跳转到主要内容

治理 / 案例档案

案例档案

案例档案持续追踪影响互联网基础设施的机构、政策流程、标准活动、注册局运营、问责争议与实施信号。BTW.MEDIA 整合公开报道、有来源依据的分析、机构背景和长期案例报道,让读者可以在全球网络生态中把握决策节点、治理风险、运营连续性、合法性问题和政策结果。需要比较 RIR、标准制定机构、ICANN 流程、网络运营商组织、公共政策参与者、问责争议和来源证据的读者,可以借助本页面判断哪些流程只是程序性的、哪些信号可能改变运营假设、哪些社群面临风险。它为研究人员和基础设施利益相关方提供了一种稳定的比较方式,可以按行动者、流程、证据、后果、地域和运营风险敞口来对比治理动态,而不是把每条政策更新都当作孤立消息。本文面向需要分辨哪些治理信号只是程序性噪音、哪些可能改变运营假设、哪些机构或社群风险最高,以及哪些公开证据支持继续监测的读者。

机构分类法律与政策冲突选举与控制风险
案例档案 信号图
治理 / 案例档案案例档案
活跃案例档案1 个实时案例

AFRINIC 事件目前正在全程跟踪。

主要领域治理

机构合法性与连续性风险图谱。

方法信号 + 时间线 + 故障路径

基于直接公开来源的时间线和风险分析。

决策值高影响

用于连续性和政策暴露规划。

最新报道

案例档案最新动态

734 篇文章

案例档案

邻居还在发送,却已停止接收:BGP SendHoldTimer 与终止单向会话的权限

最难处理的 BGP 故障,未必会把会话变成红色。邻居的 KEEPALIVE 仍按时到达,本端 HoldTimer 一次次重置;但对方的 TCP 接收窗口已经归零,本端生成的撤回通告一条也发不出去。此时“Established”只说明一半链路仍在说话,并不说明双方还共享同一份路由事实。

2026年8月23日

案例档案

Internet Society 四名董事已就任,选举异议的公开记录仍止于“驳回”

Internet Society 2026 年选举周期已经完成权力交接,四名董事于 7 月开始三年任期。这个周期也出现了一次正式异议:董事会听取背景说明和相关审计结果后,全票决定驳回。至今没有公开的是异议涉及什么、按何种标准复核、审计发现了什么,以及为何不足以改变结果。保护投票秘密和个人信息,并不妨碍机构发布一份去身份化的理由说明。

2026年8月23日

案例档案

路由被接收,正是为了让数据包消失:BGP BLACKHOLE 与“摧毁可达性”的权力

目的地址黑洞是一种极少见的控制:路由成功,不以流量送达为结果,而以流量被丢弃为结果。它能在 DDoS 中保住共享链路,也能在所有 session 正常时关闭一个无辜服务。两种结果之间的差别,不在 `65535:666` 这串数字本身,而在谁有权发出请求、接收方如何验证、FIB 实际执行了什么,以及何时能证明这项权力已经结束。

2026年8月23日

案例档案

这一跳装得下,下一跳装不下:BGP Extended Messages 与共享尺寸预算的权威

一台 BGP router 接受 12 KB 的 UPDATE,完成选路;下一位邻居仍只接受 4,096 octets。route 没有 malformed,policy 也没有拒绝它,但完整表达无法越过下一条 session。容量是双边承诺,可达性却依赖整条链。

2026年8月23日

案例档案

监测器看见了路由,不是数据包:BGP BMP 与控制平面证人的权威

一条监测记录可以完全真实,却被用来支持一个错误结论。BMP 把策略前、策略后、选路后与出口前后的 BGP 状态送到收集器。它们不是同一个事实的不同格式,而是不同阶段的证词。使用 BMP 的第一项责任,是说明究竟哪位证人在说话。

2026年8月23日

案例档案

度量穿过了 AS 边界:BGP AIGP 与定义一种内部成本的权力

两个自治系统可以由同一运营者控制,却使用两套不同的数学语言。一个把 10 毫秒链路写成“10”,另一个把高容量等级写成“10”。把它们相加会得到一个精确数字,却没有一致含义。BGP AIGP 能让成本跨 AS 累积;最难的不是属性格式,而是谁有权定义单位。

2026年8月23日

案例档案

故障发生前,备用路径已经选好:BGP PIC 与预计算转发的授权边界

链路断开的那一刻,最先接管流量的路径往往不是事故中临时选出的。在 BGP Prefix Independent Convergence 中,它可能早已静静躺在 FIB 里。速度来自提前完成的决定,风险也来自同一个地方。

