Тема
Доказательства по сетевым ресурсам
В фасете «Тема» значение «Доказательства по сетевым ресурсам» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
Политики aut-num RPSL RIPE заявляют намерение, а не наблюдаемое BGP
Зарегистрированное выражение `import` или `export` — декларация политики, а не измерение текущего поведения BGP.
История
Стандарт, потребовавший два ответа: криптографическая основа TCP-AO
Гибкость криптографии не отменяет необходимости совпадения. В TCP-AO две совместимые со стандартом стороны могли поддерживать надежные алгоритмы, но не могли начать аутентификацию, пока их настроенная пара MAC/KDF не совпадала.
Региональные интернет-провайдеры: тенденции мира
Завершённый Route Refresh ещё не означает сверку политики
Route Refresh позволяет повторно передать маршруты BGP без разрыва сессии. Но корректное окончание обмена не доказывает, что нужная версия политики попала на нужные маршрутизаторы, сработала в верном направлении и дала ожидаемый результат пересылки.
IETF
Stateless Reset в QUIC подтверждает совпадение токена, а не причину потери состояния
Клиент может понять, что у партнёра больше нет пригодного состояния соединения QUIC, но по одному сигналу не узнает, какой узел, выпуск программного обеспечения или маршрут это вызвал.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Professional Programming Company: связанный в реестре адресный блок не доказывает оказание услуги
Professional Programming Company Ltd. предлагает в Саудовской Аравии услуги связи, облачные и управляемые ИТ-услуги. В RIPE объект блока /22 со статусом ALLOCATED PA связан с записью организации компании, но 5 сентября 2026 года RIPEstat не увидел у этого блока публичного…
История
Транслятор, изменивший аутентифицированное соединение: TCP-AO и NAT
Промежуточное устройство может изменить пакет, не меняя его маршрут. Но TCP-AO по-разному относится к изменению TCP-опции и к трансляции адреса или порта: опцию можно исключить из области аутентификации, тогда как адреса и порты определяют идентичность защищаемого соединения.
Истории
Измерения LACNIC превращают региональную задержку в операционные данные
График задержки сам по себе не описывает Интернет целой страны. Он полезен, когда видны зонды, период и база сравнения, а наблюдение может повторить другой оператор.
Истории
AFRINIC сообщила о несанкционированных маршрутах из зарезервированного IPv4-блока, но не подтвердила полный отзыв
AFRINIC описала анонсы частей 102.224.0.0/12 и ответные меры; сообщение не закрывает вопрос о полном исчезновении маршрутов.
IETF
Новый проект IETF запрещает откат. Старый headend всё ещё может перенаправить трафик
Один и тот же BGP UPDATE может закончиться двумя противоположными действиями. Устройство с поддержкой редакции 18 распознает неполное намерение Segment Routing и откажется от обычного IP-перенаправления; старый headend может не понять новый атрибут и применить именно это…
История
Сброс, которому нельзя было доверять: TCP-AO после перезапуска узла
*Если криптографическая история исчезает, даже честное сообщение может перестать быть достаточным доказательством.*
Истории
Кнопка заявки на мониторинг AFRINIC развернута, но отключена
В августе AFRINIC сообщил, что государственные учреждения и университеты смогут подать свои домены на мониторинг. Элемент для заявки дошел до публичных страниц, но адрес назначения остался пустым. Код поступает разумно и скрывает кнопку. Безопасный отказ защищает посетителя…
Истории
Контроли RPKI LACNIC превращают авторизацию источника маршрута в рабочий механизм
Одна подпись не делает BGP безопасным. RPKI дает криптографическое свидетельство того, какая автономная система вправе объявлять префикс, а операторы должны сопоставлять это разрешение с реальной маршрутизацией и определять политику проверки.
Сообщество номерных ресурсов
ASPA не является полной аттестацией AS-пути
ASPA помогает проверить, согласуется ли AS-путь с опубликованными разрешениями между клиентом и провайдерами. Это важное свидетельство для выявления утечек маршрутов, но не подпись каждого перехода и не доказательство происхождения, личности, договора или полноты списка…
Региональные интернет-провайдеры: тенденции мира
Когда валидаторы RPKI расходятся, резервирование становится выбором политики
Два исправных валидатора могут по-разному оценить один префикс. Как только оператор решает, какой ответ получит маршрутизатор, резервирование перестаёт быть подсчётом серверов и становится решением в области политики маршрутизации.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
DORIS: что доказывает подробная маршрутная политика без видимых маршрутов
Аналитическая справка о DORIS: что доказывает подробная маршрутная политика без видимых маршрутов объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
IETF
Миграция QUIC может отказать раньше самого соединения
Соединение QUIC может оставаться криптографически действующим, но не суметь перейти на новый путь. Исчерпанным ресурсом бывает не ключ, а неиспользованный идентификатор, выданный другой стороной.
Сообщество номерных ресурсов
Серийный номер кэша RPKI — не метка времени свежести
Два кэша RPKI могут сообщать совершенно точные серийные номера и всё же не показывать оператору, в каком из них глобальные данные новее. RFC 8210 ограничивает номер одной сессией кэша и версией протокола. Если считать большее число признаком свежести, возникает хронология…
История
Сегмент, вернувшийся к тому же номеру: расширение последовательности TCP-AO
В достаточно долгом TCP-соединении 32-битный номер последовательности возвращается. TCP-AO должен был не допустить, чтобы вместе с видимым числом повторилось доказательство, подаваемое на аутентификацию.
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Farlep-Invest: какой карты отказов не хватает заявлению о 100 часах связи
Farlep-Invest заявляет, что пользователи домашнего интернета Vodafone Gigabit Net могут оставаться в сети более 100 часов при отключении централизованного электроснабжения. Цифра запоминается, но сама по себе не объясняет продукт: какие участки защищены, при какой нагрузке, кто…
Досье
Уведомление уже вышло. Один сервер всё ещё был пуст
Файл notification в RRDP весит мало, но обещает многое: указанные в нём snapshot и delta уже можно получить. Проект эксплуатационных рекомендаций, вынесенный IETF на последнюю проверку, защищает это обещание порядком публикации. Сначала данные должны появиться на обслуживающей…