Полная хронология активного дела AFRINIC.
Управление интернетом / Досье
Досье
Раздел «Досье» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Карта рисков для легитимности и непрерывности работы института.
Хронология и анализ рисков по первичным источникам.
Материалы используются при планировании непрерывности и политических рисков.
Последние материалы
Главные материалы: Досье
732 статьи
Досье
Расширение есть в реестре IANA, но сервер ещё ничего не обещал
Система регистратора находит в публичном реестре расширение EPP со статусом `Active` и включает соответствующий сценарий для всех подключений. Следующий сервер реестра не указывает URI расширения в приветствии. Публичная запись верна — автоматизация ошибочно приняла свидетельство…
Досье
Отставание допустимо. Переписанный прошлый шаг — нет
Два валидатора RPKI редко получают обновления в одну и ту же секунду, поэтому временное расхождение их состояний нормально для распределённой системы. Но есть иное расхождение: один и тот же serial в одной RRDP-сессии сначала объявлен с одним хешем, а затем с другим. Это уже не…
Досье
Пакет нёс действие. Одному маршрутизатору не хватило глубины, чтобы его прочитать.
Корректный пакет MPLS идёт по пути с действием для каждого перехода после стека меток. Первый маршрутизатор читает контейнер полностью. Промежуточный видит указатель внутри стека, но его глубины чтения не хватает до конца заголовка: обработка пропускается, пересылка продолжается.…
Досье
Устройство ответило «взрослый», но не доказало, кто держал семейный планшет
Ребёнок продолжает на общем планшете сеанс браузера, оставленный в профиле взрослого. Сайт запрашивает признак «старше 18», и устройство возвращает подлинный положительный ответ без передачи паспорта или даты рождения. Криптография может работать безупречно, а ответ — относиться…
Досье
Поле попросило прокси передавать поток, но не доказало первое событие
Источник открывает ответ Server-Sent Events, отправляет первое событие и оставляет соединение открытым. В сообщении стоит `Incremental: ?1`. Первый прокси знает это поле и передаёт поступающие байты дальше. Следующий прокси его не знает и ждёт завершения ответа. Ответ завершаться…
Досье
Библиотека назвала прямой модификатор, но не вычислила граф
Модуль B добавляет контейнер в A, а модуль C — лист в контейнер, созданный B. RFC 10035 предписывает указать B как прямой модификатор A и C как прямой модификатор B. В списке A модуля C нет. Сервер сообщает ближайшие обратные связи; полный граф воздействия для изменения…
Досье
Устав открыл очередь работ, но не перенёс ни одного сертификата
Сертификат X.509 без самоподписи может сэкономить дефицитные байты на ограниченном устройстве. Доверенным он от этого не становится. Новый устав LAMPS наглядно разделяет две власти: IETF вправе открыть работу над форматом, а решение принять корень остаётся у локальной системы…
Досье
Политика назвала раздел ресурсов, но ничего не зарезервировала
Новый идентификатор позволяет связать кандидатный путь BGP SR Policy с предполагаемым Network Resource Partition. Из него нельзя узнать, выделена ли пропускная способность, установил ли headend нужный селектор и получил ли трафик обещанную изоляцию. Стандарт формализует…
Досье
Четырнадцать ACK не доказывают окно на двадцать четыре
Приложение отправляет десять сегментов, делает паузу, затем передаёт ещё четыре. Все подтверждены. Но обычный счёт slow start способен увеличить окно до двадцати четырёх, хотя путь ни разу не нёс больше десяти за RTT. Новое правило IESG ограничивает именно превращение доказанной…
Досье
Прокси открыл порт, но не выдал разрешение всему интернету
IESG одобрил расширение HTTP, позволяющее одному привязанному UDP-сокету прокси работать с несколькими удалёнными узлами. Для WebRTC это практическое улучшение. Для операторов — напоминание о границе: опубликованный адрес сообщает, куда может прийти пакет, но не решает, чей пакет…
Досье
Подпись верна. Токен — не тот.
Новая рекомендация по безопасности JWT, одобренная IESG, разделяет два вывода, которые многие системы прячут за одной зелёной отметкой: криптографическую подлинность и право именно такого токена действовать в конкретном приложении.
Досье
Идентификатор остался. Инструкции пути изменились.
IESG одобрил компактный идентификатор списков сегментов в BGP SR Policy. Он упрощает сопоставление данных контроллера, телеметрии и конфигурации, но уникален лишь внутри одного Candidate Path и может сохраняться после изменения последовательности SID.
Досье
Шлюз считался постквантовым, но туннель всё ещё подписывался ECDSA
24 августа 2026 года IESG одобрила механизм постквантовой аутентификации подписями в IKEv2. У ML-DSA и SLH-DSA появился общий протокольный путь, однако наличие функции, её объявление партнёру и реально проверенная подпись остаются разными фактами.
Досье
IANA зарегистрировала возможность DELEG. Развёртывание ещё надо доказать.
24 августа 2026 года IANA добавила временный ключ `deleg` в реестр DNS Resolver Information. У операторов появилось общее обозначение поддержки нового протокола, однако запись не превращает Internet-Draft в стандарт, а самоописание — в исполненное поведение.
Досье
Серийный номер совпал. Зона — нет
Опасная копия DNS-зоны не обязательно выглядит повреждённой. Передача может завершиться, файл — пройти разбор, а SOA Serial — совпасть с планом публикации. Если при этом потеряна одна glue-запись, номер версии ничего не скажет о различии. ZONEMD вводит отдельную границу допуска…
Досье
Первый узел считался предпочтительным, но не был допустимым
Запись HTTPS может поставить адрес первым и одновременно обязать часть клиентов отбросить его. SVCB позволяет DNS публиковать ограниченные планы соединения, но не заменяет совместимость, проверку личности сервиса и доказательство исполнения.
Досье
Сеть назвала домен конфигурации. Маршрут она не выбрала.
Provisioning Domain удерживает адрес, DNS и маршрутизатор в одном согласованном контексте. Имя обозначает границу допустимой конфигурации, но не превращает Router Advertisement в приказ для хоста.
Досье
Два устаревших полулинка убедили контроллер, что мост цел
Физический канал уже был разорван, но два производителя BGP-LS сохранили по одной противоположной половине его описания. Потребитель объединил фрагменты, получил аккуратное ребро и передал его алгоритму. Избыточность обеспечила доступность данных, но не их одновременность — и…
Досье
Маршрут был готов, но обратный граф не знал получателя
Новый VRF может импортировать правильный Route Target, исходный PE — держать исправный VPN-маршрут, а все BGP-сессии — оставаться Established. Тем не менее получатель ничего не увидит. В RFC 4684 сначала навстречу источнику движется интерес, и лишь затем совпавшая достижимость…
Досье
Дочерняя зона высказалась. Кто делает запись DS реальностью?
Подписанные CDS и CDNSKEY сообщают, какое состояние доверия хочет оператор дочерней зоны. Они не переписывают родительскую зону. Безопасная автоматизация сохраняет эту границу и требует отдельного доказательства для каждого перехода.
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC