать споры. Такая готовность появляется только вместе с…
Истории
LACNIC и экономика реформы ICP-2
Правило признания регионального интернет-регистра определяет не только технический допуск. Оно распределяет издержки доказательства: кандидат платит за готовность заранее, а действующие RIR оценивают, достаточно ли этой готовности. История LACNIC помогает отличить защиту системы…
Истории
Поле port43 в APNIC RDAP указывает на традиционный сервис WHOIS, а не на полномочия над сетью
В ответе APNIC RDAP поле `port43` содержит `whois.apnic.net`. Это адрес традиционного сервиса поиска регистрационной записи, но не свидетельство управления сетью, происхождения маршрута BGP или транзитных отношений.
IETF
Первый номер последовательности не мог быть просто часами: защита TCP ISN
Каждое TCP-соединение начинается с публикации числа. Пока это число слишком явно следовало за одними глобальными часами, злоумышленник, не видевший соединение, всё равно мог предсказать достаточно его состояния, чтобы выдать себя за узел на другом конце.
Досье
Один сбой, две волны BGP UPDATE
Две сети получают данные от одного RTR-сервиса, но обновляют их в разные секунды одного 300-секундного цикла. Сервис останавливается, и состояния меняются не одновременно. Если локальный результат RPKI вынесен во внешний атрибут маршрута, один отказ порождает две волны UPDATE…
История
Префикс, который резолвер отправил от чужого имени: EDNS Client Subnet
Авторитетный DNS-сервер возвращает вместе с ECS-ответом границу, которая касается не только нынешнего клиента. Длина области определяет, какие последующие клиенты смогут унаследовать тот же ответ из кэша. Тем самым решение авторитетной стороны о масштабе повторного использования…
Досье
В подписанной цепочке делегации не было, а в родительской зоне была
NSEC3 Opt-Out позволяет крупной родительской зоне не создавать отдельный подписанный узел для каждой небезопасной делегации. Такая цепочка остается корректной, но не становится полным реестром: допустимый пробел не доказывает отсутствия имени.
Дата-центры: тенденции Европы и Ближнего Востока
У подключения дата-центра нет подтверждённой даты на Gate 1
У проекта могут быть земля, чертежи и крупная цифра в мегаваттах, но ещё не быть факта, который превращает электроснабжение в расписание: подтверждённой даты присоединения.
Истории
Частному реестру тоже нужны публичные пределы
LACNIC координирует номерные ресурсы через частные договоры и политики, но решения затрагивают общую инфраструктуру; поэтому полномочия должны иметь проверяемые границы.
IETF
Сброс должен был доказать себя: защита TCP Challenge ACK
Раньше поддельному RST достаточно было попасть куда-нибудь в движущееся окно приёма. RFC 5961 потребовал от разрушительных управляющих сигналов TCP доказать, что они отражают текущее состояние удалённой стороны, прежде чем угаданный номер уничтожит долгую сессию.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
У местной поддержки две шкалы времени, когда ремонт выполняет Openreach
Абонент видит один непрерывный обрыв связи. Розничный оператор и владелец оптовой сети могут отсчитывать два разных интервала. Именно переход между ними показывает, является ли «местная поддержка» операционной возможностью.
Сообщество номерных ресурсов
Профилю без ответа нужен журнал состояния
Фраза «публичный ответ не зафиксирован» — не окончательный вывод. Это временное утверждение о переписке, смысл которого меняют недоставка, частичный ответ, конфиденциальность и исправление.
IETF
При обслуживании BGP слово graceful должно означать два разных режима
Перед отключением канала трафик нужно вывести на другие пути. При перезапуске процесса BGP, напротив, можно сохранить действующую пересылку, пока возвращается управляющее состояние. Оба действия называют graceful, хотя они требуют противоположного поведения. Если заявка не…
IETF
Минимизация QNAME показывает каждой делегации DNS только необходимое
Корневому серверу не нужно полное имя узла, чтобы направить резолвер к следующей делегации. Минимизация QNAME превращает это в правило раскрытия: показывать по одной границе, измерять откат и не путать меньшую видимость вверх по цепочке с приватностью от самого рекурсивного…