Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Управление интернетом
Управление интернетом
Раздел «Управление интернетом» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Мониторинг RIRДосьеСообщество номерных ресурсовICANNIETFИстория интернетаNOGs
Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Приоритет отдан фактам о внедрении и поведению институтов, а не декларациям.
Последние материалы
Главные материалы: Управление интернетом
7 737 статей
История
Брандмауэр мог отказать, но не должен был случайно ломать связь: RFC 2979
В октябре 2000 года информационный RFC провёл границу, которую фильтры пакетов часто размывали: организация могла отказать трафику по соображениям безопасности, но брандмауэр не должен был непреднамеренно ломать законное применение, соответствующее стандартам. Если сбой возникал…
IETF
ICV оказался действительным. Запись о пути всё равно могла быть ложной.
Цепочка целостности IOAM подтверждает ограниченное утверждение: выбранные поля не были изменены при заданных ключах, идентификаторах и состоянии защиты от повтора. Она не подтверждает полноту записи, честность каждого узла и пользу последующего решения для сервиса.
История
Имя вошло в RSVP. Власти ещё предстояло решить, что оно означает: RFC 3182
Среди ошибок RFC 3182 была `IDENTITY_CHANGED` — «идентичность изменилась». Уже это название разрушало удобную иллюзию постоянства. Идентичность в сигнальном сообщении была состоянием, которое проверяли, заменяли, выбирали и иногда отвергали. Имя могло указывать на политику, билет…
IETF
Никто не сообщил о ходе работы. Почему задача выглядела завершённой?
Если участники перечислены, но ни одного отчёта о ходе работы нет, система должна сохранить отсутствие свидетельств, а не нарисовать зелёный итог.
История
Защищённый канал между соседями не делал заявление MASC доверенным: RFC 2909
MASC делил адресное пространство multicast на временные вложенные заявки. В 2000 году раздел безопасности RFC 2909 обозначил другой предел: защита ближайшего узла не делает доверенным каждое пересланное обновление.
IETF
Контроллер закрыл оба направления. Бесшовность ещё не была доказана
Тонкая оптическая транспортная сеть позволяет менять полосу низкоскоростной услуги в работе. Но зелёное завершение у многодоменного координатора — вывод одного контроллера. Направления, домены, рабочий и защитный пути, трибутарные слоты и клиентский трафик сохраняют собственные…
IETF
Получатель заметил отказ, но дошло ли извещение до источника?
У края дерева BIER можно достоверно зафиксировать потерю контрольных пакетов и всё же не иметь подтверждения, что о ней узнал входной маршрутизатор. Двенадцатая редакция проекта BIER BFD подробнее описывает обратное извещение и тем самым разделяет три события: обнаружение, приём…
История
Новый поток получил допуск. Его защитному приоритету ещё предстояло пережить следующее поступление: RFC 3181
Когда запросов больше, чем ресурса, очередь перестаёт быть нейтральным правилом. RFC 3181 позволил позднему потоку вытеснить раннее резервирование, но не превратил первую победу в бессрочное право. Вход определяла одна величина, дальнейшую защиту — другая. Между ними находились…
IETF
Две стороны платежа совпали. Запись о доставке всё ещё пуста.
Два агента могут хранить совпадающие свидетельства движения денег, а доказательство обещанной встречной поставки при этом останется на отдельной, пустой дорожке.
Истории
APNIC связала сбой восьми сервисов с ошибочным дренированием соединений на другом балансировщике
По данным APNIC, во время обслуживания одного узла балансировщика шаг по дренированию соединений по ошибке выполнили на другом узле, что привело к сбою восьми сервисов. В уведомлении указана длительность 15 минут, хотя опубликованные времена начала и окончания разделены 17…
История
Одна AS, 256 адресов multicast и предел в четыре байта
GLOP позволяла вычислить статический multicast-блок из уже выделенного сетевого номера. Правило было простым, но заимствованное поле AS вмещало лишь два байта.
IETF
Доказательство пакета прошло. Сколько токенов действительно попало в запас?
Пакетная выдача Privacy Pass сокращает число обменов и распределяет стоимость доказательства между несколькими токенами. Но она не ведёт локальный склад: корректная криптография, успешный ответ, финализация, долговременная запись и последующее погашение остаются разными…
История
Среда ответила 231. Скрипт всё ещё был должен квитанцию о завершении: RFC 3179
Система управления способна ответить правильно задолго до окончания работы. RFC 3179 выразил этот временной разрыв отдельными сообщениями: одно подтверждало состояние среды исполнения, другие приносили промежуточные результаты и ошибки, ещё одно фиксировало завершение. Но даже…
IETF
Реестр может назвать контрольный вопрос. Сделать его приемлемым он не может.
Общий идентификатор помогает системам сообщить, какой метод использовался, но не придаёт этому методу надёжность, разрешение или уровень гарантии.
IETF
MOQT больше не предлагает угадывать фильтр по длине
Для прямой трансляции важно не только сохранить соединение, но и отдать подписчику именно ту часть последовательности, которую он запросил. В двадцать второй редакции Media over QUIC Transport меняется формат указания позиции: вместо вывода формы фильтра из длины сообщения…
IETF
Заказ ACME указал профиль. Сертификату всё равно пришлось доказать соответствие
ACME Profiles переносит выбор политики выпуска в явное поле заказа. Это делает автоматизацию чище, но имя профиля не доказывает состав сертификата, его установку и принятие клиентом.
История
Префикс IPv6 /48 был отправной точкой, но не размером для всех
Рекомендацию о /48 пересмотрели не потому, что IPv6 стал испытывать нехватку адресов. Вопрос возник, когда единый понятный ориентир превратился в правила для конечных площадок с разными сетями и планами роста.
IETF
Метод AML сработал. Это не означает, что клиент прошёл проверку.
Переносимый код метода способен подтвердить запуск проверки, но не заменяет доказательства и локальное решение о клиенте или операции.
IETF
Контейнер разговора подписан. Но что именно этим доказано?
vCon предлагает переносить участников, диалог, вложения и машинный анализ в одном контейнере. Подпись защищает конкретное состояние данных, но не устанавливает автоматически полноту записи, личность собеседников, действительность согласия, качество вывода или полномочия…
IETF
Метод сработал. Метка `ivm` всё ещё не является доказательством.
Трёхбуквенный код способен согласовать работу систем, но не способен сделать разные случаи проверки личности равноценными.
Карта раздела
Направления управления
Мониторинг RIR
Пять региональных направлений о распределении ресурсов, легитимности советов и непрерывности работы институтов.
Открыть RIR WatchdogДосье
Долгосрочные досье о судебных спорах, выборах и институциональных кризисах.
Открыть досьеСообщество номерных ресурсов
Членство, устав и управление номерными ресурсами в экосистеме NRS.
Открыть раздел NRSICANN
Координация DNS, механизмы подотчётности и глобальный многосторонний процесс.
Открыть раздел ICANNIETF
Развитие стандартов протоколов и риски совместимости при фрагментации политики.
Открыть раздел IETFИстория интернета
История инфраструктуры как основа для понимания управления и долгосрочного прогноза.
Открыть раздел историиNOGs
Практические данные о внедрении от APRICOT, региональных и национальных NOG.
Открыть раздел NOG