Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Блокировку объяснили. Полномочия политики остались утверждением.
Дежурная смена получает не безмолвный NXDOMAIN, а аккуратный набор данных: категорию, обоснование, название организации и путь для обжалования. Ответ пришёл от аутентифицированного резолвера. Это доказывает последний переход, но не автора решения выше по цепочке и не его мандат.
Досье
Доказательство сошлось, но развилка осталась частной
На устройстве Анны каждая новая вершина дерева продолжает предыдущую, и все проверки успешны. В другой сети Борис видит столь же стройную историю, только та же учетная запись связана у него с другим открытым ключом. Журналу не пришлось ломать доказательства. Достаточно было не…
Досье
Канал зашифровали, но авторитетность сервера не доказали
RFC 9539 предлагает рекурсивному и авторитативному DNS внедрять DoT или DoQ без предварительного соглашения. Такая связь скрывает многие запросы от пассивного наблюдателя, но намеренно не проверяет личность сервера. Поэтому оператор обязан хранить не общий зелёный статус, а…
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Модель единого оператора BSH требует включить доказательства зависимостей в SLA
Свести связь десятков филиалов в один договор и назначить одну ответственную сторону — практичный способ сократить время на координацию аварии. Именно такую ценность предлагает BSH. Но простота коммерческой схемы сама по себе не доказывает независимость каналов доступа…
Досье
Сертификат был свежим. Полномочие на номер жило по другим часам.
В сеть назначения приходит PASSporT с целой подписью, действительной цепочкой X.509 и сертификатом, которому осталось несколько часов. Но после его выпуска изменилось закрепление номера вызывающей стороны. Проверка подтверждает узкий криптографический факт, а не неизменность…
Досье
TLS-сеанс возобновился. DNS-подписка — нет
Криптографическая непрерывность и непрерывность прикладного состояния — разные вещи. DNS Push разрешает клиенту остановить уменьшение TTL лишь потому, что сервер принял обязанность сообщать изменения в рамках конкретной DSO-сессии. Ticket TLS ускоряет новый канал, но не переносит…
Истории
Parent handle в ARIN RDAP описывает иерархию регистрации, а не сетевой транзит
Два идентификатора в одном ответе ARIN RDAP помогают понять место адресного блока в реестре. Они не показывают, кто переносит его трафик и по какому маршруту идут пакеты.
Досье
Токены остались на сервере. Браузер распорядился сессией.
Проверка не обнаружила ни выгруженного токена доступа, ни похищенного токена обновления, ни доступной JavaScript cookie сессии. И всё же запрос, меняющий состояние, прошёл через Backend for Frontend и достиг защищённого сервиса. Вредоносному коду не понадобилось красть секрет: он…
Истории
AFRINIC пригласила участников тестировать MyAFRINIC v2. Бета-версии нужен реестр от дефекта до решения о выпуске
На официальной странице, посвящённой AfPIF 2026, AFRINIC пригласила участников к коротким беседам о рабочих процессах, пользовательскому приёмочному тестированию MyAFRINIC v2 и бета-программе. Проверять портал на реальных запросах ресурсов, изменениях контактов, операциях с…
Досье
Срок записи истёк. Резолвер всё равно оставил её в работе
Устаревший DNS-ответ способен сохранить доступность, когда авторитетные серверы недостижимы. Но он способен и продлить жизнь отозванного адреса либо уже неверного отрицательного ответа. Serve Stale — локальное исключение ради непрерывности, а не новое подтверждение актуальности.
Истории
Массив CIDR в RDAP AFRINIC описывает зарегистрированный диапазон, а не маршрут BGP
В ответе службы RDAP AFRINIC зарегистрированный диапазон адресов 196.1.0.0–196.1.0.255 также представлен как 196.1.0.0/24. Такая запись привычна по таблицам маршрутизации, но здесь она отвечает на вопрос о реестре. Чтобы утверждать, что префикс объявлен в BGP, требуется отдельное…
Досье
SID выбрал участника, но не получил власть над агрегатом
В документе перечислены две реализации, и это сильнее чистой схемы на бумаге. Но сам текст предупреждает: сведения предоставили участники, их независимо не проверяли, а наличие продукта не означает одобрения IETF. Работающий код подтверждает реализуемость механизма. Он не…
История
Адрес, видимый снаружи: Что STUN мог обнаружить, но не мог гарантировать
STUN возвращает не публичную идентичность и не обещание связи, а снимок одной транзакции: адрес и порт, которые внешний сервер увидел после преобразования пакета устройством NAT. Дальнейшая достижимость должна подтверждаться отдельными проверками.
Досье
Сертификат назвал интерфейс, но не доказал устройство целиком
После ремонта старая сетевая плата попала в восстановленный комплект, а корпус получил новую. В учётной системе прежний MAC всё ещё означал исходный актив, хотя физическая деталь уже жила другой жизнью. RFC 10031, опубликованный в августе 2026 года, даёт X.509 точный способ…
IETF
DNS Serve-Stale передаёт рекурсивному резолверу выбор между просроченными данными и отказом
Срок TTL записи DNS истекает ровно тогда, когда все авторитативные серверы становятся недоступны. Старый адрес может сохранить работающий сервис — или вернуть пользователей к инфраструктуре, которую оператор зоны намеренно вывел из эксплуатации. Serve-stale поддерживает…
Досье
Два ответа вернули NOERROR, но только один пришёл из новой зоны
ZONEVERSION из RFC 9660 связывает авторитетный DNS-ответ с версией зоны, которая его создала. Такая связь сохраняет важное доказательство, но не превращает номер в контрольную сумму зоны или сертификат сходимости всех узлов.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Столб на карте ещё не означает готовый маршрут для оптики
На экране проектировщика сельский участок выглядит простым: использовать существующие опоры, избежать длинной траншеи и быстро дойти до группы домов. На месте бригада задаёт другие вопросы. Есть ли на конкретной опоре место? Исправна ли она? Верно ли указан владелец? Получено ли…
Досье
Метка времени стала точнее. Власть над часами не перешла.
Дежурный инженер увидел два одинаковых ответа NTP: один получил программную метку после очереди, второй — аппаратную метку сетевой карты. Второй результат был аккуратнее, но источник времени остался тем же. RFC 10030, опубликованный в августе 2026 года, превращает это различие в…
Досье
Сервис исчез, а его DNS-аренда продолжала действовать
RFC 9664 позволяет динамическим записям исчезать без отдельной команды очистки. Но срок публикации определяет ответ авторитетного сервера, а не пожелание клиента, и этот срок ничего не говорит о работоспособности сервиса.
IETF
Сервер отложил цену доверия: защита TCP от SYN-флуда
TCP-сервер расходовал память, как только незнакомец стучал в дверь. RFC 4987 показывает, как отложить эту затрату, пока предполагаемый клиент хотя бы не докажет, что получил ответ.