Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Управление интернетом
Управление интернетом
Раздел «Управление интернетом» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Мониторинг RIRДосьеСообщество номерных ресурсовICANNIETFИстория интернетаNOGs
Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Приоритет отдан фактам о внедрении и поведению институтов, а не декларациям.
Последние материалы
Главные материалы: Управление интернетом
4 407 статей
Досье
Идентификатор в DNS изменился, но старое правило всё ещё задерживало почту: полномочия кэша MTA-STS
В 09:00 получатель добавил резервный MX в политику HTTPS и изменил `id` в TXT-записи `_mta-sts`. Один отправитель получил новую версию. Второй не смог обновиться и всё ещё хранил вчерашнюю политику `enforce`, срок которой не истёк. Оба увидели один резервный MX, но использовать…
История
Имя, которое TLS должен был услышать, прежде чем скрыть: как SNI сделал общий HTTPS возможным
Серверу с одним адресом требовалось выбрать сертификат для нужного сайта раньше, чем он мог расшифровать HTTP-запрос с названием этого сайта. SNI вынес имя в ClientHello, решив задачу совместного хостинга и одновременно оставив назначение видимым до шифрования.
IETF
Final Review — не второе голосование по стандарту
В реестре выпуска одновременно появились уже одобренный Internet-Draft, открытый pull request и несколько авторов без финальной отметки. Оператор свёл их к тревожной фразе: «стандарт снова вынесен на голосование». Наблюдения были верны, а вывод — нет. Решение потока уже…
Досье
Два маршрута — не две равные доли: границы BGP Multipath
Два next hop в таблице пересылки ещё не означают удвоенную ёмкость или деление трафика пополам. После решения BGP управление последовательно переходит к рекурсии, аппаратной группе, хешу и реальному набору потоков.
Досье
В заголовке было «DKIM pass», но не было сказано, кто проверял: граница доверия Authentication-Results
Фильтр увидел две одинаковые строки `Authentication-Results: mx.example; dkim=pass`. Одну отправитель вложил до SMTP-сеанса, вторую получатель создал после проверки подписи. Синтаксис не различал их. Полномочия определялись тем, какую строку удалил пограничный MTA и какой…
История
Строка уже была, но ещё не работала
Если программа управления исчезла на середине настройки, агенту достаётся не только неопределённость, но и занятый ресурс. Строка может быть видна, оставаться вне работы и ждать продолжения. История `RowStatus` — это история о том, как такое незавершённое состояние получило…
История
Память, которую сервер запечатал на потом: как билет TLS перенёс состояние к клиенту
Сервер TLS сложил сведения для возобновления сеанса в зашифрованный объект и отдал его клиенту на хранение. Клиент носил эту память, но ключ, срок действия и право сказать «нет» оставались у сервера.
Досье
Сертификат тот же, сервис другой: границы полномочий DANE TLSA
На двух портах сервер показал один и тот же сертификат. Первая проверка DANE завершилась успешно, вторая — отказом. Оператор искал рассинхронизацию, хотя система работала правильно: подписанный DNS связывал ключ только с одним именем сервиса.