2026年8月23日

案例档案

反射器从错误的城市做了选择:BGP ORR 与替另一台路由器计算最佳出口的权力

集中式 route reflector 可能在一个从不承载客户流量的地点做路径决定。BGP Optimal Route Reflection 允许它改从客户的逻辑位置计算。被找回的是缺失的视角,被创造的则是一项委托权:一套中央系统开始定义,什么拓扑、什么政策和哪些候选路径才算另一台路由器眼中的网络。

2026年8月23日

案例档案

路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权

路由反射器通过只向客户展示自己选中的路径,显著降低 iBGP 的连接规模。被省掉的不只是会话,还有信息。ADD-PATH 允许同一前缀的多条路径同时跨越一个会话,却不会替运营者决定应该公开哪些替代项、设备能承受多少状态,以及哪一条最终真的能够转发流量。

2026年8月23日

案例档案

路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力

所有 BGP session 都是 Established,客户前缀也仍在源路由器上。西部反射器却拒绝了这条路由,因为收到的 `CLUSTER_LIST` 里出现了自己的本地值。协议没有失灵;它忠实执行了一个错误的身份地图,把两个不同的反射域当成了同一个 cluster。

2026年8月23日

案例档案

策略已经改变,路由却没有:BGP Route Refresh 与重新评估权

修改 BGP 入站策略,只是换了一套判断规则;已经被旧规则处理的路由不会自动回到桌面。Route Refresh 让本地路由器在不断开会话的情况下,请求邻居重新通告当前出口集合。但这项请求既不能恢复历史,也不能命令邻居交出它不再愿意公布的路由。

2026年8月23日

案例档案

路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力

一条路由带着 `NO_EXPORT` 到达时,很容易让人误以为它自带锁具。实际上,发送方只是用共同语言说明传播边界;是否保留这项标记、是否阻止下一次通告,仍由接收网络正在运行的策略决定。请求跨越了自治边界,执行权没有。

2026年8月23日

案例档案

邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限

一个自治系统可以在两条互联上分别写下较小和较大的数字,告诉邻居自己更希望流量从哪里进入。邻居可以采纳、改写或忽略。BGP MED 的价值就在于它允许协调,却不把最终选路权交出去;它的危险则始于人们把有限建议误读成全球排名。

2026年8月23日

案例档案

路由选了三次,邻居只听见一次:BGP MRAI 与时间权限

一台 BGP 路由器可以连续三次改变最佳路径,却只向某个邻居发出最后一次结果。这不是路由器没有决策,而是 MRAI 把“本地已经知道什么”与“现在允许对外说什么”分开。它用邻居所见信息的新鲜度,换取有限的 UPDATE 流量与计算工作。

2026年8月23日

案例档案

什么都不记的服务器:SYN Cookie 与无状态准入

TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。

2026年8月23日

案例档案

被安装两次的密钥:KRACK 与重传消息的权限

无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。

2026年8月22日

案例档案

由失败选择密码:POODLE 与协议回退里的隐性授权

一次 TLS 握手失败,本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”,并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险,正是能够制造失败的人,竟然间接参与了客户端的安全选择。

2026年8月22日

案例档案

当请求头变成程序:Shellshock 与环境变量里暗藏的执行权

Shellshock 的危险不只在一个解析器缺陷,而在两套普通接口拼接后的权力跃迁:CGI 把远端请求数据送入进程环境,Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行,执行权却在层与层之间生成了。

2026年8月22日

案例档案

补丁等了六个月,Slammer 只用了十分钟

2003 年 1 月 25 日,事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报,抵达未修复的数据库服务后,不等待任何回答便开始复制。补丁早已存在,旧代码却仍掌握执行权。

2026年8月22日

案例档案

把 11211 改成 0:memcached 放大攻击与默认值的真实权力

2018 年最有分量的安全动作,不是一份声明,而是代码里把 UDP 默认端口从 11211 改成 0。这个微小改动揭示了整场攻击的治理结构:默认值决定谁会无意间成为放大器,接入网决定伪造源地址能否离开,受害者则只能用自己的路由权把洪流移走。

2026年8月22日

会员解锁

受限档案情报

登录后即可解锁完整档案简报和深度专题。

仅限 Strategic Circle

Strategic Circle 专属简报

加入后登录,即可解锁战略简报。

加入 Strategic Circle
仅限 Leadership Alliance

Leadership Alliance 简报

符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。

加入 Leadership Alliance

栏目导览

活跃案例档案

AFRINIC 事件

一场持续多年的治理与法律危机,对全球 RIR 问责制产生影响。

打开 AFRINIC 事件