Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
История
Пакет, который TLS отправил до последнего доказательства сервера: как False Start занял время одного обмена
False Start позволял клиенту послать данные под новыми ключами после собственного Finished, но до проверки Finished сервера. Он экономил ожидание, перенося данные через ещё не закрытую границу доказательства.
IETF
Проект IETF 2418bis вводит состояние выхода из принятия
Статус `WG Document` легко принять за бессрочную поддержку технического решения. Но рабочая группа может лишиться редактора, переключить внимание на другой текст или решить, что дальнейшая коллективная работа не оправдана. Если после этого просто убрать отметку, решение о…
IETF
Ross Callon и UDP-порт, который был энтропией, а не сеансом
В RFC 7510 привычное поле заголовка получает узкую задачу: помогать распределять MPLS-трафик по IP-маршрутам. Совместная работа Ross Callon показывает, почему видимый маршрутизатору сигнал не становится удостоверением личности, доверием или разрешением.
Досье
Пакет был подлинным, а часы — всё равно неверными: NTS и право управлять измерением времени
Два сервера времени отвечают одной машине. Оба ответа проходят проверку Network Time Security, но их смещения различаются на 800 миллисекунд. Криптография сработала. Нерешённым осталось то, чего она не уполномочена решать: какое измерение, если какое-либо, может управлять…
Досье
Маршрут, вернувшийся с собственным ASN
Аналитическая справка о Маршрут, вернувшийся с собственным ASN объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Досье этот сигнал связан с работой…
История
Адрес, которому не хватало местного контекста
Числовой индекс интерфейса успешно сработал сегодня. Но из этого не следует, что завтра он укажет тот же путь или что соседний хост поймёт его так же. История зон IPv6 начинается с полезного локального числа и заканчивается отказом превращать его в переносимую сетевую координату.
Досье
Идентификатор в DNS изменился, но старое правило всё ещё задерживало почту: полномочия кэша MTA-STS
В 09:00 получатель добавил резервный MX в политику HTTPS и изменил `id` в TXT-записи `_mta-sts`. Один отправитель получил новую версию. Второй не смог обновиться и всё ещё хранил вчерашнюю политику `enforce`, срок которой не истёк. Оба увидели один резервный MX, но использовать…
История
Имя, которое TLS должен был услышать, прежде чем скрыть: как SNI сделал общий HTTPS возможным
Серверу с одним адресом требовалось выбрать сертификат для нужного сайта раньше, чем он мог расшифровать HTTP-запрос с названием этого сайта. SNI вынес имя в ClientHello, решив задачу совместного хостинга и одновременно оставив назначение видимым до шифрования.
IETF
Final Review — не второе голосование по стандарту
В реестре выпуска одновременно появились уже одобренный Internet-Draft, открытый pull request и несколько авторов без финальной отметки. Оператор свёл их к тревожной фразе: «стандарт снова вынесен на голосование». Наблюдения были верны, а вывод — нет. Решение потока уже…
Досье
Два маршрута — не две равные доли: границы BGP Multipath
Два next hop в таблице пересылки ещё не означают удвоенную ёмкость или деление трафика пополам. После решения BGP управление последовательно переходит к рекурсии, аппаратной группе, хешу и реальному набору потоков.
Досье
В заголовке было «DKIM pass», но не было сказано, кто проверял: граница доверия Authentication-Results
Фильтр увидел две одинаковые строки `Authentication-Results: mx.example; dkim=pass`. Одну отправитель вложил до SMTP-сеанса, вторую получатель создал после проверки подписи. Синтаксис не различал их. Полномочия определялись тем, какую строку удалил пограничный MTA и какой…
История
Строка уже была, но ещё не работала
Если программа управления исчезла на середине настройки, агенту достаётся не только неопределённость, но и занятый ресурс. Строка может быть видна, оставаться вне работы и ждать продолжения. История `RowStatus` — это история о том, как такое незавершённое состояние получило…
История
Память, которую сервер запечатал на потом: как билет TLS перенёс состояние к клиенту
Сервер TLS сложил сведения для возобновления сеанса в зашифрованный объект и отдал его клиенту на хранение. Клиент носил эту память, но ключ, срок действия и право сказать «нет» оставались у сервера.
Досье
Сертификат тот же, сервис другой: границы полномочий DANE TLSA
На двух портах сервер показал один и тот же сертификат. Первая проверка DANE завершилась успешно, вторая — отказом. Оператор искал рассинхронизацию, хотя система работала правильно: подписанный DNS связывал ключ только с одним именем сервиса.
Досье
LOCAL_PREF: чей приоритет выбирает выход из сети
Маршрут может стать предпочтительным, не став ни короче, ни надежнее. Атрибут BGP LOCAL_PREF превращает намерение оператора во внутренний порядок выбора. Соседняя сеть обычно не видит решающего числа, поэтому доказательства правильного решения приходится искать внутри: от правила…
История
Две регистрации не превращают телефон в два устройства
Сервер мог временно отказать при обновлении регистрации, а соединение телефона — продолжать исправно отвечать на проверочные сообщения. Закрыть его только из-за ошибки обновления значило бы спутать две разные неисправности. SIP Outbound строился именно на таких различиях: между…
IETF
Eric Vyncke и метка зонда, которая не доказывает доверие
Отправитель знает замысел измерения, а принимающая сеть сначала видит лишь неожиданный пакет. RFC 9511, одним из авторов которого является Eric Vyncke, предлагает небольшой способ сократить этот разрыв: сделать цель и контакт измерительного зонда доступными для проверки, не…
Региональные интернет-провайдеры: тенденции Северной Америки
Доллар до первой сварки: успеет ли Lumen Technologies превратить авансы в свободный денежный поток
Деньги могут оказаться на счёте Lumen Technologies раньше, чем полевая бригада вскроет колодец, протянет кабель и выполнит первую сварку, — и задолго до того, как оптический маршрут пройдёт приёмку заказчика. В отчёте о движении денежных средств такой доллар уже поддерживает…
История
Сертификат уже выдан, а доказательства ещё нет: обязательство, появившееся с OCSP stapling
Новый сертификат можно было установить раньше, чем становился доступен необходимый ответ о его статусе. Для клиента, ожидающего этот ответ, законность выдачи не устраняла пробел. История OCSP stapling показывает, как удобная доставка чужого подписанного утверждения превратилась в…
Лидеры
Aidan Casey и скрытая операционная нагрузка управляемых ИТ
ARIN назначает руководителю пять сетевых контактных ролей, показывая скрытую работу управляемых ИТ без доказательства контроля, устойчивости или результатов.