Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Управление интернетом
Управление интернетом
Раздел «Управление интернетом» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Мониторинг RIRДосьеСообщество номерных ресурсовICANNIETFИстория интернетаNOGs
Сигналы непрерывности политики, легитимности и подотчётности институтов управления интернетом.
Приоритет отдан фактам о внедрении и поведению институтов, а не декларациям.
Последние материалы
Главные материалы: Управление интернетом
4 378 статей
История
Три одинаковых числа — ещё не три опыта: Magic-Number в PPP
Повторившееся значение выглядит убедительнее одиночного совпадения. Но если по линии снова пришла та же копия или два генератора повторяют одинаковую последовательность, новых независимых опытов не возникло. Механизм Magic-Number в PPP работал не благодаря одному числу, а…
ICANN
Пункт о прокси без частного исполнителя: Balsam v Tucows
У Daniel Balsam было семизначное судебное решение и условие договора, которое, казалось, вело к скрытой личности. Не было главного — правового статуса для самостоятельного исполнения аккредитационного договора регистратора.
Истории
AFRINIC заново собрал GovCom, но совету нужен публичный обратный маршрут
В составе, объявленном 17 августа, три избранных участника, двое назначенных Советом и связной без права голоса. Разные источники мандата могут улучшить обсуждение, но подотчётность появится лишь тогда, когда запрос, совет, особое мнение и ответ адресата образуют одну видимую…
Истории
Список NET в ARIN не охватывает дочерние сети
Пустая коллекция кажется окончательным ответом, пока не видна граница запроса. В API реестра маршрутизации ARIN обычный список заканчивается на прямой регистрации NET; нижестоящие перераспределения требуют другого запроса.
ICANN
Домен под контролем судебного управляющего: Office Depot против Zuccarini
Регистраторы находились в США, Германии и Израиле, а реестр `.com` — в Северной Калифорнии. Для исполнения денежного решения суду пришлось превратить эту техническую географию в юридическое местонахождение нематериального актива.
ICANN
ICANN прекращает аккредитацию регистратора: кому переходят домены?
Сотрудничающий регистратор может предложить преемника. Если ICANN отклоняет кандидатуру или сотрудничества нет, организация выбирает получателя сама. Разница показывает, где заканчивается предложение уходящей компании и начинается самостоятельное решение ICANN.
История
Письмо, которое SMTP мог забыть, не разрывая связь: как RSET очертил транзакцию
Сервер уже принял отправителя и первого адресата, когда второй адрес оказался отклонён и приложение отказалось от всего письма. `RSET` позволил стереть именно этот незавершённый конверт, получить подтверждение и сохранить соединение для следующей попытки.
История
Не первое и не последнее: как DHCP собирал значение из занятых полей
Два появления одного кода в DHCP не обязательно означают два параметра или замену старого значения новым. Они могут быть частями одного значения, разложенными по разным участкам сообщения. Чтобы использовать старые поля загрузки, протоколу пришлось согласовать не только место, но…
История
Имя пришло слишком поздно: зачем DNS понадобился NSID
Можно узнать правильное имя сервера и всё равно расследовать не тот ответ. Когда один адрес обслуживают разные экземпляры, следующий запрос уже не обязан попасть к прежнему собеседнику. NSID перенёс диагностическую подсказку внутрь нужного обмена, но не сделал её паспортом всей…
История
Пакет дошёл, а бит исчез: что могла доказать ECN Nonce
Перегрузка могла не уничтожить пакет, но стереть случайный выбор отправителя. Эксперимент ECN Nonce превращал эту потерю информации в способ проверить ответ получателя. Его история показывает, почему проверке нужны границы, а работающему эксперименту — не только начало, но и…
История
Имя после соединения: как TCPMUX оставил выбор службы на узле
Предложение 1988 года позволяло частным протоколам пользоваться общим TCP-портом 1, не получая отдельного официального номера. Оно сокращало область общего согласования, но делало особенно важной границу между выбором программы и результатом её работы.
История
Один бит не поддерживает службу в работе: предел DNS WKS
Почтовая программа могла исключить сервер ещё до первого TCP-пакета, прочитав карту портов в DNS. История WKS показывает, почему точное описание не заменяет проверку живой системы.
