跳转到主要内容

治理 / 案例档案

案例档案

案例档案持续追踪影响互联网基础设施的机构、政策流程、标准活动、注册局运营、问责争议与实施信号。BTW.MEDIA 整合公开报道、有来源依据的分析、机构背景和长期案例报道,让读者可以在全球网络生态中把握决策节点、治理风险、运营连续性、合法性问题和政策结果。需要比较 RIR、标准制定机构、ICANN 流程、网络运营商组织、公共政策参与者、问责争议和来源证据的读者,可以借助本页面判断哪些流程只是程序性的、哪些信号可能改变运营假设、哪些社群面临风险。它为研究人员和基础设施利益相关方提供了一种稳定的比较方式,可以按行动者、流程、证据、后果、地域和运营风险敞口来对比治理动态,而不是把每条政策更新都当作孤立消息。本文面向需要分辨哪些治理信号只是程序性噪音、哪些可能改变运营假设、哪些机构或社群风险最高,以及哪些公开证据支持继续监测的读者。

机构分类法律与政策冲突选举与控制风险
案例档案 信号图
治理 / 案例档案案例档案
活跃案例档案1 个实时案例

AFRINIC 事件目前正在全程跟踪。

主要领域治理

机构合法性与连续性风险图谱。

方法信号 + 时间线 + 故障路径

基于直接公开来源的时间线和风险分析。

决策值高影响

用于连续性和政策暴露规划。

最新报道

案例档案最新动态

986 篇文章

路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权

案例档案

路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权

路由反射器通过只向客户展示自己选中的路径,显著降低 iBGP 的连接规模。被省掉的不只是会话,还有信息。ADD-PATH 允许同一前缀的多条路径同时跨越一个会话,却不会替运营者决定应该公开哪些替代项、设备能承受多少状态,以及哪一条最终真的能够转发流量。

2026年8月23日
路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力

案例档案

路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力

所有 BGP session 都是 Established,客户前缀也仍在源路由器上。西部反射器却拒绝了这条路由,因为收到的 `CLUSTER_LIST` 里出现了自己的本地值。协议没有失灵;它忠实执行了一个错误的身份地图,把两个不同的反射域当成了同一个 cluster。

2026年8月23日
策略已经改变,路由却没有:BGP Route Refresh 与重新评估权

案例档案

策略已经改变,路由却没有:BGP Route Refresh 与重新评估权

修改 BGP 入站策略,只是换了一套判断规则;已经被旧规则处理的路由不会自动回到桌面。Route Refresh 让本地路由器在不断开会话的情况下,请求邻居重新通告当前出口集合。但这项请求既不能恢复历史,也不能命令邻居交出它不再愿意公布的路由。

2026年8月23日
路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力

案例档案

路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力

一条路由带着 `NO_EXPORT` 到达时,很容易让人误以为它自带锁具。实际上,发送方只是用共同语言说明传播边界;是否保留这项标记、是否阻止下一次通告,仍由接收网络正在运行的策略决定。请求跨越了自治边界,执行权没有。

2026年8月23日
邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限

案例档案

邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限

一个自治系统可以在两条互联上分别写下较小和较大的数字,告诉邻居自己更希望流量从哪里进入。邻居可以采纳、改写或忽略。BGP MED 的价值就在于它允许协调,却不把最终选路权交出去;它的危险则始于人们把有限建议误读成全球排名。

2026年8月23日
路由选了三次,邻居只听见一次:BGP MRAI 与时间权限

案例档案

路由选了三次,邻居只听见一次:BGP MRAI 与时间权限

一台 BGP 路由器可以连续三次改变最佳路径,却只向某个邻居发出最后一次结果。这不是路由器没有决策,而是 MRAI 把“本地已经知道什么”与“现在允许对外说什么”分开。它用邻居所见信息的新鲜度,换取有限的 UPDATE 流量与计算工作。

2026年8月23日
什么都不记的服务器:SYN Cookie 与无状态准入

案例档案

什么都不记的服务器:SYN Cookie 与无状态准入

TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。

2026年8月23日
被安装两次的密钥:KRACK 与重传消息的权限

案例档案

被安装两次的密钥:KRACK 与重传消息的权限

无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。

2026年8月22日
由失败选择密码:POODLE 与协议回退里的隐性授权

案例档案

由失败选择密码:POODLE 与协议回退里的隐性授权

一次 TLS 握手失败,本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”,并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险,正是能够制造失败的人,竟然间接参与了客户端的安全选择。

