Кратко
- Nick Feamster — профессор Чикагского университета, исследователь сетевых измерений, строитель институтов и сооснователь NetMicroscope. Его интересует, как превратить скрытое поведение интернета в основания для решений, за которые можно нести ответственность.
- Его работа над rcc обнаружила более 1 000 ранее не выявленных сбоев в 17 автономных системах; Routing Control Platform помогла утвердить модель управления всей сетью, которая позже стала ассоциироваться с SDN.
- Проекты о спаме, широкополосном доступе, цензуре и умном доме тоже показывают границы измерений: репутационные суждения могут ошибочно навредить, удалённое зондирование создаёт риски, а метаданные зашифрованного трафика по-прежнему раскрывают поведение.
- Его нынешние исследования в области машинного обучения ставят вопрос, могут ли выводы быть эффективными, поддаваться аудиту и оставаться безопасными в производственной среде; главный вклад — коллаборативные системы, которые при работе с доказательствами сохраняют неопределённость, а не стирают её.
Rcc: проверка составной конфигурации до развёртывания
Статья 2005 годаDetecting BGP Configuration Faults with Static Analysis, написанная Feamster в соавторстве с Hari Balakrishnan, предложила инструмент проверки конфигураций маршрутизаторов — rcc. В статье постоянные сбои разделены на два класса. Сбой корректности маршрута — это когда плоскость управления выбрала маршрут, которому не соответствует пригодный путь пересылки в плоскости данных; сбой видимости маршрута — когда пригодный путь существует, но маршрутизатор, которому он нужен, его не выучил. Такая классификация связывает команды конфигурации с результатами, которые оператор способен распознать.
rcc разбирает конфигурации нескольких маршрутизаторов и проверяет ограничения всей сети. В статье сообщается о разборе конфигураций 17 автономных систем, в которых обнаружено более 1 000 ранее не выявленных сбоев; операторы скачивали инструмент более 65 раз. Это данные, сообщённые авторами в своё время. Они не доказывают, что rcc стал массовым отраслевым продуктом, и не подтверждают, сколько сетей продолжали им пользоваться, — но показывают, что проект действительно работал с реальными конфигурациями и дошёл до операторов за пределами лаборатории авторов.
Операционная ценность проистекает из типа доказательств. Проверочный инструмент способен указать, какая группа конфигурационных соотношений нарушает инвариант, ещё до того, как произойдёт сбой. Это не приборная панель, сообщающая о потерях пакетов уже после деградации сервиса. Инженер получает цепочку рассуждений — от правила к классу сбоя, — которую можно использовать при ревью, тестировании и в обсуждениях между командами.
Не менее важны ограничения. rcc проверяет только те свойства, которые закодировали разработчики и которые умеет разбирать парсер; он не знает незадокументированных коммерческих намерений, не может исключить дефекты производителя или физические отказы и не в состоянии превратить «чистую конфигурацию» в доказательство того, что «временных проблем никогда не будет». Сеть может пройти все написанные проверки и по-прежнему нарушать требование, которое никогда не было сформулировано.
Поэтому rcc одновременно задал амбицию и сдержанность, которые проходят через всю эту статью. Амбиция — сделать поведение инфраструктуры вычислимым до того, как оно причинит вред. Сдержанность — признать, что корректность всегда относительна и зависит от наблюдаемых входных данных и заявленных свойств. Современный ИИ для эксплуатации сетей проходит через то же испытание — только когда модель даёт гладкие объяснения, а не явные инварианты, границу увидеть труднее.
Интернет обычно знает, что он сделал, но не может объяснить почему
Пакет либо достигает места назначения, либо нет. Видеозвонок зависает. Доменное имя возвращает неожиданный адрес. Почтовый сервер отклоняет соединение. Умная колонка в красноречивый момент обращается к удалённому сервису. Каждое такое событие оставляет след, но у интернета нет центрального реестра, который дал бы единственное и авторитетное объяснение. Поведение складывается из независимо управляемых сетей, конфигураций конкретных производителей, частных соглашений о межсоединениях, домашних устройств, дизайна приложений и постоянно меняющихся запросов пользователей.
У такого устройства есть важная ценность: ни один оператор не контролирует всю систему. Но оно же делает диагностику трудной. Маршрутизатор показывает собственные маршруты, но не может объяснить все последствия комбинированных политик маршрутизации. Тест скорости измеряет одну передачу, но не отличает Wi-Fi от ёмкости линии доступа, задержки, межсоединений и факторов приложения. Зонд цензуры видит сбой запроса, но не всегда может установить ответственного. Классификатор трафика ставит метку, но не доказывает, что метка останется верной после изменений в сети.
Исследования Feamster можно читать как последовательное сужение таких когнитивных пробелов. Технологии меняются, метод остаётся: сначала выбирается важное, но скрытое поведение; затем ищется точка наблюдения, где оно оставляет измеримый сигнал; затем строится представление, превращающее сигнал в вопросы, которые могут задавать операторы, политики или пользователи; и наконец проверяется, где это представление перестаёт работать. Последний шаг обязателен, потому что система, дающая уверенные ответы, но не показывающая свои границы, может сделать инфраструктуру менее подотчётной, а не более прозрачной.
Поэтому, даже если Feamster не владеет оптоволокном, не управляет публичной автономной системой и не администрирует гипермасштабируемое облако, он остаётся важным объектом изучения для цифровой инфраструктуры. Его работа находится в информационном слое вокруг этих активов: она влияет на то, как проверяется маршрутизация, как распознаются злоупотребления, как описывается качество широкополосного доступа, как фиксируется цензура и как статистические модели входят в эксплуатацию сетей. Маршрутизаторы и кабели перемещают трафик; измерения и анализ определяют, могут ли люди объяснить, что эти системы делают.
Поэтому самый убедительный рассказ об этой карьере — не список наград и не заявление, что один исследователь изобрёл несколько областей, а программа наблюдаемости, которая меняет объекты исследований, но сохраняет одну дисциплину: различать прямое наблюдение и вывод, различать результаты экспериментов и эксплуатационные гарантии.
Одна карьера, несколько институциональных ролей
По состоянию на 3 августа 2026 года Чикагский университет указывает Feamster как профессора компьютерных наук (Neubauer Professor of Computer Science) и директора по исследованиям Института наук о данных (Data Science Institute). На его собственной странице перечислены также должности руководителя Лаборатории сетевых операций и интернет-безопасности (Network Operations and Internet Security Lab), соруководителя инициативы Internet Innovation, соруководителя netml.io и соруководителя направления «ИИ и политика» (AI and Policy Pillar).
В материале Data Science Institute от сентября 2024 года использована формулировка «директор по технологической политике» (Director of Technology Policy). Эти описания могут быть верны одновременно, потому что университетские должности пересекаются и со временем корректируются, — но их нельзя сжать в один неизменный титул.
