Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Счётчик достиг предела, а имя файла открыло новую эпоху: манифесты RPKI и полномочия на восстановление
Манифест RPKI может быть правильно подписан, актуален и точен, но оставаться неприемлемым: валидатор помнит предшественника, превзойти которого невозможно. RFC 9981 оставляет узкий выход — сменить имя файла, начать новую эпоху сравнения и сохранить все остальные проверки.
Досье
Фид был подлинным, ответ изменили здесь: DNS RPZ и локальная власть над резолвингом
Подлинность зоны политики отвечает на вопрос, от кого и в какой версии пришли правила. Она не отвечает, когда ошибочную запись успеют отозвать, сколько проживёт NXDOMAIN в кэше и кто разрешил сообщить клиенту, что существующего имени нет.
Истории
У валидатора AFRINIC стало на один дубль меньше, а итог остался 30 847 VRP
Два соседних снимка публичного Routinator дают редкий пример полезного неизменившегося числа. Входных валидных VRP стало 39 058 вместо 39 059, дублей — 8 211 вместо 8 212, а в итоговый набор по-прежнему вошло 30 847. Это не доказательство исправления ROA и не событие BGP. Это…
Досье
Дайджест совпал, а зона осталась неверной: ZONEMD и пределы криптографической целостности
Криптография способна безошибочно подтвердить состояние, которое вообще не следовало публиковать. Поэтому ZONEMD ценен лишь при точной границе: он удостоверяет целостность объекта зоны, но не принимает за оператора решение о его правильности.
Истории
RIPE завершил обновление. Затем получение документов дважды дало сбой
22 августа в 17:56 CEST RIPE NCC закрыл плановые работы с Alfresco. В понедельник новые документы по-прежнему создавались, но часть прежних файлов нельзя было открыть или скачать. В среду начался второй инцидент; на следующий день RIPE NCC изменил конфигурацию системы, перешёл к…
Досье
Сигнал был подписан. Делегирование ещё не стало безопасным: CDS/CDNSKEY и полномочие публиковать DS
CDS и CDNSKEY превращают желаемое изменение доверия в машиночитаемое сообщение от дочерней зоны. Подпись подтверждает источник в пределах конкретной цепочки, но не объединяет контроль DNS-оператора, волю владельца, допуск родительского агента, публикацию и результат у валидатора.
Досье
Каталог был корректен. Удаление — нет: DNS Catalog Zones и полномочие на конфигурацию
После аварии журнал трансфера может выглядеть безупречно: известный узел, действующая аутентификация, новый serial, завершённый IXFR. Но если переданный каталог оказался пустым, такой журнал доказывает лишь эффективность доставки. Он не объясняет, почему рабочие зоны исчезли и…
IETF
David Meyer и адрес, чьё местоположение пришлось арендовать
LISP сохраняет Endpoint Identifier, но выносит топологическое положение в набор RLOC. Такая устойчивость держится на сведении с ограниченным сроком: его должен зарегистрировать уполномоченный ETR, найти Mapping System, сохранить ITR, применить политика выбора и подтвердить две…
Досье
Ответ устарел, а отказ продолжался: DNS serve-stale и полномочие после TTL
Старый DNS-ответ иногда сохраняет услугу, когда авторитетный источник недоступен. Но хранение не превращает прошлое в настоящее. После TTL рекурсивный resolver сам принимает ограниченное решение о доступности и обязан показать возраст данных, неудачу обновления, отдельное время…
IETF
Alan DeKok и вариант RADIUS, перенёсший доверие в TLS
RADIUS/1.1 не объявляет старый мир исчезнувшим. Alan DeKok возвращается к компромиссу, в выборе которого сам участвовал: общий секрет и MD5 сохранились даже внутри TLS. Исправление вступает в силу только там, где два узла явно договорились о новом профиле, поэтому единицей…
История
Mark Andrews и DNS-сервер, переживший свою замену
Назвать преемника можно задолго до завершения миграции. Работа Mark Andrews над BIND 9 в годы проекта BIND 10 показывает обязанность, которая остаётся у действующей системы: пока она обслуживает производственные запросы, ей по-прежнему нужны исправления, тесты, выпуски и…
IETF
Joe Abley и якорь, которому пришлось указать начало доверия
DNSSEC способен проверить цепочку лишь после того, как резолвер выбрал её начало. Работа Joe Abley над форматом публикации корневого якоря делает это первое решение видимым: подпись может подтвердить происхождение файла, но не может приказать оператору доверять содержащемуся в…
APRICOT
Анураг Бхатия и разница маршрутов, которая не объясняет сама себя
Если маршрут не попал в одно окно наблюдения, это прежде всего наблюдение, а не диагноз. На APRICOT 2020 Анураг Бхатия показал десятки тысяч префиксов с неодинаковой видимостью. Главным результатом оказался не перечень виновных, а способ не смешивать измеренную разницу, возможную…
IETF
Винт Серф и девять исключений, скрытых за словом «все»
Фраза «Интернет — для всех» запомнилась как обещание. Однако документ Винта Серфа 2002 года устроен строже: девять раз за обещанием следует условие, при котором оно перестаёт быть правдой. RFC 3271 превращает всеобщность из лозунга в реестр незакрытых исключений.
IETF
Geoff Huston и значение IPv6 по умолчанию, которое отменили
Целое десятилетие `/48` казался аккуратным ответом на трудный вопрос: сколько адресного пространства IPv6 должен получать обычный сайт? Geoff Huston стал соавтором документа, который отказался от единого ответа, не отказавшись от полезных гарантий, ради которых тот появился.
IETF
Рэй Беллис и DNS-соединение, ставшее сессией
TCP-сокет может оставаться открытым, хотя стороны не договорились, какое состояние он хранит. RFC 8490 разделил эти понятия: соединение переносит сообщения, а сессия задаёт признанные обеими сторонами права, таймеры и правила завершения.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Заявлению VOLZ о 120 часах нужен реестр доменов отказа
VOLZ связала часть непрерывности своей сети с редким по конкретности показателем. По утверждению оператора, батареи на 14 крупных узлах связи в Киеве способны поддерживать питание 120 часов, а для аварийных ситуаций предусмотрены генераторы. Это полезное раскрытие: оно называет…
Региональные интернет-провайдеры Европы и Ближнего Востока
Меню FTTH у Monitoring показывает, где заканчивается пассивный участок и начинается ответственность за питание
Scientific-Production Center “Monitoring”, Ltd не сводит все оптические подключения к одному слову «оптика». На официальном сайте отдельно описаны GPON, FTTH «точка — точка» и FTTB. Такое различие позволяет увидеть, где находятся энергозависимые узлы, какие элементы используют…
ICANN
ICANN завершает оценку сходства строк до формирования приоритетных пакетов. Что защищает правило о полном наборе строк?
Поздний номер приоритета не исключает заявленную строку из поля сравнения. В раунде 2026 года оценка сходства должна охватить все заявленные строки до того, как будут сформированы пакеты приоритетной оценки.
Досье
Зона замолчала. Резолвер сделал сбой громче
Молчание авторитетного DNS-сервера не доказывает, что имя исчезло. Но после исчерпания всех полезных путей резолвер обязан ненадолго прекратить повторять ту же работу. RFC 9520 проводит эту границу: локальная пауза сдерживает отказ, не превращая его в ответ от имени зоны.