Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
IETF
Scott Rose и бит аутентифицированных данных, который не был сквозным доказательством
Флаг `AD` в ответе DNS передаёт ценный результат: валидирующий рекурсивный резолвер считает соответствующие данные аутентичными. Опасность возникает, когда этому биту приписывают больше. Он не защищает собственный путь к клиенту, не делает политики всех резолверов одинаковыми и…
IETF
Пробный DNSSEC тестирует группу резолверов, а не весь интернет
Зона подписана, валидатор находит ошибку, однако обычный пользователь всё равно получает ответ. В пробном DNSSEC это противоречие создано намеренно: сначала сбой становится наблюдением и только потом — возможным отказом. Но сообщают о себе лишь резолверы, понимающие механизм.…
IETF
Приёмка сети закрывает проект, но не всегда вопрос о времени
Нужная суммарная скорость может соседствовать с медленной отдельной передачей или задержкой под нагрузкой. Принимая услугу TCP, организация должна сохранить условия испытания и определить, кто займётся тем, чего результат ещё не объясняет.
IETF
Nat Sakimura и критический заголовок, который нельзя игнорировать даже при верной подписи
Математическая проверка подписи JWS может завершиться успешно, а сообщение всё равно окажется недействительным. В RFC 7515 для этого существует защищённый параметр `crit`: он перечисляет расширения, которые получатель обязан понимать и обрабатывать. Целостность байтов, понимание…
История
Первые участники обновления сети оплачивают не только технику
Пока одни уже поддерживают новую функцию, другие ещё решают, нужна ли она им. История Quick-Start показывает разницу между совместимостью с прежней сетью и пользой, доступной до завершения общего перехода.
История
Данные пришли правильно — и были намеренно удалены: RFC 1921
Терминал находился в режиме LOCAL. TCP-соединение не оборвалось, блок мог завершиться правильным `EOR`, адрес и команда могли быть распознаны. И всё же экранные или принтерные данные от сервера следовало удалить, а на запрос ответить `BUSY`. RFC 1921 различал доставку, допуск в…
IETF
Дата прекращения поддержки выводит из обращения метку RDAP, но не её клиентов
Запись IANA может объявить идентификатор устаревшим. Оператор способен назначить момент отключения старой версии. Но независимый клиент может не знать ни об одном решении и обратиться к интерфейсу позже. Два проекта REGEXT полезны именно тем, что не скрывают этот разрыв: статус…
Истории
Почти вся дебиторская задолженность AFRINIC за 2025 год была старше 60 дней — июньский ноль её не закрывает
Возрастная таблица фиксирует запас требований на дату, а строка безнадёжных долгов — расход за период. Между 561 761 долларом старше 60 дней и нулевым расходом к июню нет логического противоречия. Не хватает лишь публичной ведомости движения, которую можно составить по группам…
История
Обе сети были правы, пока не соединились: RFC 1918 и цена локальной уникальности
Маршрут становится двусмысленным не обязательно из-за ошибки маршрутизатора. В одной компании адрес `10.3.2.1` годами указывал на один узел, в другой — на другой. Внутри каждой таблицы существовал ровно один ответ. После объединения компаний тот же префикс потребовал выбрать…
Истории
Проект называет систему RIR восходящей, но консультации при смене статуса оставляет необязательными
Рекомендованный проект документа об управлении региональными интернет-регистраторами описывает систему реестров нумерации как открытую и восходящую. Однако новая статья 2.7 говорит, что ни RIR, ни ICANN не обязаны консультироваться со своими сообществами при рассмотрении…
IETF
Justin Richer и активный токен, который не мог одобрить запрос
Строка `active: true` легко превращается в зелёную галочку для всей операции. Сервер авторизации знает токен, не считает его отозванным и видит, что срок действия не истёк. Но RFC 7662, автором которой указан Justin Richer, отвечает лишь о состоянии токена. Решение по конкретному…
IETF
CDN-Loop может раскрыть устройство сети, не доказав маршрут запроса
Диагностические сведения бывают одновременно чувствительными и недостаточно достоверными для установления виновника. Сигнал защиты от циклов показывает, почему сохранность заголовка, локальное решение и подтверждённая история — разные вещи.
Создатели
Рой Арендс и трудная работа по безопасному изменению DNS
Рой Арендс участвовал в создании спецификаций 2005 года, сделавших современный DNSSEC совместимым между реализациями. Два десятилетия спустя его работа в ICANN сосредоточена на более сложной эксплуатационной задаче: как менять ключи, сигналы ошибок и делегирование в глобальной…
IETF
Восстановление DNSSEC идёт по часам, которые оператор подписи не контролирует в одиночку
Закрытый ключ перестал работать, а домен по-прежнему отвечает и проходит проверку. Это не загадка: старые подписи ещё действительны. Для пользователя ничего не произошло, но для оператора начался обратный отсчёт, в котором собственная система подписи управляет только частью…
Досье
Один сбой DNS вызвал 51 запрос, а причина осталась неустановленной
В эксперименте APNIC Labs однозначные отрицательные ответы получали около четырёх запросов на тест. При `SERVFAIL` авторитетный сервер видел в среднем 51,73, а при молчании — 83,46. Нагрузка измерена точно; источник каждого повтора — нет.
IETF
Смена адреса не прекращает внутреннюю связь между сеансами
Портал может поддерживать непрерывность доступа, сопоставляя меняющиеся идентификаторы с постоянной внутренней записью. Эта полезная связь одновременно определяет, кого система считает тем же устройством и как долго она способна его узнавать.
IETF
Rifaat Shekh-Yusef и счётчик nonce, который не нумерует транзакцию
Клиент не получает ответ, запрашивает новый challenge и повторяет действие. Обе проверки HTTP Digest проходят успешно, хотя прикладная операция могла выполниться дважды. Поле `nc` из RFC 7616 под редакцией Rifaat Shekh-Yusef помогает серверу заметить повтор запроса в пределах…
История
До процедуры перенумерации был полевой дневник: RFC 1916
В феврале 1996 года RFC вышел не с решением, а с просьбой прислать свидетельства. Рабочей группе PIER требовалось быстро подготовить практические материалы о смене адресов в корпоративных сетях. Но она не объявила опыт готовым. RFC 1916 попросил описать среду, план, сбои…
Истории
RIPEstat перестраивает историю маршрутизации ради CSP — новому представлению нужна запись о смысловой паритетности
Безопасный интерфейс вправе выглядеть иначе. Он не должен незаметно менять ответ на вопрос, когда и откуда была видна маршрутизация. У RIPE NCC есть веская причина заменить старую визуализацию Routing History; короткая воспроизводимая запись поможет отделить усиление защиты…
IETF
Самоподписанное обновление делегирования подтверждает ключ, а не полномочие
Новый ключ способен безупречно подтвердить сам себя: подпись показывает, что отправитель владеет соответствующим секретом. Но ключ не может сам назначить себя распорядителем дочерней делегации. Проект DNSOP проводит эту границу явно; эксплуатационный контур должен превратить её в…