Институциональные границы важны. Как профессор он исследует и преподаёт; через NOISE Lab и netml.io вместе со студентами и соавторами изучает маршрутизацию, измерения, приватность и машинное обучение; через проекты Internet Innovation и Internet Equity строит доказательную базу для публичной политики и решений об инфраструктуре; как сооснователь и генеральный директор NetMicroscope он участвует в частной компании, которая хочет коммерциализировать анализ качества сетей. В его биографии также говорится, что он выступал экспертом-свидетелем в технических судебных процессах.
Ни одна из этих ролей автоматически не даёт авторитета в другой: профессор — не регулятор; генеральный директор стартапа не может превратить университетские исследования в одобрение клиентов; экспертное мнение — не решение суда.
Это различие согласуется с самими исследованиями. Лучшие работы Feamster задают вопрос: какая система владеет каким фрагментом доказательств и какой вывод этот фрагмент способен поддержать. Описание самого человека требует той же осторожности. Текущая биография утверждает, что он написал первый веб-краулер LookSmart и участвовал в разработке первого алгоритма обнаружения ботнетов Damballa. Это поддающиеся атрибуции ранние отраслевые факты, но они не доказывают точных дат работы, единоличного авторства, долей в капитале или полной истории развития продукта.
Публичных сведений о его профессиональной работе гораздо больше, чем о личной жизни. Имеющиеся доказательства не позволяют достоверно установить дату и место рождения, гражданство, семейное положение, доход, долю в NetMicroscope, личные инвестиции или состояние. Основанный на доказательствах материал не должен превращать эти пробелы в догадки. Даже без звёздной биографии, которую источники не поддерживают, его профессиональная траектория достаточно значима.
MIT, веб-краулер и докторская диссертация «до того, как случится сбой»
Feamster учился в Массачусетском технологическом институте (MIT) с бакалавриата до докторантуры. В 2000 году он получил степень бакалавра наук (SB) по электротехнике и компьютерным наукам, в 2001 году — степень магистра (MEng) в той же области, а в 2005 году под руководством Hari Balakrishnan — докторскую степень по компьютерным наукам. Диссертация называласьProactive Techniques for Correct and Predictable Internet Routingи точно обобщала раннюю исследовательскую программу: не ждать, когда ошибки маршрутизации устроят сбой и придётся реконструировать причины, а дать сети достаточно структуры, чтобы ключевые свойства можно было проверять до развёртывания.
Ранняя работа для LookSmart может служить ограниченным, но содержательным прологом. Веб-краулер должен обнаруживать большой граф, который непрерывно меняется в процессе наблюдения: битые ссылки, дубли страниц, противоречивые ответы и недостижимые зоны. Краулер не превратился напрямую в позднейшие системы маршрутизации, и источники такую связь не подтверждают. Действительно непрерывно — это метод: распределённую систему нельзя увидеть с одной локальной точки зрения, полезное знание требует систематического сбора, а обнаруженные объекты нуждаются в явном представлении.
Damballa придала той же задаче состязательный характер. Ботнеты по своей природе скрывают состав и структуру управления. Официальная биография Feamster говорит, что он участвовал в разработке первого алгоритма обнаружения ботнетов компании. Открытые материалы не позволяют восстановить полную команду и не доказывают, как позднейшие продукты использовали эту работу. Но это показывает, что его ранняя карьера курсировала между академическими исследованиями систем и охранной компанией, которая выводила злонамеренную координацию из сетевых следов.
Докторское исследование сложилось в типичной среде: политики междоменной маршрутизации рассредоточены между устройствами и организациями. Операторы выражают командами отношения пиринга и клиентов, правила экспорта, резервные пути и предпочтения трафика. Конфигурация каждого устройства по отдельности может выглядеть разумной, но вместе они могут скрывать петли, чёрные дыры или непредусмотренные пути. Проблема не только в дефектах реализации протокола, а в том, как рассуждать о распределённой программе, собранной из множества локальных политик.
Эта рамка стала долгосрочной чертой. Feamster часто рассматривает как подлинную единицу исследования полную операционную систему вокруг алгоритма — конфигурационные файлы, точки наблюдения, конвейеры данных, интерфейсы, стимулы операторов и институциональные ограничения. Исследование выходит за рамки отдельной теоремы или классификатора и берёт на себя большую ответственность: как только система касается реальных операторов, домашних хозяйств или людей, живущих в условиях цензуры, развёртывание и этика становятся частью качества технологии.
Конфигурация BGP как распределённая программа
Протокол пограничного шлюза (Border Gateway Protocol) позволяет автономным системам обмениваться информацией о достижимости, сохраняя контроль над коммерческой и маршрутной политикой. Эта автономность позволяет сетям с разными владельцами и разными целями составлять интернет — и означает, что глобальный результат не спроектирован одним инженером. Политики комбинируются косвенно через анонсы маршрутов, предпочтения, фильтры и внутреннее распространение маршрутов.
Даже внутри одной автономной системы задача может быть огромной. В сети сотни маршрутизаторов и несколько способов внутреннего распространения внешних маршрутов. Маршруты, изученные на периферии, должны быть видны там, где нужны, но не обязательно везде. Экспортная политика должна предотвращать утечку клиентских или пиринговых маршрутов не тому соседу. Когда основной путь отказывает, должен появиться резервный — но без петель и без постоянной нестабильности. У операторов есть коммерческие намерения, у оборудования — исполняемые фрагменты.
Ранние исследования маршрутизации Feamster трактуют эти фрагменты как анализируемую программу. Это практический сдвиг перспективы: конфигурация маршрутизатора перестаёт быть текстом, который просматривают строка за строкой, и становится входом для вычисления в масштабе всей сети. Корректность можно записать инвариантами: выбранный маршрут должен соответствовать пригодному пути пересылки; пригодный путь должен быть виден маршрутизаторам, которым он нужен; экспортная политика должна сохранять предусмотренные отношения; внутреннее распространение маршрутов не должно создавать постоянную несогласованность.
Ценность аналогии с программным анализом в том, что она меняет момент вмешательства. Традиционная диагностика начинается после появления симптомов; статический анализ спрашивает, закодирован ли уже в конфигурации известный класс сбоев. Ему не нужно инжектировать трафик и ждать жалоб клиентов. Для сетей, несущих критически важные сервисы, перевод дефектов из очереди инцидентов в очередь ревью может быть ценнее, чем сокращение времени посмертной диагностики.
Но у аналогии есть границы. Состояние сети — это не только конфигурация, но и маршруты в реальном времени, топология, поведение производителей, транзиентная сходимость, аппаратные таблицы, отказавшие каналы и коммерческие знания, которые, возможно, никогда не были записаны. Статический проверщик может быть полностью верен своей модели и упустить отказ вне её. Позднейшие исследования Feamster снова и снова возвращаются к этому различию: полезное представление не равно всей операционной реальности.
