跳转到主要内容

主要领域

基础设施

在 主要领域 分类下,基础设施 按主要领域组织行业情报,帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境,这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景,以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。

要求给出两种答案的标准:TCP-AO 的密码学基线

互联网历史

要求给出两种答案的标准:TCP-AO 的密码学基线

密码算法可以保持灵活,但连接仍然必须达成一致。TCP-AO 中,两个都符合标准的对端即使支持可靠算法,只要配置的 MAC/KDF 对不一致,也无法开始认证。

2026年9月5日
QUIC 无状态重置只能证明令牌匹配,不能解释状态为何丢失

IETF

QUIC 无状态重置只能证明令牌匹配,不能解释状态为何丢失

客户端可以确认对端已无法继续使用某条 QUIC 连接的状态,却无法仅凭这一个信号判断是哪台机器、哪次发布或哪条路由决策让状态消失。

2026年9月5日
AIS 2026 称对话转化为进展,却未公布成果台账

AFNOG

AIS 2026 称对话转化为进展,却未公布成果台账

AfNOG 把 AIS 描述为对话转化为实际进展的平台。已审阅的一手页面没有公布区分讨论、建议与承诺的成果台账。

2026年9月5日

IETF

优雅关闭社区可以声明维护,却不能接管邻居的路由权

维护由一张网络决定,影响却会跨过互联边界。RFC 8326 让运营者能够在撤下一条 EBGP 路径之前发出标准化信号,同时保留邻网对本地优先级的最终控制。发起方负责声明,接收方负责授权信号在本域内产生什么效果——这条界线,才是优雅关闭真正的领导力价值。

2026年9月5日
改变认证连接的翻译器:TCP-AO 与 NAT

互联网历史

改变认证连接的翻译器:TCP-AO 与 NAT

中间设备可以改变数据包,却不改变其路由。TCP-AO 对两类变化的处理并不相同:TCP 选项可以通过减少认证范围来兼容,而地址或端口的改写会改变受保护连接本身的身份。

2026年9月5日
AIS 2026 公布组织方与活动东道机构,却未公布决策边界

AFNOG

AIS 2026 公布组织方与活动东道机构,却未公布决策边界

AIS 2026 公布 AfNOG 与 AFRINIC 联合组织,并称 TESPOK 为活动东道机构,但已审阅的一手页面没有说明三方职责交汇时由谁决定。

2026年9月5日
AIS 2026 称距离不是障碍,却未公布混合参与标准

AFNOG

AIS 2026 称距离不是障碍,却未公布混合参与标准

AIS 2026 承诺直播和互动讨论,并称距离不会成为参与障碍。本文审阅的当前一手页面没有公布使这一承诺可检验的服务与补救标准。

2026年9月5日
无法被信任的重置:对端重启后的 TCP-AO

互联网历史

无法被信任的重置:对端重启后的 TCP-AO

*当加密历史消失时,一个诚实的报文也可能无法提供足够的证明。*

2026年9月5日
AIS 2026 写明排除权,却未写明会议复核路径

AFNOG

AIS 2026 写明排除权,却未写明会议复核路径

AIS 2026 明确 AFRINIC 可将注册人排除出会议,范围包括聊天及其他通信渠道,但已审阅公开页面没有同样清楚地展示会议专属的裁决和复核链。

2026年9月5日

IETF

扩展 DNS 错误可以解释失败,却无权授权另一种答案

DNS 失败可能完全符合协议,却几乎无法支持运维判断。RFC 8914 允许响应方附加更明确的原因,同时刻意保持原有结果不变。这个分离机制提供了有价值的可观测性通道,也要求管理者防止诊断信息被自动升级为削弱安全控制或改变解析策略的命令。