Досье
LOCAL_PREF: чей приоритет выбирает выход из сети
Маршрут может стать предпочтительным, не став ни короче, ни надежнее. Атрибут BGP LOCAL_PREF превращает намерение оператора во внутренний порядок выбора. Соседняя сеть обычно не видит решающего числа, поэтому доказательства правильного решения приходится искать внутри: от правила…
История
Две регистрации не превращают телефон в два устройства
Сервер мог временно отказать при обновлении регистрации, а соединение телефона — продолжать исправно отвечать на проверочные сообщения. Закрыть его только из-за ошибки обновления значило бы спутать две разные неисправности. SIP Outbound строился именно на таких различиях: между…
IETF
Eric Vyncke и метка зонда, которая не доказывает доверие
Отправитель знает замысел измерения, а принимающая сеть сначала видит лишь неожиданный пакет. RFC 9511, одним из авторов которого является Eric Vyncke, предлагает небольшой способ сократить этот разрыв: сделать цель и контакт измерительного зонда доступными для проверки, не…
История
Сертификат уже выдан, а доказательства ещё нет: обязательство, появившееся с OCSP stapling
Новый сертификат можно было установить раньше, чем становился доступен необходимый ответ о его статусе. Для клиента, ожидающего этот ответ, законность выдачи не устраняла пробел. История OCSP stapling показывает, как удобная доставка чужого подписанного утверждения превратилась в…
ICANN
Уведомление о нарушении приостановило собственное последствие: Employ Media, ICANN и соглашение по .JOBS
В декабре 2012 года ICANN и Employ Media договорились, что каждая сторона оплатит собственных юристов, а арбитражные расходы они разделят поровну. ICANN должна была отозвать уведомление о нарушении, разбирательство — завершиться с окончательным отказом от требований. Ни одна…
Истории
Событие «последнее изменение» в RDAP LACNIC датирует реестровую запись, а не передачу сети
Временная метка в реестре помогает начать расследование, но не заменяет событие, которое нужно доказать. Действующие данные RDAP LACNIC ясно показывают границу: у сетевого объекта и вложенных сущностей разные часы, потому что каждая дата относится к своему объекту.
ICANN
Доменное имя стало ответчиком: Porsche.net и вещный иск по ACPA
Иск, в котором ответчиками сначала назвали 128 доменных имён, поставил точный вопрос о контроле: что позволяет федеральному суду получить власть над самой регистрацией, когда обычный личный иск к владельцу недоступен, и когда возражать против такого пути уже поздно?
Истории
Последний вход продавца: почему сделка в зоне LACNIC может закрыться раньше переноса адресов
Покупатель может в полночь получить акции, маршрутизаторы и клиентские договоры, но не завершить передачу в реестре. В сделке, связанной с LACNIC, ключевой риск находится в промежутке между юридическим закрытием и подтверждённым контролем над номерными ресурсами, от которых…
NPNOG
Государственная поддержка без государственного мандата: где npNOG соприкасается с государством Непала
В программе npNOG-11 нескольким государственным должностным лицам были отведены разные места — в протокольной части, обсуждении стратегии, технической безопасности и итоговой панели, — тогда как рамка конференции оставалась под контролем npNOG и председателей программы. Такой…
Истории
Правило групп APNIC превращает аффилированность в границу выборов
Еще до появления кандидата в бюллетене APNIC корпоративная схема может определить, является ли он независимым выбором или претендует на второе место в интересах одной и той же группы.
Истории
mnt-routes в AFRINIC даёт право обновлять реестр, но не управлять реальным трафиком
Владелец адресного пространства может через `mnt-routes` передать мейнтейнеру ведение связанных объектов маршрутов. Это полномочие меняет запись в реестре, но само по себе не настраивает BGP, фильтры и сети, по которым идут пакеты.
Истории
Префикс в кредитном досье: что кредитор действительно сможет взыскать в системе LACNIC
Блок IPv4 может выглядеть дорогим на частном рынке и всё же не пройти проверку на возвратность. В регионе LACNIC залоговая стоимость зависит от цепочки, соединяющей корпоративные полномочия, применимое обеспечительное право, допустимость передачи, признание в реестре и…
Карта раздела
Направления управления
Мониторинг RIR
Пять региональных направлений о распределении ресурсов, легитимности советов и непрерывности работы институтов.
Открыть RIR WatchdogДосье
Долгосрочные досье о судебных спорах, выборах и институциональных кризисах.
Открыть досьеСообщество номерных ресурсов
Членство, устав и управление номерными ресурсами в экосистеме NRS.
Открыть раздел NRSICANN
Координация DNS, механизмы подотчётности и глобальный многосторонний процесс.
Открыть раздел ICANNIETF
Развитие стандартов протоколов и риски совместимости при фрагментации политики.
Открыть раздел IETFИстория интернета
История инфраструктуры как основа для понимания управления и долгосрочного прогноза.
Открыть раздел историиNOGs
Практические данные о внедрении от APRICOT, региональных и национальных NOG.
Открыть раздел NOG