Routing Control Platform выносит решения за пределы одного маршрутизатора
rcc спрашивал, удовлетворяет ли распределённая конфигурация известным ограничениям. Routing Control Platform спрашивала о другом: зачем каждому маршрутизатору заново строить информацию, нужную для выбора маршрута? Традиционный iBGP распространяет внешние маршруты через полносвязную топологию (full mesh) или механизм route reflector. Полносвязная топология плохо масштабируется; route reflector улучшает масштаб, но может скрывать маршруты, порождать непредвиденный выбор и делать общее поведение менее предсказуемым.
Статья об RCP предложила логически централизованный сервис: он собирает внешние маршруты BGP и внутреннюю топологию, выбирает пути для каждого маршрутизатора и передаёт решение через обычный iBGP. Устройства пересылки не исчезают — они по-прежнему пересылают пакеты и используют знакомые протоколы на интерфейсах; меняется место, где располагается логика выбора маршрута, и широта обзора, которой она обладает.
«Логическая централизация» не означает одну хрупкую физическую машину. Сервис управления можно реплицировать и распределять, сохраняя согласованную функцию принятия решений. Это различие и стало ядром позднейшего SDN. Контроллер может действовать на основе обзора всей сети, не требуя, чтобы все процессы управления работали на одной машине. Инженерная задача смещается к согласованности состояния, восстановлению после сбоев и безопасным интерфейсам — вместо простого выбора «централизованно или распределённо».
RCP также уважает существующую инфраструктуру. Она не требует новой плоскости пересылки и не требует немедленной замены всех маршрутизаторов. Это очень важно для сетей, где оборудование, контракты и операционные процедуры нельзя менять одновременно. Исследовательская архитектура, способная войти в реальную среду через знакомые операторам интерфейсы, получает заметно больше практической ценности.
В оценках использовалась информация о реальных магистральных сетях, но открытые материалы не дают переписи широкого производственного внедрения. Защищаемый вывод: RCP продемонстрировала работоспособную архитектуру и оказала долгосрочное влияние, а не заменила внутренний BGP по всей отрасли. Премия NSDI Test of Time Award 2015 года поддерживает ценность её идей, но не доказывает рыночного принятия и тем более не сводит все позднейшие конструкции контроллеров к одной статье.
Важный вклад в SDN, а не история о «единственном изобретателе»
Программно-конфигурируемые сети (SDN) часто описывают как чистый разрыв: управление перешло в софт, пересылка стала программируемой — и началась новая эпоха. Реальная история менее ровная. Active networks, сетевая виртуализация, архитектура 4D, Ethane, RCP, OpenFlow, NOX и другие проекты по отдельности решали части задач программируемости, разделения управления и управления всей сетью. Feamster — важный участник этой линии мысли, но доказательств, что именно его следует называть единственным изобретателем SDN, нет.
RCP дала одну ясную архитектурную идею: сервис управления с более широким обзором может вычислять решения о маршрутизации и передавать их существующим устройствам пересылки. rcc дала другую: политику сети можно проверять на соответствие инвариантам. Вместе они переносят эксплуатационный вопрос с «какие команды стоят на этом маршрутизаторе» на «какое поведение реализует полная система управления». Это важная интеллектуальная основа программируемых сетей.
Позже Feamster участвовал в написанииThe Road to SDN, где область описана как долгое накопление идей, а не мгновенное изобретение. Такая историческая позиция сопротивляется распространённым мифам об основателях вокруг инфраструктурных технологий. Область обычно складывается из работы многих исследовательских групп, операторов, производителей и сообществ стандартизации, решающих смежные задачи и доводящих их до развёртываемости.
Статья 2017 годаWhy (and How) Networks Should Run Themselves, написанная с Jennifer Rexford, переносит аргумент с архитектуры контроллеров на непрерывную эксплуатацию. В ней описан замкнутый контур: высокоуровневые намерения направляют решения, телеметрия показывает результаты, система подстраивается. Название провокационно, но его нельзя понимать как утверждение, что инженеры больше не нужны. Адаптивные сети по-прежнему требуют точных целей, заслуживающей доверия телеметрии, безопасного исполнения, ограниченных полномочий и механизма остановки, когда доказательства неоднозначны.
Сегодня эта повестка выглядит как задача проектирования ИИ-ассистированной эксплуатации. Языковые модели могут предлагать конфигурации, обобщать события, выбирать инструменты — но могут и выдумывать причины, неверно понимать политику или получать избыточные полномочия. Ранние исследования маршрутизации задают для новых систем строгий стандарт: рекомендации, полученные обучением, должны быть окружены явными проверками и наблюдаемыми последствиями; доверия недостаточно лишь потому, что объяснение звучит убедительно.
Спам: «сеть вокруг сообщения» важнее самого сообщения
В Georgia Tech объект наблюдения сменился: с ошибок конфигурации на активных противников. Спам-кампании и ботнеты по своей природе подвижны: заражённые хосты появляются и исчезают, адреса меняются, домены замещаются, инфраструктура управления рассредотачивается. Сигнатуры контента могут поймать известное сообщение, но транспортная система часто демонстрирует более устойчивые закономерности.
Статья SIGCOMM 2006Understanding the Network-Level Behavior of Spammers, судя по самой публикации, анализировала более 10 миллионов спам-писем. Она изучала, где появляются отправители, как долго они остаются активны и как спам связан с адресным пространством и поведением маршрутизации. Значение статьи не в каком-то неизменном проценте, а в доказательстве: злоупотребления можно исследовать как инфраструктуру — группы отправителей, пути, время и концентрация источников раскрывают координацию, невидимую в теле письма.
Сетевые признаки могут быть доступны уже на ранней стадии соединения, до того как получено или проверено полное сообщение. Это снижает нагрузку и позволяет защищаться в масштабе, но также частично защищает приватность содержимого за счёт работы с метаданными. Та же абстракция создаёт риски. В адресных префиксах жилых сетей могут соседствовать невиновные пользователи и заражённые устройства; общий хостинг может обслуживать и легитимные, и вредоносные домены; адреса меняют владельцев. Репутация инфраструктуры полезна только тогда, когда неопределённость, старение доказательств и механизмы обжалования становятся частью системы.
Контрразведывательная работа вокруг DNSBL превращает защитное поведение самих атакующих в сигнал. Операторы ботнетов обращаются к чёрным спискам DNS, чтобы проверить, распознана ли их машина; поэтому определённые паттерны запросов могут выдавать членство в ботнете. Разведка атакующего становится доказательством — но это по-прежнему эвристика: у запроса могут быть обычные причины, и подозрительный список требует дополнительного подтверждения, прежде чем предпринимать разрушительные действия.
SNARE оценивала отправителей по пространственно-временным и сетевым признакам, доступным уже на ранней стадии SMTP-сессии. В оценке сообщалось о точности около 93 % при низкой доле ложных срабатываний. Эта цифра принадлежит тогдашним данным, угрозам и порогам; семнадцать лет спустя она не останется неизменной. Атакующие адаптируются, почтовая инфраструктура концентрируется, распределение признаков дрейфует. Работа доказывает, что ранние сигналы могут поддерживать полезный классификатор, а не устанавливает вечный бенчмарк.
