Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
История
Рукопожатие, которому пришлось помнить предыдущее: повторное согласование TLS
Соединение TLS могло оставаться зашифрованным и всё же заставить сервер ошибиться в том, кто отправил первые байты запроса. Уязвимость повторного согласования, раскрытая в 2009 году, показала: новому рукопожатию недостаточно доказать собственные ключи — оно должно доказать, какое…
Сообщество номерных ресурсов
Ответу в FAQ нужна дата версии
Раздел часто задаваемых вопросов кажется самым лёгким жанром институционального текста. Но именно его нередко читают перед подачей заявления, подготовкой документов, расчётом на преимущество или выбором канала связи. Если у ответа нет даты и доступной предыдущей версии…
Региональные интернет-провайдеры: тенденции Северной Америки
Грант BEAD становится деньгами только после возмещения
Бригада может закончить недельный участок волокна, но зарплата и счет поставщика наступят раньше, чем штат подтвердит следующий платежный рубеж. Проект остается допустимым, грант — действительным, а промежуток между расходом и поступлением все равно финансирует получатель…
IETF
Happy Eyeballs: цена четверти секунды между IPv6 и IPv4
Управляемая гонка двух семейств адресов убрала с экрана ожидание неисправного маршрута. Вместе с ожиданием она способна убрать и сигнал, который заставил бы оператора этот маршрут исправить.
Региональные интернет-провайдеры: тенденции мира
Восстановление RPKI становится точкой управления маршрутизацией
ROA полезна не просто потому, что существует. Практический результат зависит и от того, как репозитории и валидаторы переходят от дельт к полным снимкам и резервному транспорту, а также как долго они доверяют последнему корректному состоянию после отказа этих путей.
История
Адрес, чей срок истёк ради защиты пользователя: временные адреса IPv6
Временный адрес IPv6 не обещает невидимость. Он решает более узкую задачу: ограничивает срок, в течение которого один и тот же идентификатор интерфейса удобно связывает исходящие действия, и оставляет все остальные каналы наблюдения на виду.
IETF
Вступить в группу мало: в SSM получатель называет источник
SSM упрощает междоменную доставку не свободой выбора, а более строгим запросом: получатель заранее указывает, откуда готов принимать поток.
ICANN
Как публичный запрос превратился в частную машину поиска клиентов: Register.com против Verio
Ежедневный список новых доменов выглядел частью публичной инфраструктуры, пока Verio не связала его с автоматическими запросами WHOIS и быстрыми продажами. Дело показывает практическую границу: обязанность публиковать, разрешение на машинный доступ, последующее использование и…
Облачные сервисы: тенденции мира
Два провайдера принимают почту для 38,6% популярных доменов. Не хватает показателя восстановимости
Публичная DNS показывает, куда домен просит доставлять почту. Она не показывает, сколько времени потребуется, чтобы без потерь перенести приём, учётные записи и архив.
Региональные интернет-провайдеры: тенденции мира
Канал восстановления должен находиться вне аварии, которую он устраняет
Близость оборудования не означает локального контроля. Контроль сохраняется лишь тогда, когда после отказа производственного тракта ответственная команда всё ещё может добраться до узла, пройти аутентификацию, понять состояние и выполнить ограниченное изменение.
ICANN
Когда жалоба на злоупотребление DNS становится основанием для действий — и чего договор всё ещё не предписывает
Решающим моментом в договорном режиме ICANN является не поступление обвинения, а появление достаточной информации для обоснованного вывода. После этого регистратор или оператор реестра обязан действовать оперативно, но всё ещё должен выбрать меру с учётом своей роли, ущерба и…
Досье
Сертификаты не истекли: рубеж Chrome превратил доверие к Entrust в операционную лицензию
Дата окончания внутри TLS-сертификата перестала полностью определять результат. Значение имели момент появления сертификата в журнале прозрачности и готовность браузера по-прежнему доверять его центру сертификации по умолчанию.
Облачные сервисы: тенденции Европы и Ближнего Востока
Суверенитет — сначала карта зависимостей и лишь затем метка местоположения
AWS European Sovereign Cloud подкрепляет региональное обособление конкретными обязательствами. Главный вопрос для заказчика — остаются ли все значимые пути принятия решений, а не только хранимые данные, внутри проверяемой границы.
История
Подсказка, которую должен был заменить ответ: первичная загрузка корня DNS
Рекурсивный резолвер начинает с намеренно неполного знания: у него есть адреса, достаточные для достижения корня DNS, но в кэше ещё нет актуальных корневых данных. Priming превращает унаследованную подсказку в авторитетный ответ с ограниченным сроком жизни.
IETF
Секретному имени всё ещё нужен публичный вход: новая граница приватности ECH
Пограничный сервер видит внешнее приветствие, открывает вложенное и только тогда понимает, какому origin его передать. ECH убирает настоящее имя из открытого `ClientHello`, но делает DNS, общий фронтенд, ротацию ключей и повторные попытки частью самой гарантии.
Истории
RDAP-поиск Bottom в ARIN отвечает о покрытии, а не выдаёт список листьев
Запрос для `/21` возвращает прямое выделение `/22` и административный объект `/8`. Перевёрнутым результат кажется лишь тогда, когда `rdap-bottom` принимают за список потомков; на самом деле он описывает полное регистрационное покрытие диапазона.
ICANN
Один портал без срока: кто на самом деле разрешает доступ к файлам зон?
CZDS позволяет из одного кабинета запросить файлы зон многих общих доменов верхнего уровня. Единый интерфейс легко принять за единый центр решений, хотя полномочия проверки, одобрения, отзыва и надзора разделены.
ICANN
Поддельное письмо, которое передало Sex.com: дело Kremen против Cohen и Network Solutions
Контроль изменился не из-за перемещения вещи, а после редактирования авторитетной регистрационной записи. Поэтому в деле особенно важна граница между предъявленным полномочием, решением регистратора и фактическим состоянием домена.
Истории
Список NET в ARIN не охватывает дочерние сети
Пустая коллекция кажется окончательным ответом, пока не видна граница запроса. В API реестра маршрутизации ARIN обычный список заканчивается на прямой регистрации NET; нижестоящие перераспределения требуют другого запроса.
Облачные сервисы: тенденции Северной Америки
Откат не завершён, пока каждая edge-площадка не докажет исчезновение старого решения
Панель управления может за секунды подтвердить активацию прежней версии сервиса Fastly. Но бизнес ещё не восстановлен, если хотя бы часть запросов на edge продолжает исполнять отозванное правило, использовать прежний артефакт или принимать старое кэш-решение. Завершённость…