Досье
Номер тот же, смысл другой: что доказывает область наблюдения IPFIX
Экспортёр восстановил соединение, и коллектор снова увидел номер 256. Старая расстановка полей ещё лежит в памяти. Если применить её к новым байтам, могут получиться вполне убедительные числа — только подписи к ним будут неверными. Для такой ошибки не нужен оборванный график.…
История
Ответ, способный назвать лишь то, что знал один сервер: почему DNS отказалась от IQUERY
Когда-то запрос DNS мог прийти без вопроса. Вместо него в секции Answer уже находилась ресурсная запись, а серверу предлагалось найти имена с таким значением. Симметрия казалась естественной: обычный запрос идет от имени к ресурсу, обратный должен пройти от ресурса к именам. Но…
Досье
TXT-запись была верной. Поставщик всё равно не был доменом: ACME DNS-01 и полномочия делегированной проверки
Поставщика удалили из приложения, CI, учётных записей сотрудников и хранилища сертификатов. Но одно полномочие пережило отключение: `_acme-challenge` по-прежнему был делегирован в его зону проверки. Когда ACME-аккаунт поставщика запросил новый wildcard-сертификат, появился…
Досье
Лишний маршрут, потерянная сессия: как управлять BGP maximum-prefix
Ограничение maximum-prefix защищает конечные ресурсы маршрутизатора от неожиданного объёма маршрутов. Но при жёстком действии оно не просто отклоняет излишек: оно закрывает BGP-сессию и лишает источника все ранее полученные через неё маршруты. Поэтому число должно быть связано с…
История
Подтверждение, не сумевшее назвать прибывший пакет: как алгоритм Karn научил TCP отказываться от измерения
Один и тот же диапазон последовательности отправлен дважды. Сначала истёк таймер исходной передачи, затем ушла повторная. Вскоре одно ACK сдвинуло границу подтверждения. Оно надёжно сообщает о продвижении потока, но не называет передачу, которая его вызвала. Алгоритм Karn…
Досье
Ответ DNS был защищён. Но выбор узла остался вопросом политики: SSHFP и пределы полномочий отпечатка
Оператор ввёл `ssh db`, а полученный из сети поисковый суффикс развернул короткое имя в другой FQDN. Запись SSHFP для этого имени имела статус DNSSEC Secure и совпала с ключом сервера. Все криптографические проверки были корректны — для узла, выбранного клиентом, но не для базы…
Досье
Подпись прошла проверку. Но отправитель всё ещё не был подписантом: DKIM и границы полномочий доменной подписи
В поле From был показан домен `bank.example`, письмо требовало срочно оплатить счёт, а DKIM показывал успешную проверку. Подпись действительно была верной — только для `receipt-alert.example`, домена злоумышленника. Криптографический результат незаметно наделили полномочиями…
Досье
Дайджест совпал, но отправитель остался неизвестен: `Content-Digest` и полномочия контрольной суммы HTTP
Файл политики пришёл без единого повреждённого бита. Он также с самого начала был вредоносным и содержал безупречно рассчитанный `Content-Digest`. Сервис показал «проверено» и применил изменения. Атакующий не взламывал хеш-функцию — он сам выбрал и тело, и дайджест.
Карта раздела
Направления управления
Мониторинг RIR
Пять региональных направлений о распределении ресурсов, легитимности советов и непрерывности работы институтов.
Открыть RIR WatchdogДосье
Долгосрочные досье о судебных спорах, выборах и институциональных кризисах.
Открыть досьеСообщество номерных ресурсов
Членство, устав и управление номерными ресурсами в экосистеме NRS.
Открыть раздел NRSICANN
Координация DNS, механизмы подотчётности и глобальный многосторонний процесс.
Открыть раздел ICANNIETF
Развитие стандартов протоколов и риски совместимости при фрагментации политики.
Открыть раздел IETFИстория интернета
История инфраструктуры как основа для понимания управления и долгосрочного прогноза.
Открыть раздел историиNOGs
Практические данные о внедрении от APRICOT, региональных и национальных NOG.
Открыть раздел NOG