Система репутации динамического DNS переносит ту же логику с отправителей на домены. Паттерны регистрации, серверы имён, смена адресов и поведение резолвов отличают вредоносную инфраструктуру от стабильных легитимных сервисов. Классификатор может назначать риск до того, как станет известно всё содержимое. Это предвещает позднейшее машинное обучение для сетей: построить представление из метаданных, обучить правила решения, а затем разбираться с эксплуатационными последствиями неполноты представления.
Репутация — операционное решение, а не объективный ярлык
Кластеризация вредоносного поведения по HTTP продвигает метод дальше. Система не требует точной сигнатуры для каждого бинарного файла: она группирует образцы по коммуникационному поведению и строит сетевые сигнатуры. Когда код меняется, а протокол управления, шаблоны назначений или временное поведение сохраняются, такой подход может работать; если представление слишком грубое, оно может сгружать вместе несвязанный трафик.
Разница между сигналом и решением определяет, как систему следует использовать. Модель может сообщить, что адрес, домен или поток похожи на известное злоупотребление; оператор всё равно решает, что делать дальше: низкодостоверный результат может привести лишь к наблюдению, более сильный — к ограничению скорости. Блокировка целого префикса или домена создаёт издержки для невиновных пользователей. Поэтому проектирование технологии включает пороги, возраст доказательств, масштаб действий и пути исправления ошибок.
Ранняя работа Feamster в Damballa и патент, переданный Georgia Tech Research Corporation, показывают, что эта линия исследований имела коммерческий контекст и контекст интеллектуальной собственности. В патенте Feamster, David Dagon, Wenke Lee и другие указаны изобретателями метода обнаружения и реагирования на атакующие сети. Патент устанавливает факт изобретения и передачи прав, но не доказывает единоличного авторства, производственного использования, лицензионных доходов или действительности каждого пункта формулы в каждой юрисдикции.
Более широкий вклад — трактовка репутации как инфраструктурной проблемы, а не абстрактной точности. Защитнику нужен классификатор, который работает в окне принятия решений, на доступной скорости линии, на данных, которые можно собирать законно, и умеет обрабатывать ошибки. Статья может оптимизировать одно звено цепи; производственная система должна нести всю цепь в течение многих лет, пока противник меняется.
Это связывает нас с нынешними исследованиями Feamster в машинном обучении, где он более явно занимается стоимостью признаков, дрейфом, приватностью и развёртыванием. Основной вопрос не изменился: когда сетевой сигнал превращается в решение, какое доказательство делает его достаточно надёжным, чтобы влиять на реальный трафик?
Широкополосный доступ с домашних шлюзов: смена точки наблюдения
Пожаловаться на широкополосный доступ легко, диагностировать трудно. «Интернет тормозит» может означать ограничение линии доступа, плохой Wi-Fi, занятость домашних устройств, перегрузку межсоединений, удалённый сервер, задержку приложения — или то, что сам тест не может генерировать трафик достаточно быстро. Измерение с ноутбука наследует условия компьютера и локальной сети; измерение в ядре оператора не видит реальный опыт дома.
Подход на основе шлюза помещает контролируемое измерение на границу между домом и интернет-провайдером. В исследовании SIGCOMM 2011 использовались продольные данные почти 4 000 шлюзов из восьми ISP — в рамках более крупного развёртывания, превышавшего 4 200 устройств. Исследование анализировало пропускную способность, задержку, технологию доступа и поведение формирования трафика. Ценность шлюза в том, что он наблюдает услугу доступа, минуя часть неконтролируемых различий конечных устройств.
Эта точка наблюдения не даёт готовых ответов автоматически. Домашний шлюз разделяет локальную среду с устройствами и Wi-Fi; измерительный сервер имеет собственные пути и ёмкость; тест может мешать домашнему трафику или выполняться в непоказательное время. Метод улучшает атрибуцию, но не создаёт идеального представления о пользовательском опыте.
BISmark превратил шлюзовой подход в переиспользуемый испытательный стенд. Статья USENIX ATC 2014 описывает кастомные маршрутизаторы и серверную часть для развёртывания измерений и приложений. На момент публикации платформа работала в сотнях домов примерно в 30 странах, и её использовали исследователи из девяти организаций. Эти цифры привязаны к конкретному времени, но показывают, что проект вышел за рамки одноразового набора данных.
Поддержка домашнего испытательного стенда — сама по себе инфраструктурная работа: оборудование нужно отправлять и сопровождать, пользователи отключают устройства, прошивка устаревает, часы дрейфуют, информированное согласие должно оставаться понятным, структуры данных и конвейеры сбора должны переживать изменения сетей и приложений. Публичная система поэтому одновременно доказывает и проектные, и институциональные компетенции.
Широкополосные исследования объясняют, почему метод влияет на политику. Результаты контролируемых шлюзов не взаимозаменяемы с измерениями скорости в браузере, счётчиками оператора или рекламируемым тарифом — они измеряют разные части пути. Только когда точка наблюдения и её границы публичны, общественные решения более защитимы, чем когда они спрятаны за одной цифрой «максимальной скорости».
Когда линии доступа ускорились, скорости перестало хватать для объяснения опыта
Ранняя политика широкополосного доступа часто фокусировалась на том, даёт ли оператор рекламируемую скорость. Там, где ёмкость доступа дефицитна, это по-прежнему важно; но когда соединение уже достаточно быстрое, а опыт определяют задержка, Wi-Fi, доставка контента и дизайн приложений, объяснительная сила одной скорости падает.
Исследование, охватившее более 5 000 сетей широкополосного доступа, изучало узкие места производительности веб-страниц и обнаружило, что за пределами определённого исследовательского порога сырая пропускная способность линии доступа часто перестаёт быть единственным ограничением. Если время загрузки определяют задержка кругового обхода, зависимости объектов страницы или поведение сервера, более быстрый тариф не обязательно делает страницы быстрее. Конкретные пороги нельзя генерализовать; долгосрочный вывод таков: после улучшения доступа качество становится многомерной проблемой.
Надёжность добавляет ещё одно измерение. У сервиса может быть отличная средняя скорость, но короткие перерывы делают дом непригодным. Видеозвонок, экзамен или телемедицина могут быть сорваны кратковременными потерями, которые исчезают в месячных средних. Одиночный тест не описывает частоту, длительность и время суток сбоев — для этого нужны продольные измерения.
Исследование зашифрованного DNS демонстрирует аналогичный компромисс. Выбор резолвера и протокола меняет задержку, приватность и доступность. В измеренной выборке ни одна конфигурация не подходила всем пользователям и всем сетям. Улучшение безопасности или приватности в одной среде может стоить производительности, в другой — нет. Поэтому один бенчмарк не должен становиться универсальным рецептом.
