AFRINIC 事件目前正在全程跟踪。
治理 / 案例档案
案例档案
案例档案持续追踪影响互联网基础设施的机构、政策流程、标准活动、注册局运营、问责争议与实施信号。BTW.MEDIA 整合公开报道、有来源依据的分析、机构背景和长期案例报道,让读者可以在全球网络生态中把握决策节点、治理风险、运营连续性、合法性问题和政策结果。需要比较 RIR、标准制定机构、ICANN 流程、网络运营商组织、公共政策参与者、问责争议和来源证据的读者,可以借助本页面判断哪些流程只是程序性的、哪些信号可能改变运营假设、哪些社群面临风险。它为研究人员和基础设施利益相关方提供了一种稳定的比较方式,可以按行动者、流程、证据、后果、地域和运营风险敞口来对比治理动态,而不是把每条政策更新都当作孤立消息。本文面向需要分辨哪些治理信号只是程序性噪音、哪些可能改变运营假设、哪些机构或社群风险最高,以及哪些公开证据支持继续监测的读者。

机构合法性与连续性风险图谱。
基于直接公开来源的时间线和风险分析。
用于连续性和政策暴露规划。
最新报道
案例档案最新动态
734 篇文章
案例档案
邻居还在发送,却已停止接收:BGP SendHoldTimer 与终止单向会话的权限
最难处理的 BGP 故障,未必会把会话变成红色。邻居的 KEEPALIVE 仍按时到达,本端 HoldTimer 一次次重置;但对方的 TCP 接收窗口已经归零,本端生成的撤回通告一条也发不出去。此时“Established”只说明一半链路仍在说话,并不说明双方还共享同一份路由事实。
案例档案
Internet Society 四名董事已就任,选举异议的公开记录仍止于“驳回”
Internet Society 2026 年选举周期已经完成权力交接,四名董事于 7 月开始三年任期。这个周期也出现了一次正式异议:董事会听取背景说明和相关审计结果后,全票决定驳回。至今没有公开的是异议涉及什么、按何种标准复核、审计发现了什么,以及为何不足以改变结果。保护投票秘密和个人信息,并不妨碍机构发布一份去身份化的理由说明。
案例档案
路由被接收,正是为了让数据包消失:BGP BLACKHOLE 与“摧毁可达性”的权力
目的地址黑洞是一种极少见的控制:路由成功,不以流量送达为结果,而以流量被丢弃为结果。它能在 DDoS 中保住共享链路,也能在所有 session 正常时关闭一个无辜服务。两种结果之间的差别,不在 `65535:666` 这串数字本身,而在谁有权发出请求、接收方如何验证、FIB 实际执行了什么,以及何时能证明这项权力已经结束。
案例档案
这一跳装得下,下一跳装不下:BGP Extended Messages 与共享尺寸预算的权威
一台 BGP router 接受 12 KB 的 UPDATE,完成选路;下一位邻居仍只接受 4,096 octets。route 没有 malformed,policy 也没有拒绝它,但完整表达无法越过下一条 session。容量是双边承诺,可达性却依赖整条链。
案例档案
监测器看见了路由,不是数据包:BGP BMP 与控制平面证人的权威
一条监测记录可以完全真实,却被用来支持一个错误结论。BMP 把策略前、策略后、选路后与出口前后的 BGP 状态送到收集器。它们不是同一个事实的不同格式,而是不同阶段的证词。使用 BMP 的第一项责任,是说明究竟哪位证人在说话。
案例档案
度量穿过了 AS 边界:BGP AIGP 与定义一种内部成本的权力
两个自治系统可以由同一运营者控制,却使用两套不同的数学语言。一个把 10 毫秒链路写成“10”,另一个把高容量等级写成“10”。把它们相加会得到一个精确数字,却没有一致含义。BGP AIGP 能让成本跨 AS 累积;最难的不是属性格式,而是谁有权定义单位。
案例档案
故障发生前,备用路径已经选好:BGP PIC 与预计算转发的授权边界
链路断开的那一刻,最先接管流量的路径往往不是事故中临时选出的。在 BGP Prefix Independent Convergence 中,它可能早已静静躺在 FIB 里。速度来自提前完成的决定,风险也来自同一个地方。
案例档案
反射器从错误的城市做了选择:BGP ORR 与替另一台路由器计算最佳出口的权力
集中式 route reflector 可能在一个从不承载客户流量的地点做路径决定。BGP Optimal Route Reflection 允许它改从客户的逻辑位置计算。被找回的是缺失的视角,被创造的则是一项委托权:一套中央系统开始定义,什么拓扑、什么政策和哪些候选路径才算另一台路由器眼中的网络。
案例档案
路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权
