Основное направление
Интернет-инфраструктура
В фасете «Основное направление» значение «Интернет-инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
История
Пакет, который TLS отправил до последнего доказательства сервера: как False Start занял время одного обмена
False Start позволял клиенту послать данные под новыми ключами после собственного Finished, но до проверки Finished сервера. Он экономил ожидание, перенося данные через ещё не закрытую границу доказательства.
IETF
Ross Callon и UDP-порт, который был энтропией, а не сеансом
В RFC 7510 привычное поле заголовка получает узкую задачу: помогать распределять MPLS-трафик по IP-маршрутам. Совместная работа Ross Callon показывает, почему видимый маршрутизатору сигнал не становится удостоверением личности, доверием или разрешением.
История
Адрес, которому не хватало местного контекста
Числовой индекс интерфейса успешно сработал сегодня. Но из этого не следует, что завтра он укажет тот же путь или что соседний хост поймёт его так же. История зон IPv6 начинается с полезного локального числа и заканчивается отказом превращать его в переносимую сетевую координату.
История
Имя, которое TLS должен был услышать, прежде чем скрыть: как SNI сделал общий HTTPS возможным
Серверу с одним адресом требовалось выбрать сертификат для нужного сайта раньше, чем он мог расшифровать HTTP-запрос с названием этого сайта. SNI вынес имя в ClientHello, решив задачу совместного хостинга и одновременно оставив назначение видимым до шифрования.
История
Строка уже была, но ещё не работала
Если программа управления исчезла на середине настройки, агенту достаётся не только неопределённость, но и занятый ресурс. Строка может быть видна, оставаться вне работы и ждать продолжения. История `RowStatus` — это история о том, как такое незавершённое состояние получило…
История
Память, которую сервер запечатал на потом: как билет TLS перенёс состояние к клиенту
Сервер TLS сложил сведения для возобновления сеанса в зашифрованный объект и отдал его клиенту на хранение. Клиент носил эту память, но ключ, срок действия и право сказать «нет» оставались у сервера.
История
Две регистрации не превращают телефон в два устройства
Сервер мог временно отказать при обновлении регистрации, а соединение телефона — продолжать исправно отвечать на проверочные сообщения. Закрыть его только из-за ошибки обновления значило бы спутать две разные неисправности. SIP Outbound строился именно на таких различиях: между…
IETF
Eric Vyncke и метка зонда, которая не доказывает доверие
Отправитель знает замысел измерения, а принимающая сеть сначала видит лишь неожиданный пакет. RFC 9511, одним из авторов которого является Eric Vyncke, предлагает небольшой способ сократить этот разрыв: сделать цель и контакт измерительного зонда доступными для проверки, не…
История
Сертификат уже выдан, а доказательства ещё нет: обязательство, появившееся с OCSP stapling
Новый сертификат можно было установить раньше, чем становился доступен необходимый ответ о его статусе. Для клиента, ожидающего этот ответ, законность выдачи не устраняла пробел. История OCSP stapling показывает, как удобная доставка чужого подписанного утверждения превратилась в…
История
Смена транспорта не обещала полного ответа
Один и тот же вопрос ANY мог получить короткий ответ по UDP и привычный, более широкий — по TCP. RFC 8482 разрешал такой выбор, но не требовал его. Поэтому смена транспорта не была универсальным ключом к полному перечню данных. История минимальных ответов DNS начинается с права…
История
Чтобы прочитать заголовок, пришлось дождаться всего пакета
Заголовок в начале пакета позволяет принимать решения, пока данные ещё приходят. Перенос заголовка в конец отнимает эту возможность, зато при подходящем устройстве памяти помогает сократить копирование. На этом обмене строилась trailer-инкапсуляция, описанная для BSD в 1980-х. Её…
История
Подпись обновилась, а место никто не измерял
DNS может подтвердить происхождение записи, но не превратить её координаты в свежую геодезическую съёмку. История LOC показывает, сколько разных утверждений скрывается за одной точкой: размер объекта, погрешность положения, система высот и даже то, относится ли ответ к…
Истории
RIPE RIS создал снимок BGP, но доставка всё равно дала сбой
Инцидент 25 августа начался не с остановки маршрутизатора-сборщика. По данным RIPE NCC, файлы bview за 16:00 UTC были созданы, однако после переключения не попали в открытый архив. Это различие показывает, где в действительности заканчивается публичная измерительная служба.
Облачные сервисы: тенденции мира
Два провайдера принимают почту для 38,6% популярных доменов. Не хватает показателя восстановимости
Публичная DNS показывает, куда домен просит доставлять почту. Она не показывает, сколько времени потребуется, чтобы без потерь перенести приём, учётные записи и архив.
История
Реестр закрепил номер, но не увеличил кадры PPPoE
В 2006 году расширение PPPoE сопровождалось оговоркой о больших кадрах Ethernet. В 2007-м его тег получил место в оформленном реестре. Ни публикация, ни регистрация не означали, что промежуточная сеть уже готова переносить увеличенную нагрузку. История восьми байтов показывает…
История
Строка traceroute — не перепись сети: как ICMP получил входящий стек MPLS
В примере из стандарта рядом с адресом появляется строка с меткой MPLS. Она выглядит как ещё один фрагмент готовой карты. На деле за ней стоит гораздо более узкое утверждение: таким был стек одного пакета при входе в сообщивший об ошибке маршрутизатор. Всё остальное приходится…
История
Три одинаковых числа — ещё не три опыта: Magic-Number в PPP
Повторившееся значение выглядит убедительнее одиночного совпадения. Но если по линии снова пришла та же копия или два генератора повторяют одинаковую последовательность, новых независимых опытов не возникло. Механизм Magic-Number в PPP работал не благодаря одному числу, а…
История
Письмо, которое SMTP мог забыть, не разрывая связь: как RSET очертил транзакцию
Сервер уже принял отправителя и первого адресата, когда второй адрес оказался отклонён и приложение отказалось от всего письма. `RSET` позволил стереть именно этот незавершённый конверт, получить подтверждение и сохранить соединение для следующей попытки.
История
Не первое и не последнее: как DHCP собирал значение из занятых полей
Два появления одного кода в DHCP не обязательно означают два параметра или замену старого значения новым. Они могут быть частями одного значения, разложенными по разным участкам сообщения. Чтобы использовать старые поля загрузки, протоколу пришлось согласовать не только место, но…
История
Имя пришло слишком поздно: зачем DNS понадобился NSID
Можно узнать правильное имя сервера и всё равно расследовать не тот ответ. Когда один адрес обслуживают разные экземпляры, следующий запрос уже не обязан попасть к прежнему собеседнику. NSID перенёс диагностическую подсказку внутрь нужного обмена, но не сделал её паспортом всей…