Измерения времён COVID показали, как внезапно может меняться операционная среда. Участники-операторы пережили резкие скачки трафика и потребностей в межсоединениях, затем добавили ёмкость и сформировали новые паттерны использования. Выводы применимы только к измеренным сетям, но они показывают: планирование, опирающееся лишь на стабильные исторические средние, ломается при социальных потрясениях.
Здесь широкополосные измерения переходят в инженерию качества пользовательского опыта. Операторам нужно связывать низкоуровневые сигналы — пропускную способность, задержку, потери, перерывы, межсоединения — с результатами приложений, такими как зависания видео или качество конференций. Эта линия позже стала частью продуктового предложения NetMicroscope. Академические результаты не доказывают каждое коммерческое заявление, но техническая преемственность очевидна.
Измерения межсоединений превращают коммерческие споры в общую проблему данных
Путь от дома до приложения может пересекать несколько коммерческих границ. Оператор доступа может обмениваться трафиком с сетью контента напрямую, через точку обмена трафиком или через транзитного провайдера. Перегрузка может существовать только на одном канале, в одном направлении и в одно время. «Проблема межсоединений» в публичных обсуждениях может поэтому смешивать разные технические состояния.
Проект Interconnection Measurement Project предлагал операторам-участникам развернуть общие инструменты на стыковых каналах. Проект сообщал примерно о 2 900 каналах; на пике в июне 2021 года утилизация составляла около 31 %, фиксировался и рост ёмкости. Агрегированные результаты не доказывают, что каждый пользовательский путь свободен от перегрузки; средние по каналам могут скрывать кратковременные пики, отдельные маршруты или локальные сбои. Ценность проекта — в попытке дать сторонам общий метод и общий язык.
Общая измерительная система снимает одно разногласие и создаёт другое. Участники должны договориться, какие каналы включать, как отбирать утилизацию, как защищать частные данные и какие сводки можно публиковать. Провайдеры могут иметь коммерческие причины ограничивать раскрытие; исследователям же нужно достаточно деталей, чтобы проверять заявления, не раскрывая клиентские отношения и чувствительную топологию.
Более точная роль Feamster здесь — строительство измерительных возможностей и институционального сотрудничества. Он не регулирует контракты на межсоединения и не заставляет компании участвовать. Проект показывает, как его исследования перешли от инструментов на домашних шлюзах к системам доказательств, разделяемым с операторами. Техническая задача неотделима от управления: полезные данные зависят от сотрудничества организаций, контролирующих каналы.
Цифровое равенство: от производительности к доступности, цене и надёжности
В районе может быть проложен широкополосный доступ, но цена делает его недоступным для семьи. Семья может оформить подписку, но постоянно сталкиваться с ненадёжным соединением. Оператор может достигать рекламируемой скорости, но Wi-Fi, внутренняя проводка здания или качество устройства не дают приложениям работать. Сводить цифровой разрыв к карте покрытия — значит скрывать эти различия.
Инициатива Internet Equity Initiative Чикагского университета объединяет наличие, инфраструктуру, ценовую доступность, использование, производительность и надёжность. Её портал и проекты соединяют сетевые измерения с демографическими и политическими данными. Домашние устройства в Чикаго дают прямые свидетельства качества обслуживания, а открытые наборы данных поддерживают сравнения между районами и группами.
Метод показывает закономерности, но не объясняет все причины автоматически. Различия между районами могут быть связаны с доходом, типом застройки, конкуренцией операторов, тарифами, устройствами или историческими инвестициями. Наложение демографических данных стимулирует расследования, но само по себе не доказывает, почему возникло различие. Политические исследования требуют той же дисциплины, что и исследования маршрутизации: представление делает вопросы проверяемыми, но не заменяет отсутствующие переменные.
В 2025 году UChicago сообщил, что совместный проект Internet Innovation внёс измерения и анализ в план широкополосного развития Иллинойса, охватывающий 175 000 недостаточно обеспеченных домохозяйств, предприятий и социально значимых учреждений. Это важное институциональное заявление с участием Illinois Broadband Lab, сотрудников администрации штата и других партнёров. Его нельзя переписывать как «профессор лично подключил 175 000 объектов» или утверждать, что всё строительство уже завершено.
От тестов на шлюзах к цифровому равенству меняются и предполагаемые пользователи измерений. Оператор может использовать результаты шлюза для диагностики линии; город — для определения приоритетов помощи по паттернам районов; штат — для использования проверенных данных в процедурах оспаривания финансирования. Чем глубже измерения входят в общественные решения, тем больше их влияние и тем нужнее прозрачные определения, версионированные данные и ясное описание остаточной неопределённости.
Исследования цензуры превращают «наблюдаемость» в вопрос личной безопасности
Цензуру трудно измерять по той же структурной причине, по которой трудно объяснять маршрутизацию: наблюдатель видит результат совместной работы множества систем. Сбой разрешения доменного имени может быть вызван государственной фильтрацией, локальным файрволом, обычной ошибкой DNS, сбоем сервера или нестабильностью маршрутизации; сброс соединения может быть инжектирован, исходить от конечного устройства или от промежуточного оборудования, не связанного с политическим контролем. Сигнал редко несёт подпись с указанием ответственного.
Разница в том, что измерение может подставить под удар человека. Исследователю нужны точки наблюдения внутри цензурируемой сети, но добровольцы могут столкнуться с преследованием. Удалённые технологии снижают потребность набирать местных участников и одновременно могут втягивать пользователей, сайты и системы, которые никогда не соглашались участвовать в эксперименте. В этой области модель безопасности и есть часть архитектуры измерений.
Соответствующие работы Feamster начинаются с Infranet в 2002 году. Система трактовала цензуру как задачу обхода: сотрудничающие веб-серверы кодировали скрытые восходящие запросы в обычном на вид HTTP и прятали нисходящую информацию в изображениях. Её веб-допущения относятся к более ранней технологической эпохе, но она установила долгосрочную тему: цензура частично является состязанием о том, какие паттерны трафика можно отличить от обычной коммуникации.
Позднейшие исследования двинулись от помощи пользователям в обходе блокировок к измерению самих блокировок. Масштабные повторяемые измерения могут задокументировать фильтрацию, которую правительства или операторы не раскрывают, — это имеет ценность для общества, но создаёт и более трудные этические границы: система, производящая доказательства для публики, может накладывать риск на конкретные устройства, порождающие сигнал.
Это не второстепенный спор в карьере, а самый ясный пример того, как «заставить интернет объяснять себя» может навредить тем, кто вопрос никогда не задавал. Поэтому этическое качество измерений цензуры определяется выбором целей, согласием, ограничением частоты запросов, хранением данных, раскрытием и вероятностью преследования — а не только статистической точностью.
Encore: как масштаб обходит информированное согласие
Encore использовал кросс-доменные запросы браузера для проверки доступности выбранных веб-ресурсов в разных сетях. Сайты-участники позволяли браузерам посетителей отправлять запросы, и исследователи делали вывод о блокировке ресурсов. Конструкция обещала масштабирование без установки специального ПО в каждой стране.