路由反射器通过只向客户展示自己选中的路径,显著降低 iBGP 的连接规模。被省掉的不只是会话,还有信息。ADD-PATH 允许同一前缀的多条路径同时跨越一个会话,却不会替运营者决定应该公开哪些替代项、设备能承受多少状态,以及哪一条最终真的能够转发流量。
案例档案
路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力
所有 BGP session 都是 Established,客户前缀也仍在源路由器上。西部反射器却拒绝了这条路由,因为收到的 `CLUSTER_LIST` 里出现了自己的本地值。协议没有失灵;它忠实执行了一个错误的身份地图,把两个不同的反射域当成了同一个 cluster。
案例档案
策略已经改变,路由却没有:BGP Route Refresh 与重新评估权
修改 BGP 入站策略,只是换了一套判断规则;已经被旧规则处理的路由不会自动回到桌面。Route Refresh 让本地路由器在不断开会话的情况下,请求邻居重新通告当前出口集合。但这项请求既不能恢复历史,也不能命令邻居交出它不再愿意公布的路由。
案例档案
路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力
一条路由带着 `NO_EXPORT` 到达时,很容易让人误以为它自带锁具。实际上,发送方只是用共同语言说明传播边界;是否保留这项标记、是否阻止下一次通告,仍由接收网络正在运行的策略决定。请求跨越了自治边界,执行权没有。
案例档案
邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限
一个自治系统可以在两条互联上分别写下较小和较大的数字,告诉邻居自己更希望流量从哪里进入。邻居可以采纳、改写或忽略。BGP MED 的价值就在于它允许协调,却不把最终选路权交出去;它的危险则始于人们把有限建议误读成全球排名。
案例档案
路由选了三次,邻居只听见一次:BGP MRAI 与时间权限
一台 BGP 路由器可以连续三次改变最佳路径,却只向某个邻居发出最后一次结果。这不是路由器没有决策,而是 MRAI 把“本地已经知道什么”与“现在允许对外说什么”分开。它用邻居所见信息的新鲜度,换取有限的 UPDATE 流量与计算工作。
案例档案
什么都不记的服务器:SYN Cookie 与无状态准入
TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。
案例档案
被安装两次的密钥:KRACK 与重传消息的权限
无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。
案例档案
由失败选择密码:POODLE 与协议回退里的隐性授权
一次 TLS 握手失败,本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”,并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险,正是能够制造失败的人,竟然间接参与了客户端的安全选择。
案例档案
当请求头变成程序:Shellshock 与环境变量里暗藏的执行权
Shellshock 的危险不只在一个解析器缺陷,而在两套普通接口拼接后的权力跃迁:CGI 把远端请求数据送入进程环境,Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行,执行权却在层与层之间生成了。
案例档案
补丁等了六个月,Slammer 只用了十分钟
2003 年 1 月 25 日,事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报,抵达未修复的数据库服务后,不等待任何回答便开始复制。补丁早已存在,旧代码却仍掌握执行权。
案例档案
把 11211 改成 0:memcached 放大攻击与默认值的真实权力
2018 年最有分量的安全动作,不是一份声明,而是代码里把 UDP 默认端口从 11211 改成 0。这个微小改动揭示了整场攻击的治理结构:默认值决定谁会无意间成为放大器,接入网决定伪造源地址能否离开,受害者则只能用自己的路由权把洪流移走。
会员解锁
受限档案情报
登录后即可解锁完整档案简报和深度专题。
Strategic Circle 专属简报
加入后登录,即可解锁战略简报。
加入 Strategic CircleLeadership Alliance 简报
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance栏目导览
活跃案例档案
AFRINIC 事件
一场持续多年的治理与法律危机,对全球 RIR 问责制产生影响。
打开 AFRINIC 事件