Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Маршрутизатор не понял атрибут — и поэтому передал его дальше: бит Partial в BGP и власть незнания
В иллюстративном эксплуатационном сценарии транзитный маршрутизатор выполнил протокол буквально. Он получил путь с неизвестным необязательным транзитивным атрибутом, сохранил непрозрачные байты, установил Partial и передал анонс дальше. Следующий маршрутизатор знал тип, обнаружил…
История
Письмо, измеренное до отправки: как SMTP SIZE перенёс отказ на более ранний этап
Ранний SMTP мог передать большое письмо целиком и лишь затем узнать, что сервер никогда его не сохранит. Расширение SIZE не обещало доставку. Оно позволило двум ретрансляторам сопоставить заявленную нагрузку с локальной ёмкостью до полной оплаты передачи.
Дата-центры: тенденции Европы и Ближнего Востока
Британия предлагает обеспечить каждый мегаватт в очереди ЦОД залогом до £712 500
Проект Ofgem превращает дешёвое место в очереди на подключение в финансируемый опцион. Это полезная проверка серьёзности, но банковская гарантия, заказанный трансформатор и письмо клиента ещё не составляют энергизированный и оплачиваемый дата-центр.
Досье
Префикс оставался IPv4, а путь к нему стал IPv6: RFC 8950 и пределы полномочий межсемейного next hop
В пояснительном сценарии миграции отчёт выглядит безупречно: все BGP-сессии Established, capability 5 видна в обоих OPEN, IPv4-префиксы остаются в таблицах. Но одна стойка не достигает IPv4-клиента. Маршрут не исчез — его IPv6 next hop был рекурсивно разрешён в неправильной…
Истории
Девять заявителей и отсутствующее соглашение: что разрешил арбитраж ARIN
В деле последовательно действовали три разные власти: федеральный суд решал вопрос о срочной защите, арбитр — о договоре, уголовный суд — о мошенничестве. Связавшее первые два этапа соглашение как раз и отсутствует в публичном файле.
IETF
Jeff Tantsura и намерение, которое ещё не стало результатом
Индикатор по-прежнему зелёный. Намерение сохранить защищённый путь было принято, преобразовано в действия и применено. Но позднее изменение топологии убрало резерв, на котором держалась защита. Запись о желаемом состоянии осталась, а свойство действующей сети исчезло. Соавторство…
История
Сеть ответила вместо источника: зачем HTTP понадобился статус 511
Приложение обратилось к знакомому серверу, а получило страницу входа гостиничной сети. HTTP 511 попытался точно обозначить эту подмену говорящего: сеть доступа вправе сообщить о собственном условии допуска, но не получает идентичность запрошенного источника. Ограничения статуса…
Досье
Следующий ключ объявили, но не доставили: TCP-AO и полномочие эпохи ключей
В пояснительном сценарии ротации в 02:07 панель стала зелёной. Оба BGP-маршрутизатора показывали ключ 42, а в захвате был виден `RNextKeyID=42`. Оператор решил, что ротация завершена, и удалил ключ 17. Через несколько секунд выросли TCP-повторы, BGP покинул Established. До…
История
Когда правило стабильности задержало восстановление: история Route Flap Damping
Запись о выделении префикса может быть правильной, исходная сеть — снова исправной, а маршрут — заново объявленным. Но это ещё не обязывает удалённую сеть принять его немедленно. Именно в этом разрыве возникла незаметная форма власти: счётчик на чужом маршрутизаторе мог…
История
Сервер, который перестал перезванивать: как пассивный FTP прошёл через межсетевой экран
FTP приспособился к межсетевому экрану не новым способом передачи файлов, а сменой инициатора. Сервер перестал открывать второй канал обратно к клиенту и начал ждать его соединения. Это решило вопрос проходимости, но не превратило направление или номер порта в удостоверение…
Досье
Пакет пришёл без запаса по расстоянию: BGP GTSM и полномочия близости
В пояснительном сценарии после ночного переключения сосед оставался доступен, ключи и политика BGP не менялись, но сессия зависла в Active. В обратном направлении появился ещё один маршрутизатор: сегменты по-прежнему выходили с TTL 255, а приходили уже с 252 вместо 253. Приёмник…
История
Запрос оказался слишком большим до начала содержимого: зачем HTTP понадобился 431
HTTP-запрос может получить отказ до чтения содержимого. Причина не в едином пределе протокола: один из получателей решил, сколько управляющего контекста он готов обработать. Код 431 сделал эту локальную границу понятной.
История
Узел, выучивший маленькую таблицу маршрутов: как IPv6 расставил первые переходы
IPv6 не сделал каждый узел участником протокола маршрутизации. Маршрутизаторы передавали несколько ограниченных по времени вариантов, а узел соединял самое длинное совпадение, наблюдаемую достижимость и локальную политику.
Досье
Фильтр пересёк сессию, но не границу: BGP ORF и полномочие просить меньше
Клиент заменяет полную таблицу несколькими сотнями префиксов во входном фильтре. Его RIB сразу уменьшается. Однако провайдер может по-прежнему вычислять, ставить в очередь и передавать все маршруты, чтобы клиент отбросил их на последнем шаге. Outbound Route Filtering переносит…
IETF
Linda Dunbar и каталог, который не должен придумывать соседа
Каталог обещает заменить множество широковещательных вопросов одним точным ответом. Но после миграции виртуальной машины прежний ответ способен остаться в кэше: адрес тот же, формат безупречен, защищённый сеанс работает, а точка достижимости уже другая. Четыре RFC по TRILL…
История
Сервер, который считал до ответа: зачем HTTP понадобился код 429
Следующий запрос может быть столь же корректен, как предыдущий, и всё же оказаться за чертой локального бюджета. HTTP 429 сделал такой отказ понятным, но не превратил выбор пользователя, счётчика и распределения мощности в универсальный закон.
Досье
Сессия установлена, маршрутов нет: RFC 8212 и полномочие явной политики
На новом пограничном маршрутизаторе состояние EBGP уже двадцать минут остаётся `Established`. KEEPALIVE приходят вовремя, но таблица IPv4 пуста, а сосед не получает ни одного анонса. Транспорт исправен; право переносить маршруты не выдано. RFC 8212 превращает это кажущееся…
История
Молчание, разрешившее адрес: что мог доказать IPv6 DAD
IPv6 DAD основал важное решение на наблюдаемом отсутствии: в ограниченной локальной проверке не появился соперник. Полномочия такого молчания требовалось сдержать.
Истории
RIPE Atlas устранил сбой назначения зондов, но не опубликовал реестр затронутых измерений
У результата измерения есть как минимум две реальности: сеть, которую наблюдают, и система, которая выбирает точки наблюдения. 18 августа проблема возникла во второй. RIPE Atlas исправил внутренний механизм, однако публичная карточка не показывает, какие измерения успели пройти…
Досье
Сессия замолчала, но оставила причину: сообщение BGP о закрытии и право объяснять разрыв
Пиринг падает в согласованную минуту. Вместе с `Cease` сосед получает номер изменения, краткую причину и ожидаемый срок. Строка сокращает неопределённость, но её можно подделать, перехватить, опасно отобразить в журнале или принять за доказательство уже выполненного отвода…