Тот же механизм вызывал серьёзные этические споры. Люди, заходившие на не связанные страницы, могли превращаться в точки измерения, не зная об эксперименте; запросы к чувствительным доменам могли быть увидены цензорами; сторонние сайты могли выглядеть так, будто они зондируют контент, который сами не выбирали. Несущие риск и получающие данные исследователи — не обязательно одни и те же люди.
Независимая статьяNo Encore for Encore?указала на проблемы конструкции в части информированного согласия, прозрачности, безопасности пользователей и вреда для сторонних сайтов, а также задокументировала общение с Feamster и модификации системы. Критику нельзя ни раздувать до официального признания нарушения академической этики, ни сжимать до сноски, стёртой последующими работами. Она выявила реальные проектные риски в системе, преследовавшей легитимную общественную цель.
Затем Feamster вместе с Ben Jones опубликовалCan Censorship Measurements Be Safe(r)?. Название правильно рассматривает безопасность как шкалу, а не бинарный сертификат. Охват, повторяемость и точность взвешиваются против экспозиции добровольцев, целей и посторонних наблюдателей. Система, покрывающая много сетей, но неспособная ограничить риск на каждого участника, не обязательно приемлемее.
Этот эпизод изменил интеллектуальное содержание исследований. Этика перестала быть внешней проверкой, приложенной к техническому методу, и вошла в модель угроз: люди, генерирующие трафик, организации, размещающие тесты, и власти, которые могут наблюдать трафик, — все являются частью архитектуры. Для всех инфраструктурных измерений, использующих браузеры, домашние устройства и ИИ-агентов как распределённые сенсоры, это долгосрочный урок.
Augur, Iris и последующие системы: шире охват — не скрывая риски
Augur пытался выводить связность между удалёнными точками через побочный канал TCP/IP, не контролируя традиционную точку измерения ни на одном конце. В статье сообщалось о валидации почти в 180 странах за 17 дней и о проектном выборе, исключающем вовлечение отдельных пользователей. Метод расширяет географический охват, но выводы зависят от поведения операционных систем, выбора адресов, асимметрии фильтрации и статистических допущений.
Iris сосредоточен на манипуляции DNS. Повторяя запросы к резолверам в разных местах и сравнивая результаты, можно выявить аномальные ответы. DNS даёт структурированные доказательства, но легитимные системы тоже кэшируют, перенаправляют, локализуют и фильтруют. Различие ответов — лишь отправная точка атрибуции, недостаточная для доказательства, что конкретное государственное ведомство издало правило.
Состав тестовых списков — тоже источник смещения. Проект, зондирующий только всемирно известные политические сайты, может упустить местные языковые и культурные темы. В 2018 году один проект с помощью обработки естественного языка и поиска выявил 1 125 сайтов, отсутствовавших в тогдашнем крупнейшем китайском списке блокировок. Расширение списка улучшило охват того исследования, но любой такой список остаётся временным артефактом, устаревающим вместе с доменами, контентом и политикой.
GFWeb, представленная на USENIX Security 2024, исследовала фильтрацию HTTP и HTTPS Великого файрвола Китая в течение 20 месяцев подряд. В статье сообщалось о проверке 1,02 млрд доменов и выявлении сотен тысяч pay-level domain, затронутых разными механизмами. Это измерительные подсчёты, а не перепись затронутого населения. Их ценность в том, что разные протокольные тесты проявляют разные части фильтрующей системы, и одна техника может недоучитывать.
Исследование Туркменистана сообщало о проверке 15,5 млн доменов, выявлении 122 000 цензурируемых доменов, а также о правилах избыточной блокировки, затрагивающих миллионы других доменов, и об изучении методов обхода. Публичные техники обхода могут помочь пользователям, но могут и научить цензоров, что блокировать дальше. Время и способ раскрытия — инженерные решения с реальными человеческими последствиями.
Послужной список Feamster в этой области значителен и коллаборативен. Он участвовал в написании систем, помогал строить исследовательское сообщество и продолжает преподавать курс об интернет-цензуре и онлайн-речи (Internet Censorship and Online Speech). Из-за тематики или близости соавторов нельзя называть его единственным основателем каждого смежного наблюдательного проекта или приписывать ему Geneva. Построчное соответствие статей и ролей точнее, чем общий ярлык изобретателя.
Этика измерений становится частью технической корректности
Исследования цензуры поднимают более общий принцип наблюдаемости. Система может быть статистически очень сильной и при этом технически провальной, потому что её нельзя ответственно эксплуатировать. Информированное согласие, выбор целей, частота запросов, минимизация данных и стратегия публикации вместе определяют, можно ли повторять метод без неприемлемого вреда.
Это не требование к исследователю устранить все риски. Против состязательного государства или оператора абсолютная безопасность может не существовать. Требование в том, чтобы риски были явными, распределёнными и сопоставленными с ожидаемой общественной пользой. Те, кто несёт наибольший риск, не должны растворяться за глобальными счётчиками доменов.
Тот же принцип работает и за пределами цензуры. Широкополосные зонды могут раскрывать паттерны домашней активности; инструменты IoT могут собирать метаданные устройств; репутационные баллы безопасности могут отказывать в обслуживании; синтетические наборы данных могут запоминать реальные следы, которые должны были защитить. Каждая измерительная система создаёт новую инфраструктуру с собственными пользователями, полномочиями и режимами отказов.
История карьеры Feamster ценна именно тем, что содержит задокументированный спор, а не бесшовную последовательность успехов. Спор вокруг Encore показывает, что методы можно критиковать, модифицировать и превращать в более явную работу о безопасности; он также показывает, что позднейшие защитные меры не могут переписать первоначальный риск. Серьёзный материал может признавать обучение, сохраняя разногласие, которое ему способствовало.
Умный дом показывает то, что не способно скрыть шифрование
Шифрование защищает содержимое, но сети по-прежнему полагаются на время, размеры пакетов, направления и адресатов. Умная розетка, камера, телевизор или голосовой ассистент могут связываться с предсказуемыми сервисами узнаваемыми паттернами. Наблюдатель, не читающий сообщения, всё равно может заключить, что устройство включено, начало воспроизводить видео или передало событие.
A Smart Home Is No Castleпродемонстрировал такой побочный канал, аSpying on the Smart Homeдополнительно оценил защиту формированием трафика. В последней работе сообщалось, что в её тестовой среде защита с постоянной скоростью может скрывать активность ценою примерно 40 килобайт дополнительного трафика в секунду. Эта цифра — не универсальная цена приватности; набор устройств, модель угроз, ёмкость канала и требуемая степень скрытности меняют компромисс.
Исследование исправляет распространённое упрощение потребительской приватности. «Передаётся в зашифрованном виде» может быть правдой, а поведение всё равно раскрывается через метаданные. Политики приватности, обсуждающие только содержимое, могут пропускать существенный риск. Формирование трафика и заполнение (padding) расходуют полосу, энергию или задержку — издержки может нести дом, а не производитель.
