Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Обе сессии дошли до OPEN, но остаться могла одна: коллизия BGP и полномочия стабильного идентификатора
Оба маршрутизатора звонят одновременно. Между одной парой адресов завершаются две TCP-сессии, и каждая несёт корректный BGP OPEN. Транспорт исправен, однако одно настроенное соседство не может сохранять две конкурирующие машины состояний. BGP отбрасывает одну связь по…
История
Запись, которой пришлось назвать своё прошлое: зачем HTTP понадобился код 428
Запрос может быть корректным и авторизованным, но не сообщать главного: на каком состоянии основано решение изменить ресурс. HTTP 428 позволил серверу происхождения потребовать этот факт до начала действия.
История
Имя выбирало службу: как DNS SRV находил серверы
Раньше домен вёл к одному адресу и ожидаемому порту. DNS SRV превратил местоположение службы в ограниченный выбор по приоритету и весу.
Досье
Сосед продолжал отправлять, но перестал принимать: BGP SendHoldTimer и право завершить одностороннюю сессию
Сессия BGP способна оставаться Established после того, как перестала быть двусторонним обменом. KEEPALIVE соседа приходят и обновляют HoldTimer, но его окно приёма TCP стало нулевым: локальный отзыв не выходит из сокета. Зелёный индикатор доказывает жизнь одного направления и…
Досье
Маршрут приняли, чтобы пакеты погибли: BGP BLACKHOLE и полномочие уничтожать достижимость
При destination-based blackholing маршрут выигрывает именно для того, чтобы доставка прекратилась. Это может спасти общую полосу во время DDoS, но тот же механизм способен выключить исправный сервис, не уронив ни одной BGP-сессии. Поэтому аварийный сигнал должен иметь узкие…
Досье
Эта сессия смогла перенести маршрут, следующая — нет: BGP Extended Messages и право на общий бюджет размера
Router принимает UPDATE на двенадцать килобайт и выбирает route. Следующий peer ограничен 4096 октетами. Ошибочного attribute нет, policy не отвергла prefix; полное представление просто не помещается. Ёмкость двусторонняя, а reachability складывается из всей цепочки.
IETF
Hannes Gredler и OSPF-канал, который нужно разгружать в обе стороны
Инженер поднимает метрику на одном конце до максимума, видит уход исходящих маршрутов и считает канал освобождённым. Но соседний маршрутизатор сам формирует состояние для обратного направления, поэтому входящий поток может остаться. Физически линия одна, а в OSPF это два…
Истории
Результат выборов ASO AC в LACNIC стал официальным без акта завершения
После двух периодов проверки на странице изменилось одно слово, но не одна цифра: те же 144 голоса получили официальный статус. Календарь показывает, когда закончилась проверка избирательной комиссии и когда истёк срок проверки избирателями. Отдельного публичного акта…
История
Запрос ждал доказательства: зачем HTTP понадобился 425
TLS 1.3 отправляет запрос до завершения рукопожатия. HTTP 425 переносит его за эту границу, если 0-RTT допускает воспроизведение.
Досье
Монитор увидел маршрут, а не пакет: BGP BMP и полномочия свидетеля управляющей плоскости
Запись мониторинга может быть точной и всё же поддерживать ложный вывод. BMP показывает маршруты до policy, после неё, после выбора и на выходе. Эти представления не взаимозаменяемы. Сначала нужно назвать свидетеля, область его наблюдения и слепые зоны.
Досье
Когда метрика пересекает границу AS: BGP AIGP и право определить единую внутреннюю стоимость
Точная сумма может не иметь операционного смысла. AIGP позволяет нескольким автономным системам одного владельца накапливать стоимость, похожую на метрику IGP. Но число становится основанием для маршрутизации лишь тогда, когда каждое слагаемое измеряет одну величину, а границы…
История
Псевдоним не переносил полномочия: DNS DNAME
DNAME перенаправляет потомков заменой суффикса. Владелец, вершина зоны, делегирование NS и полномочия остаются на месте.
Досье
Резерв выбрали до аварии: BGP PIC и полномочия на заранее рассчитанную пересылку
Когда в магистрали исчезает канал, первые спасённые пакеты не ждут, пока BGP заново оценит сотни тысяч назначений. При BGP Prefix Independent Convergence они могут пойти по пути, установленному в FIB задолго до инцидента. Скорость даёт именно прежнее решение. Риск возникает там…
Истории
В новом определении «исключительного использования» ARIN нет окна наблюдения
Один префикс обслуживают три anycast-узла: один внутри сервисного региона ARIN и два за его пределами. Внутренний узел на час выводят на обслуживание, затем возвращают. Держатель, назначение сервиса и распределённая архитектура остаются прежними. Но по формулировке нового…
История
Сохранение, оставившее страницу на месте: HTTP 204
HTTP 204 подтверждает действие, не заменяя активный экран. Статус отмечает завершение, заголовки несут новую идентичность, а контента в ответе нет.
История
Соединение без полномочий: зачем HTTP понадобился код 421
HTTP/2 позволил нескольким именованным источникам делить одно аутентифицированное соединение и экономить на новых рукопожатиях. Код 421 зафиксировал предел этой выгоды: достижимость узла, подходящий сертификат и возможность повторного использования канала ещё не обязывают систему…
История
Копия, пришедшая в виде различия: HTTP 226
HTTP 226 передаёт новую инстанцию как инструкцию для кэшированной базы. База, дельта-сообщение и восстановленный результат сохраняют разные идентичности.
Досье
Reflector выбрал из неправильного города: BGP ORR и право вычислять лучший выход другого router
Центральный route reflector может принимать решение в месте, через которое client traffic никогда не проходит. BGP Optimal Route Reflection позволяет считать из логической позиции клиента. Возвращая нужную перспективу, механизм делегирует новую власть: одна система определяет…
История
Псевдоним, которому не понадобился второй обход: HTTP 208
WebDAV мог показать одну коллекцию по двум путям. HTTP 208 сохраняет второй путь в отчёте, но не обходит заново уже перечисленных потомков.
Досье
Route reflector скрыл выбор: BGP ADD-PATH и право показывать альтернативы
Route reflector сокращает iBGP-топологию, обычно передавая клиенту путь, который выбрал сам. Вместе с сессиями сокращается и информация. ADD-PATH позволяет одновременно хранить несколько путей к одному prefix, но не решает, какие из них показывать, сколько состояния допустимо и…