2026年9月5日
AIS 2026 可修改参会条款,却未公布变更通知规则

AFNOG

AIS 2026 可修改参会条款,却未公布变更通知规则

AIS 2026 规定参会条款可被修改,并在发布时生效;修改后继续参会又被视为接受。已审阅条款没有说明,在据此推定接受之前,重大变更将如何直接送达每位报名者。

2026年9月5日
QUIC 迁移可能先于连接本身失败

IETF

QUIC 迁移可能先于连接本身失败

QUIC 连接在密码学状态仍然有效时,也可能无法启用新路径。耗尽的资源未必是密钥或拥塞窗口,而可能是对端签发、尚未使用的连接 ID。

2026年9月5日
AIS 2026 要求上传身份证件,却未公布文件处理规则

AFNOG

AIS 2026 要求上传身份证件,却未公布文件处理规则

AIS 2026 要求每位报名者上传护照或其他政府签发的身份证件。公开报名页和条款解释了部分参会者信息的用途,但在本次审阅范围内,没有说明这份必交文件的具体生命周期。

2026年9月5日
安全 TACACS+ 迁移中的不安全阶段:RFC 9887 与双路径认证的代价

IETF

安全 TACACS+ 迁移中的不安全阶段:RFC 9887 与双路径认证的代价

TLS TACACS+ 客户端在 TLS 失败时不得退回非 TLS;但设备不能同时迁移时,组织仍可能为未迁移设备暂时保留独立的非 TLS 服务器。只要这条旧路径仍可达,混合迁移阶段在完成前就仍是不安全的。新 TLS 端点能够正确工作,并不等于双路径已经安全收束。

2026年9月5日
报文再次遇见同一个序号:TCP-AO 的序号扩展

互联网历史

报文再次遇见同一个序号:TCP-AO 的序号扩展

一条 TCP 长连接活得足够久,32 位序号就会绕回起点。TCP-AO 要解决的不是让这个数字停止重复,而是避免认证证据也跟着重复。

2026年9月5日
QUIC 三倍限制是地址验证预算,不是 DDoS 防护

IETF

QUIC 三倍限制是地址验证预算,不是 DDoS 防护

QUIC 服务端可能已经准备好下一批握手数据,却仍被协议禁止发送。在确认客户端确实能从其声明地址接收数据包之前,每个收到的字节只会换来有限的发送额度。

2026年9月5日
AIS 2026 承诺提供“精选录像”,却没有说明由谁筛选

AFNOG

AIS 2026 承诺提供“精选录像”,却没有说明由谁筛选

AIS 2026 被描述为一场混合模式峰会,线上参与者可以观看直播、参与互动讨论,并访问“精选录像”。“精选”不是一个纯技术用词:谁有权决定哪些会议进入公共记录、依据什么规则作出决定,公开页面没有给出答案。

2026年9月5日
当无人机标识成为 DNS 委派:RFC 9886 与远程识别背后的注册链

IETF

当无人机标识成为 DNS 委派:RFC 9886 与远程识别背后的注册链

Broadcast Remote ID 携带的是紧凑的 DRIP 实体 Tag(DET);但要认证它是否确实进入注册体系,公开证据并不集中在广播帧中,而是分布在反向 DNS 委派、HHIT/BRID 记录和证书链之间。

2026年9月5日
邮件写明了权限,解码器仍不能替收件系统授权:RFC 1505

互联网历史

邮件写明了权限,解码器仍不能替收件系统授权:RFC 1505

一封邮件的 `Encoding` 字段写着 `Signature`,它可能指密码学签名,也可能只是正文末尾那几行姓名与格言。1993 年的 RFC 1505 把两者放进同一套描述语言,也因此留下一个至今仍尖锐的问题:机器认出了一个词,究竟认出了格式、证据,还是行动权限?

2026年9月5日
QUIC Spin Bit 是测量样本,不是时延 SLA

IETF

QUIC Spin Bit 是测量样本,不是时延 SLA

QUIC 服务仍在正常传输时,被动时延曲线也可能突然空白。消失的未必是可达性,而可能只是端点未参与、流量暂停,或者连接上下文已经改变。

2026年9月5日