Практический вопрос не в том, возможен ли анализ трафика в лаборатории, а в том, кто может наблюдать дом, какие выводы достаточно надёжны, чтобы на них действовать, и какая сторона способна изменить конструкцию. Интернет-провайдеры, локальные злоумышленники, производители устройств и облачные сервисы имеют разные углы обзора. Измерение выявляет утечку; защита потребителя требует решений о настройках по умолчанию, раскрытии, исправлениях и ответственности.
IoT Inspector: потребительский инструмент и исследовательская инфраструктура
IoT Inspector переносит исследование умного дома из контролируемых экспериментов в открытый инструмент, который пользователи могут запускать в собственной сети. Участники могут выбирать устройства, видеть, к каким адресатам они обращаются, и после согласия передавать размеченные метаданные для исследований. Статья 2020 года задокументировала тысячи пользователей и десятки тысяч устройств разных производителей и категорий.
В позднейших отчётах встречаются разные суммарные числа — 44 956, 54 094, более 55 000 или около 63 000 устройств — из-за разных окон сбора и методологий подсчёта. Выбор максимального числа без датировки превращает меняющийся набор данных в ложную точность. По-настоящему важно, что проект достиг масштаба, в котором поддержка пользователей, качество меток, приватность и сопровождение ПО стали первостепенными исследовательскими вопросами.
Пользовательский инструмент осмотра тоже вскрывает неоднозначность. Домен могут разделять несколько облачных клиентов; метки устройств могут ошибаться; соединение с трекером само по себе не говорит, какие данные передавались или какой вред причинён. Показ адресатов повышает видимость, но не обязательно даёт пользователю реальные средства исправления.
В ретроспективе команды проекта обсуждались стимулы, согласие, минимизацию данных и операционное сопровождение. Эта запись важна, потому что открытая исследовательская платформа может приобретать обязательства, похожие на обязательства поставщика услуг: хранение чувствительных доказательств, зависимость от понимания участников и постоянное объяснение того, что результаты исследования могут и не могут доказывать.
Смежные работы — по выборочным медицинским IoT-устройствам, подключённым игрушкам и представлениям пользователей о приватности — расширяют направление до защиты потребителя. Выводы должны быть привязаны к конкретным продуктам, версиям и датам. Обновления прошивок, исправления производителей и разные условия развёртывания могут менять результаты.
Машинное обучение для сетей: конвейер, а не изолированный классификатор
Машинное обучение вошло в работу Feamster через спам и репутацию задолго до нынешнего цикла генеративного ИИ. Позднейшая программа netml.io более явно представила полный конвейер вокруг классификатора: как пакет представляется, как получаются метки, где извлекаются признаки, как быстро работает модель, как обнаруживается дрейф и какие действия следуют дальше.
nPrint представляет пакет в стандартизированном побитовом формате, а nPrintML соединяет представление с автоматическим моделированием. Цель — не доказать, что одно представление подходит для всех задач, а сократить скрытые вариации в проектировании признаков и сделать сравнения более воспроизводимыми.
Traffic Refinery исследовала системные издержки генерации признаков при высоких скоростях данных. Если извлечение признаков теряет пакеты, истощает процессор или возвращает результат после закрытия окна решения, статистически точная модель эксплуатационно плоха. LEAF занимается дрейфом концепций: статистические отношения меняются вместе с приложениями, устройствами и сетями. Производственная модель нуждается в критериях переобучения, механизмах отката и способах мониторинга ошибок по средам.
CATO одновременно оптимизирует прогностические и системные цели. В своей оценке на NSDI 2025 при конкретных экспериментальных условиях сообщается о снижении задержки инференса до 3 600 раз и росте пропускной способности без потерь пакетов в 3,7 раза. Это не общие производственные гарантии. Концептуальный смысл: статистическую точность нужно оптимизировать вместе со стоимостью обработки пакетов.
Текущие работы расширяют эту логику на недорогую классификацию, очереди, выбор проб, полевые измерения L4S и анализ ошибочных конфигураций языковыми моделями. Статья 2005 года опиралась на явные инварианты; языковая модель 2026 года может выводить «весьма вероятную» проблему из примеров и текста. Новые методы охватывают случаи, которые трудно формализовать, но если их рекомендации не сверяются с наблюдаемым состоянием сети, они могут заменять доказательство ощущением правдоподобия.
Синтетический трафик: как делиться полезными данными, не раскрывая реальные сети
Настоящими следами трафика трудно делиться. Они могут раскрывать коммуникации, пользователей, устройства, организационные структуры и проприетарные приложения; метки дороги, следы быстро устаревают. Синтетические данные предлагают другой путь: генерировать пакеты и потоки, сохраняющие полезные свойства, не публикуя исходные записи.
NetDiffusion использует диффузионную модель с протокольными ограничениями для генерации трафика на уровне пакетов; NetSSM добавляет учёт состояния и нескольких потоков. Проект GATEAU под руководством Feamster и Francesco Bronzino формулирует более широкую проблему как соотношение приватности, стоимости сбора и дефицита размеченных данных. Эти проекты ищут середину между «технически валидными, но ненастоящими случайными пакетами» и «реальными, но небезопасными для публикации следами».
Сгенерированные следы могут отказывать разными способами. Они могут сохранять маргинальные статистики, но терять корреляции, нужные для нисходящих задач; могут запоминать чувствительные примеры; могут удовлетворять синтаксису протокола, не воспроизводя перегрузку, состояние сессий или поведение пользователей. Классификатор, обученный на них, может преуспевать в тестах и проваливаться на производственном трафике.
Работа 2026 года о компромиссе приватности и качества рассматривает эти риски как измеримый объект, а не предполагает, что «синтетический» автоматически означает «анонимный». Это правильный стандарт. Приватность нужно тестировать против разумных атак, полезность — проверять на предусмотренных задачах. Синтетический трафик — исследовательский инструмент, а не доказательство того, что исходные сети исчезли.
NetMicroscope: проверка, может ли программа измерений стать бизнесом
NetMicroscope — самая ясная коммерческая проекция широкополосных исследований Feamster и его работы в машинном обучении. Компания указывает Feamster генеральным директором и сооснователем, а Francesco Bronzino — техническим директором и сооснователем. Университетские коммерциализационные материалы сообщают, что они основали компанию в 2021 году; распределённая команда сосредоточена вокруг Чикаго и Лиона.
Продуктовое предложение: объединение пропускной способности, задержки, потерь, состояния устройств и сигналов приложений в оценку качества пользовательского опыта полезнее, чем изолированные метрики. Оператор может знать, что линия работает, но не понимать, почему ухудшается видео. NetMicroscope утверждает, что использует машинное обучение для вывода о качестве приложений и обнаруживает проблемы до жалоб пользователей.
