Тема
Доказательства по сетевым ресурсам
В фасете «Тема» значение «Доказательства по сетевым ресурсам» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
История
Сегмент, вернувшийся к тому же номеру: расширение последовательности TCP-AO
В достаточно долгом TCP-соединении 32-битный номер последовательности возвращается. TCP-AO должен был не допустить, чтобы вместе с видимым числом повторилось доказательство, подаваемое на аутентификацию.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Farlep-Invest: какой карты отказов не хватает заявлению о 100 часах связи
Farlep-Invest заявляет, что пользователи домашнего интернета Vodafone Gigabit Net могут оставаться в сети более 100 часов при отключении централизованного электроснабжения. Цифра запоминается, но сама по себе не объясняет продукт: какие участки защищены, при какой нагрузке, кто…
Досье
Уведомление уже вышло. Один сервер всё ещё был пуст
Файл notification в RRDP весит мало, но обещает многое: указанные в нём snapshot и delta уже можно получить. Проект эксплуатационных рекомендаций, вынесенный IETF на последнюю проверку, защищает это обещание порядком публикации. Сначала данные должны появиться на обслуживающей…
IETF
Трёхкратный лимит QUIC — бюджет проверки адреса, а не защита от DDoS
QUIC-сервер может подготовить следующие байты рукопожатия и всё же не иметь права их отправить. Пока не подтверждено, что клиент получает пакеты по заявленному адресу, каждый принятый байт даёт лишь ограниченный кредит на передачу.
Региональные интернет-провайдеры: тенденции мира
Идентификатор соединения QUIC не подтверждает постоянную связь с человеком, учётной записью или устройством
Идентификатор помогает сохранить доступность сеанса QUIC при смене сетевого пути. Такая непрерывность полезна для эксплуатации, но сам идентификатор не является ни учётной записью, ни данными абонента и не доказывает, кто уполномочен действовать сейчас.
Досье
BGP принял маршрут-кандидат, но плоскость передачи еще ничего не решила: RFC 9830
Контроллер отправил SR Policy, сессия BGP не прервалась, а маршрут появился на головном узле. Для отчета о смене это удобная зеленая отметка — и недостаточное доказательство. Объявление еще должно попасть к нужному получателю, пройти смысловую проверку SRPM, выдержать сравнение с…
История
Время стало грубее, а владелец — другим: что терялось при точном декодировании RFC 1505
Письмо принесло файл с именем владельца и меткой времени точнее, чем умела хранить принимающая система. Декодер мог безошибочно прочитать оба атрибута, но не мог перенести их смысл без решения: отбросить лишнюю точность, сопоставить чужое имя с местной учётной записью или…
Региональные интернет-провайдеры: тенденции мира
maxLength в ROA — не разрешение на управление трафиком
Широкая ROA может не дать аварийному более специфичному маршруту стать RPKI Invalid. Но она способна разрешить и те источники, которые никто не собирался анонсировать. Контролировать следует точное намерение по каждому префиксу, а не удобную границу длины.
IETF
Spin Bit в QUIC — это выборка, а не SLA по задержке
График пассивной задержки может исчезнуть, хотя сервис QUIC продолжает работать. Сигнал мог пропасть из-за отказа конечной стороны от участия, паузы трафика или смены контекста соединения.
Досье
Проверка освободила письмо. До списка оно ещё не дошло
IETF планирует 11 сентября перевести почтовые службы на модульную инфраструктуру. Проверка нового отправителя, список, переписывание адреса, подпись и исходящий транспорт станут отдельными этапами. Поэтому локальный успех нужно читать буквально: освобождение сохранённого письма…
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Prime-Service: одинаковая цена скрывает два разных будущих доступа
Связанная с Prime-Service розничная витрина ставит GPON и WiMAX в одинаковые ценовые категории, хотя заявленные скорости отличаются в разы. Поэтому обычная таблица тарифов становится предметом проверки: какая технология действительно доступна по конкретному адресу, каков путь её…
Сообщество номерных ресурсов
maxLength в ROA — не политика управления трафиком
Маршрут может получить статус RPKI Valid, потому что длина его префикса допускается maxLength в ROA. Это доказывает лишь то, что указанной AS разрешено объявлять префикс от своего имени, но не планирование, одобрение или предпочтение более специфичного маршрута оператором.
Истории
Правила LACNIC по распределению IPv6 делают масштабирование планируемым
**BTW analysis:** Огромное пространство IPv6 само по себе не объясняет, какой ресурс может запросить сеть и как будет оценена её потребность. Опубликованная политика LACNIC превращает потенциальный масштаб в критерии для планирования.
IETF
Когда 255 октетов уже недостаточно: RFC 9885 и составные IS-IS TLV
Маршрутизатор может получить синтаксически корректный LSP, но построить неполный объект: если данные пересекли границу в 255 октетов и оказались в другом экземпляре TLV, а приёмник обработал только один экземпляр, часть информации будет отброшена.
IETF
Happy Eyeballs задаёт бюджет гонки, но не доказывает исправность IPv4 и IPv6
Страница может открываться нормально, когда работа одного семейства адресов нарушена или соединение через него не завершается. Happy Eyeballs защищает пользователя, позволяя победить другому кандидату, но такой успех вводит в заблуждение, если считать его доказательством…
Досье
Номер CRL был выше. Текущей её это не делало: RFC 9829
Операционная привычка тянется к самому большому счётчику. В RPKI этот жест создаёт лишний источник власти. RFC 9829 оставляет CRL Number обязательным полем, но запрещает ему выбирать актуальный список. Решение строится на совпадении текущего манифеста издателя, хеша содержимого и…
Досье
Трасса связала действие, но не доказала полномочие
Самая убедительная запись в журнале может принадлежать стороне, которую как раз и проверяют. Если агент аккуратно подписал собственную версию событий, подпись помогает установить автора, но не превращает его в независимого свидетеля. Новая площадка AUDIT в IETF важна именно этой…
Истории
Скачок TTL может заставить трассу RIPE Atlas выдумать связь между AS
В traceroute адрес назначения может стоять сразу после видимой сети, хотя пакет между ними переслали ещё несколько маршрутизаторов. Пропавший участок — не обязательно молчание или туннель. Новое исследование на данных RIPE Atlas показывает: устройство на пути способно увеличить…
Сообщество номерных ресурсов
Сертификат маршрутизатора BGPsec не даёт AS права объявлять префикс от своего имени
Действительная подпись BGPsec может подтвердить, что ключ, уполномоченный действовать от имени автономной системы, подписал защищённое маршрутное объявление. Сама по себе она не доказывает, что этой AS было разрешено объявлять данный префикс от своего имени. В операционном…
История
Снимок и обновление разошлись, а роутер всё равно должен был решить: RFC 1504
Новый AURP-партнёр мог получить начальную таблицу, пока у отправителя ещё ждали своей очереди изменения. Следующий пакет сообщал событие, которое выглядело невозможным относительно снимка. RFC 1504 учил жить с таким разрывом — и одновременно показал, почему последнее сообщение не…