Основное направление
Интернет-инфраструктура
В фасете «Основное направление» значение «Интернет-инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
История
Словарь был общим. Истина оставалась по слоям
RFC 2407 собрал числа, по которым две реализации могли одинаково читать переговоры IPsec. Но номер DOI, поле Situation, идентификатор стороны и выбранный transform принадлежали разным слоям доказательства. Общий словарь не отменял расстояние между сообщением, политикой…
Досье
RFC 9644: доказательство выбора алгоритмов в сеансе SSH
После изменения политики панель сообщает два зелёных статуса: алгоритмы поддерживаются, конфигурация применена. Но на вопрос о конкретном сеансе она не отвечает. Что предложили обе стороны, что было выбрано в каждом направлении, какой ключ предъявил сервер и завершилась ли…
Истории
Отозванный проект RIPE не стал правилом для IPv6 PI
Планируя сеть, организация может встретить два официальных сообщения с разным статусом одного проекта. На странице предложения RIPE 2024-01 при проверке 27 сентября по-прежнему значилось обсуждение. Но тремя днями раньше сопредседатели профильной рабочей группы сообщили, что…
История
Полезная нагрузка была скрыта, но конверт остался на виду
ESP мог сделать содержимое пакета нечитаемым, не делая невидимым его движение. Внешние адреса, SPI, номер последовательности, размер и время оставались наблюдаемыми. RFC 2406 защищал точно очерченную область и не выдавал шифрование этой области за исчезновение всего сетевого…
Досье
Конфигурация восстановилась. Полномочие ключей — нет: RFC 9642
RFC 9642 задаёт общую YANG-модель для центральных и встроенных ключей, сертификатов, шифрованных значений и системных ключей. Совпадение дерева после восстановления не доказывает доступность KEK, привязку к новому устройству, выбор потребителя или успешную криптографическую…
IETF
Экономия внутри одного узла может быть переносом за его границу
RFC 9547 сохраняет содержательный разговор об экологическом воздействии Интернета. Но отчёт о семинаре не доказывает, что локальная оптимизация закрыла жизненный цикл, была внедрена и стала причиной снижения абсолютных выбросов.
Истории
Сравнению маршрутов RIPE в Центральной Азии нужен журнал выборки
Три схемы могут убедительно показывать направление перемен и всё же не составлять воспроизводимого временного ряда. В отчёте к CAPIF 5 RIPE NCC видит больше прямых и внутрирегиональных путей в Центральной Азии в 2026 году, чем в 2022-м и 2024-м. Чтобы этот вывод пережил смену…
Досье
Цепочка дошла до якоря. Личность и полномочия ещё не доказаны: RFC 9641
RFC 9641 позволяет настроить и повторно использовать якоря доверия, но достижение такого якоря в цепочке сертификатов отвечает только на часть вопроса. Проверяющая сторона ещё должна подтвердить имя сервиса, время, назначение ключа, ограничения, алгоритмы и требуемый статус…
История
Аутентифицированное представление не было образом пакета в сети
Пакет мог прийти с изменившимся заголовком и всё же пройти AH. RFC 2402 проверял не каждый бит на линии, а общее вычисляемое представление: сохранял стабильное, предсказывал детерминированные изменения и подставлял нули вместо непредсказуемо изменяемого содержимого только на…
Досье
Сертификат совпал с открытым ключом. Использование закрытого ключа осталось отдельным фактом: RFC 9640
RFC 9640 требует проверять математическую связь ключевой пары и соответствие сертификата открытому ключу. Такая проверка обнаруживает ошибочную сборку объектов, но не доказывает законность выпуска, полномочия пользователя, назначение закрытого ключа или результат конкретной…
История
График не был испытанием
В 1998 году RFC 2398 собрал двенадцать способов заставить TCP проявить себя: дать нагрузку, замедлить путь, повредить пакеты, сохранить трассу, рассчитать интервалы или начертить пространство последовательностей. Но главный урок состоял в том, что ни одна из этих операций сама по…
Досье
MD5 совпал, но источник записи остался неустановленным: RFC 9639
RFC 9639 позволяет строго проверить, что FLAC восстановил целочисленные PCM-сэмплы, поступившие в кодер. Совпадение не удостоверяет, кто создал запись, была ли выбрана правильная версия, правдивы ли теги и что именно дошло до слушателя.
История
URL, который нёс свой груз сам
RFC 2397 поместил представление внутрь адреса. Схема `data:` сократила путь получения, но тем самым перенесла решающую границу контроля в локальный разборщик, декодер, обработчик медиатипа и управление памятью.
История
Перед каждой датаграммой память стиралась: граница RFC 2395
Компрессор выигрывает от прошлого: чем больше повторов он помнит, тем короче ссылки. RFC 2395 потребовал от LZS забывать это прошлое перед каждой IP-датаграммой. Так потеря или перестановка одного пакета не превращалась в поломку всех следующих. Память оставалась инструментом…
Досье
Адрес был зарезервирован. Сеть ещё должна была его отбросить: RFC 9637
RFC 9637 выделяет пространство для крупных примеров IPv6, не заимствуя чужие адреса. Но запись IANA не устанавливает фильтр на маршрутизаторе. Между назначением `3fff::/20` и фактической изоляцией лежат версии политик, точки применения и границы наблюдения.
Институты: тенденции мира
ISC-AGP1 (AS210764): административная цепочка полномочий за RIPE-регистрацией, примыкающей к корневому серверу
Тихая RIPE-регистрация автономной системы, созданная в 2021 году и не обновлявшаяся с тех пор, поднимает вопрос, который редко задают напрямую: кто сегодня может изменить запись ISC-AGP1 — и что говорит структура совместных модераторов о том, живая ли это инфраструктура или…
Истории
В LACNIC номер предложения переживает текст. Согласие должно относиться к версии
Аналитическая справка о В LACNIC номер предложения переживает текст. Согласие должно относиться к версии объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
История
Свободный сервер не мог унаследовать разговор: граница RFC 2391
Один виртуальный адрес мог скрывать целый пул, но не превращал начатую сессию в переносимую работу. В RFC 2391 транслятор LSNAT выбирал сервер при первом обращении, сохранял соответствие и применял его ко всем последующим пакетам. После отказа выбранного узла свободные машины…
Досье
Файл знал смещение, но не закон завтрашнего дня: RFC 9636
RFC 9636 задаёт бинарный формат TZif для правил гражданского времени. Корректно усечённый файл может честно сообщить, что до или после его диапазона местное время неизвестно. Опасность начинается, когда приложение превращает эту границу в молчаливую уверенность.
IETF
Коммит вернулся. Остановка старого клиента ещё требует доказательств
RFC 9561 отображает SCSI-layout pNFS на пространства имён, резервирования и команды Flush NVMe. Совместимость команд не превращает один успех в доказательство изоляции, сохранности и результата приложения.