Проверяемых финансовых доказательств мало. В январе 2024 года George Shultz Innovation Fund выделил компании 200 000 долларов на разработку продукта, рынка, команды и интеллектуальной собственности. Компания также участвовала в акселераторах I-Corps и Compass. Это значимые ранние коммерческие сигналы, но они не доказывают оценку стоимости, общий объём финансирования, выручку, число клиентов, удержание, долю рынка или прибыльность.
Границу между университетом и компанией следует подвергать обычной проверке, а не инсинуациям. Статьи о классификации трафика могут пересекаться с коммерческим продуктом; читателю нужно знать о корпоративных связях исследователя, финансировании, доступе к данным, лицензировании и принадлежности прав на интеллектуальную собственность. Имеющиеся материалы не доказывают, что весь код BISmark, nPrint или университета эксклюзивно передан компании.
Поэтому NetMicroscope поддерживает сдержанный вывод: компания проверяет, сможет ли многолетняя исследовательская программа измерений стать сервисом, за который клиенты готовы платить. Открытые доказательства подтверждают основателей, продуктовое направление и университетский грант, но пока не достаточны для утверждения о коммерческом доминировании.
Преподавание: исследовательский трек как учебная программа
Преподавательский путь Feamster идёт по той же траектории, что и исследования. В Georgia Tech его курсы охватывали интернет-архитектуру, безопасность и сети следующего поколения, позже добавились программно-конфигурируемые сети; в Принстоне он соединял сети с информационной безопасностью и технологической политикой; нынешние курсы в Чикаго включают Machine Learning for Computer Systems, Internet Censorship and Online Speech и Security, Privacy, and Consumer Protection.
В 2020 году он стал соавтором шестого издания учебникаComputer Networksвместе с Andrew Tanenbaum. На его преподавательской странице также сказано, что он создал курс по компьютерным сетям в программе онлайн-магистратуры Georgia Tech Online Master of Science in Computer Science и был его первым преподавателем. Онлайн-курс расширяет преподавание сетей далеко за пределы одной университетской аудитории; но без отдельного проектного досье это утверждение о создании курса следует держать привязанным к его публичному преподавательскому профилю.
Премия Quantrell 2026 года даёт независимое институциональное свидетельство, что преподавание — важная часть его карьеры. Объявление Чикагского университета подчёркивает открытые вопросы, совместное рассуждение и упражнения, построенные вокруг реальной работы. Студенческие отзывы относятся к качественным материалам, но награда показывает: эту карьеру нельзя сжать до статей и стартапов.
Институциональное строительство расширяет аудиторию. Feamster руководил Принстонским центром политики в области информационных технологий (Princeton Center for Information Technology Policy), а затем помогал создавать в Чикаго программы, соединяющие сетевые измерения, публичную политику и науку о данных. Семинарская деятельность вокруг свободных и открытых коммуникаций также поддерживала сообщество, способное одновременно обсуждать этику и проектирование измерений.
Честное изложение должно оставлять соавторов видимыми. Многие системы реализованы или возглавлены студентами и молодыми исследователями. У IoT Inspector, проектов цензуры, широкополосных стендов и систем машинного обучения огромные многоавторские команды. Профессор может задавать направление и строить институты, но не должен из-за этого становиться единственным автором каждого результата.
Политическая работа даёт доказательства, но не регулирующие полномочия
Публично-политическая роль Feamster строится на измерениях. UChicago сообщает о сотрудничестве с Федеральной комиссией по связи (Federal Communications Commission), администрацией Чикаго (City of Chicago) и другими. Проекты Internet Equity и широкополосного доступа могут предоставлять доказательства доступности, цены, надёжности и производительности, но они не определяют право на субсидии, не регулируют цены и не приказывают операторам менять сети.
Эта граница важна, потому что техническое доказательство приобретает авторитет, попадая в правительственные решения. Тест скорости может поддерживать процедуру оспаривания, но правовые стандарты устанавливают другие органы; карта межсоединений может показывать утилизацию, но не контролирует контракты и решения о маршрутизации; наборы данных о цензуре могут фиксировать вмешательство, но не завершают юридический или политический анализ.
Нынешние исследования приватности в ИИ переносят ту же проблему в новую экосистему. Google Privacy Faculty Award поддержала исследования интеграций третьих сторон в системах языковых моделей. Пользователь видит один интерфейс, а промпты, контекст и выводимые признаки проходят через плагины, API и удалённые сервисы. Это структурно похоже на умный дом: один видимый продукт координирует несколько скрытых отношений данных.
В списке статей 2026 года есть и исследования «неявного вывода LLM»: модель может выводить чувствительные свойства, даже если пользователь не даёт традиционных идентификаторов. Это затрудняет минимизацию данных. Удаление имени или аккаунта не мешает модели выводить сведения о здоровье, политических взглядах или демографии из обычного взаимодействия.
Политическая ценность этих работ — в том, чтобы сделать границы доказательств видимыми. Модель, набор данных или профессор могут информировать решение, но не владеют решением. Хорошее институциональное использование требует прозрачных методов, оценок погрешностей, версионированных данных и ясного различения того, «что показали измерения» и «что решил уполномоченный орган».
Что эта карьера сделала видимым и что осталось скрытым
В маршрутизации, спаме, широкополосном доступе, цензуре, умном доме и машинном обучении проекты Feamster снова и снова превращают рассредоточенные операционные проблемы в системы доказательств. rcc сопоставляет конфигурации с инвариантами; RCP даёт выбору маршрута более широкий обзор; системы репутации выводят координацию из метаданных; шлюзы изолируют часть факторов широкополосного доступа; системы цензуры сравнивают удалённые сигналы; IoT Inspector связывает трафик устройств с пользовательскими метками; проекты NetML помещают представление, стоимость развёртывания и дрейф в одну рамку.
Эти системы не сделали интернет полностью познаваемым. Проверка конфигурации не устраняет физические сбои; репутационный балл не доказывает «виновность»; измерение скорости не объясняет цену; аномалия DNS не идентифицирует конкретное ведомство; метаданные шифрования не раскрывают каждое действие устройства; синтетический след не гарантирует приватность; языковая модель не становится автоматически верной из-за связной диагностики.
Эти границы — не повод отказываться от измерений, а основание проектировать вокруг них операционные системы осторожно. Полезное доказательство должно показывать источник, возраст, охват и неопределённость. Высоковлиятельные действия должны иметь механизмы ревью, обжалования или восстановления. Исследователи должны указывать, является ли результат данными из статьи, институциональным отчётом или независимо воспроизведённым результатом. Коммерческие заявления не должны автоматически наследовать авторитет академических публикаций при отсутствии независимых доказательств.
Долгосрочный вклад Feamster — многократное строительство этого промежуточного слоя между непрозрачной инфраструктурой и значимыми решениями. Его работа помогает операторам, исследователям, пользователям и публичным институтам задавать лучшие вопросы системам, которые не были спроектированы «для самообъяснения». Результат — не абсолютная определённость, а более строгое описание того, что является наблюдением, что выводом, а что по-прежнему требует суждения.