2026年8月22日
当请求头变成程序:Shellshock 与环境变量里暗藏的执行权

案例档案

当请求头变成程序:Shellshock 与环境变量里暗藏的执行权

Shellshock 的危险不只在一个解析器缺陷,而在两套普通接口拼接后的权力跃迁:CGI 把远端请求数据送入进程环境,Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行,执行权却在层与层之间生成了。

2026年8月22日
补丁等了六个月,Slammer 只用了十分钟

案例档案

补丁等了六个月,Slammer 只用了十分钟

2003 年 1 月 25 日,事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报,抵达未修复的数据库服务后,不等待任何回答便开始复制。补丁早已存在,旧代码却仍掌握执行权。

2026年8月22日
把 11211 改成 0:memcached 放大攻击与默认值的真实权力

案例档案

把 11211 改成 0:memcached 放大攻击与默认值的真实权力

2018 年最有分量的安全动作,不是一份声明,而是代码里把 UDP 默认端口从 11211 改成 0。这个微小改动揭示了整场攻击的治理结构:默认值决定谁会无意间成为放大器,接入网决定伪造源地址能否离开,受害者则只能用自己的路由权把洪流移走。

2026年8月22日
赢下竞速的响应:Kaminsky DNS 投毒与信任背后的熵

案例档案

赢下竞速的响应:Kaminsky DNS 投毒与信任背后的熵

伪造报文不必证明自己来自真正的权威服务器。它只要和一笔尚未完成的查询足够相像,并比真响应更早到达。2008 年的 DNS 危机把这条朴素规则变成了一场可反复重开的竞速,也迫使运营者区分“让谎言更难命中”与“证明答案真实”这两件事。

2026年8月22日
两秒抵达全球的规则,却没有计算价格:Cloudflare 2019 年 WAF 故障

案例档案

两秒抵达全球的规则,却没有计算价格:Cloudflare 2019 年 WAF 故障

这不是一次“上线太快”的简单事故,而是一次权限错配:审批确认了安全规则想识别什么,却没有限定它在每个请求上最多可以花掉多少公共算力。

2026年8月22日
借用了另一位客户内存的页面:Cloudbleed 与共享边缘的隔离边界

案例档案

借用了另一位客户内存的页面:Cloudbleed 与共享边缘的隔离边界

触发故障的是一张畸形网页,逸出的字节却可能属于完全无关的客户;Cloudbleed 说明,关掉泄漏源和收回已经越界的数据,是两种不同的控制能力。

2026年8月22日
为错误工作而有效的证书:Flame 与用途约束中隐藏的权力

案例档案

为错误工作而有效的证书:Flame 与用途约束中隐藏的权力

Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径,让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。

2026年8月22日
消失后仍在工作的请求:Rapid Reset 揭开的取消权限

案例档案

消失后仍在工作的请求:Rapid Reset 揭开的取消权限

HTTP/2 允许客户端取消单个请求而不拆掉整条连接;Rapid Reset 暴露了关键错位:流已经在协议账本中关闭,代理和后端承担的工作却未必随之消失。

2026年8月22日
补丁无法让密钥退役:Debian OpenSSL 熵故障与弱凭据的漫长余生

案例档案

补丁无法让密钥退役:Debian OpenSSL 熵故障与弱凭据的漫长余生

修复后的库不再生成可预测的秘密,但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里;只有依赖方真正执行拒绝,它的权力才会结束。

2026年8月22日
要求尝试每把密钥的签名:KeyTrap 揭开的信任成本

案例档案

要求尝试每把密钥的签名:KeyTrap 揭开的信任成本

KeyTrap 没有伪造 DNSSEC;它把验证者的谨慎变成远程可调用的计算资源,迫使解析器回答一个此前被忽略的问题:一份签名声明,最多值得花费多少算力?

2026年8月22日
没能随交易卖出的根:Symantec 退出事件揭示的信任转移边界

案例档案

没能随交易卖出的根:Symantec 退出事件揭示的信任转移边界

Symantec 可以把证书业务、客户与系统出售给 DigiCert,却不能一并卖出一条命令,要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。

2026年8月22日

会员解锁

受限档案情报

登录后即可解锁完整档案简报和深度专题。

仅限 Strategic Circle

Strategic Circle 专属简报

加入后登录,即可解锁战略简报。

加入 Strategic Circle
仅限 Leadership Alliance

Leadership Alliance 简报

符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。

加入 Leadership Alliance

栏目导览

活跃案例档案

AFRINIC 事件

一场持续多年的治理与法律危机,对全球 RIR 问责制产生影响。

打开 AFRINIC 事件