Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Уведомление уже вышло. Один сервер всё ещё был пуст
Файл notification в RRDP весит мало, но обещает многое: указанные в нём snapshot и delta уже можно получить. Проект эксплуатационных рекомендаций, вынесенный IETF на последнюю проверку, защищает это обещание порядком публикации. Сначала данные должны появиться на обслуживающей…
Досье
BGP принял маршрут-кандидат, но плоскость передачи еще ничего не решила: RFC 9830
Контроллер отправил SR Policy, сессия BGP не прервалась, а маршрут появился на головном узле. Для отчета о смене это удобная зеленая отметка — и недостаточное доказательство. Объявление еще должно попасть к нужному получателю, пройти смысловую проверку SRPM, выдержать сравнение с…
AFNOG
AIS 2026 обещает отобранные записи, но не называет того, кто их отбирает
AIS 2026 представлен как гибридный саммит: удалённым участникам обещаны прямые трансляции, интерактивные обсуждения и доступ к «отобранным записям». Такой отбор — не только техническая операция. Он определяет, какие сессии сохранятся в доступном публичном архиве. На странице не…
IETF
Когда идентификатор дрона становится делегированием DNS: RFC 9886 и реестровая цепочка
Broadcast Remote ID передаёт компактный DET, однако открытое свидетельство, необходимое для проверки включения в реестр, распределено между обратными делегированиями DNS, записями HHIT/BRID и цепочкой сертификатов. Поэтому успешное разрешение имени само по себе не доказывает…
История
Время стало грубее, а владелец — другим: что терялось при точном декодировании RFC 1505
Письмо принесло файл с именем владельца и меткой времени точнее, чем умела хранить принимающая система. Декодер мог безошибочно прочитать оба атрибута, но не мог перенести их смысл без решения: отбросить лишнюю точность, сопоставить чужое имя с местной учётной записью или…
Лидеры
Karthick Thangavel и невидимая сетевая работа, стоящая за ростом широкополосного доступа в Индии
Каждый ответ ИИ, спортивная трансляция и цифровой платеж начинаются с менее заметного события: кто-то обследовал трассу, сварил оптоволокно, настроил оборудование доступа и оставался на связи, когда линия отказала. Публичная история Karthick Thangavel важна тем, что сохраняет…
Истории
AFRINIC пригласила к опросу: в замороженных источниках статус публикации результатов неизвестен
AFRINIC опубликовала приглашение к опросу членов и заинтересованных сторон; замороженные источники не устанавливают, публиковались ли результаты и какие решения последовали.
Досье
Проверка освободила письмо. До списка оно ещё не дошло
IETF планирует 11 сентября перевести почтовые службы на модульную инфраструктуру. Проверка нового отправителя, список, переписывание адреса, подпись и исходящий транспорт станут отдельными этапами. Поэтому локальный успех нужно читать буквально: освобождение сохранённого письма…
Сообщество номерных ресурсов
maxLength в ROA — не политика управления трафиком
Маршрут может получить статус RPKI Valid, потому что длина его префикса допускается maxLength в ROA. Это доказывает лишь то, что указанной AS разрешено объявлять префикс от своего имени, но не планирование, одобрение или предпочтение более специфичного маршрута оператором.
Истории
Правила LACNIC по распределению IPv6 делают масштабирование планируемым
**BTW analysis:** Огромное пространство IPv6 само по себе не объясняет, какой ресурс может запросить сеть и как будет оценена её потребность. Опубликованная политика LACNIC превращает потенциальный масштаб в критерии для планирования.
IETF
Когда 255 октетов уже недостаточно: RFC 9885 и составные IS-IS TLV
Маршрутизатор может получить синтаксически корректный LSP, но построить неполный объект: если данные пересекли границу в 255 октетов и оказались в другом экземпляре TLV, а приёмник обработал только один экземпляр, часть информации будет отброшена.
Досье
Номер CRL был выше. Текущей её это не делало: RFC 9829
Операционная привычка тянется к самому большому счётчику. В RPKI этот жест создаёт лишний источник власти. RFC 9829 оставляет CRL Number обязательным полем, но запрещает ему выбирать актуальный список. Решение строится на совпадении текущего манифеста издателя, хеша содержимого и…
Лидеры
Artem Izbaenkov и цена представительства в RIPE NCC
Участвуя в выборах Исполнительного совета RIPE NCC в 2024 году, Artem Izbaenkov связал свой опыт защиты от DDoS-атак и облачной безопасности с институциональным вопросом: кто способен полноценно участвовать в управлении реестром, если язык, членские взносы и доступ к специалистам…
AFNOG
AfNOG публикует критерии программы поддержки, но не процедуру отбора
Страница программы Abha Ahuja Bursary ясно объясняет, кто может подать заявку и что учитывает комитет, но не столь же ясно показывает, как критерии превращаются в решение. Это не обвинение в адрес конкретного результата, а анализ границ публичной подотчётности.
Досье
Трасса связала действие, но не доказала полномочие
Самая убедительная запись в журнале может принадлежать стороне, которую как раз и проверяют. Если агент аккуратно подписал собственную версию событий, подпись помогает установить автора, но не превращает его в независимого свидетеля. Новая площадка AUDIT в IETF важна именно этой…
Сообщество номерных ресурсов
Сертификат маршрутизатора BGPsec не даёт AS права объявлять префикс от своего имени
Действительная подпись BGPsec может подтвердить, что ключ, уполномоченный действовать от имени автономной системы, подписал защищённое маршрутное объявление. Сама по себе она не доказывает, что этой AS было разрешено объявлять данный префикс от своего имени. В операционном…
История
Снимок и обновление разошлись, а роутер всё равно должен был решить: RFC 1504
Новый AURP-партнёр мог получить начальную таблицу, пока у отправителя ещё ждали своей очереди изменения. Следующий пакет сообщал событие, которое выглядело невозможным относительно снимка. RFC 1504 учил жить с таким разрывом — и одновременно показал, почему последнее сообщение не…
История
Ключ, сменившийся без разрыва соединения: сигнал ротации TCP-AO
Для долгоживущей TCP-сессии смена ключа могла означать выбор между устаревающим секретом и потерей соединения. TCP-AO сделал переход наблюдаемым в каждом направлении через KeyID и RNextKeyID, но оставил распределение ключей за пределами TCP.
IETF
Локальный корень превращает устойчивость DNS в решение о переключении
RFC 8806 позволяет рекурсивному резолверу использовать полную копию корневой зоны на том же узле. Это снижает зависимость от пути к удалённым корневым серверам и скрывает корневые запросы от наблюдателей на этом пути. Но оператор обязан доказать актуальность копии и вовремя…
Досье
Число осталось прежним. Политика за ним уже была другой: RFC 9825
После объединения двух сетевых команд старый административный тег освободили и назначили новой политике. Через границу области пришёл ещё действующий LSA с прежним числом. Формат был корректен, порядок списка не нарушен, а новый потребитель честно выполнил новое правило. Ошибка…