主要领域
基础设施
在 主要领域 分类下，基础设施 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
案例档案
TLS 会话恢复了，DNS 订阅没有
DNS Push 让客户端在订阅有效时暂停 TTL 倒计时，因为服务器已经接下一项持续义务：记录一旦改变，就主动通知。这个义务属于某个 DSO 会话里的某条订阅，不属于 TLS ticket。加密通道可以恢复得很快，冻结缓存时钟的授权却必须重新取得。
报道
ARIN RDAP 的 parent handle 说明注册层级，而非网络转接
一条 ARIN RDAP 响应中的两个 handle，可以说明某个地址块在注册数据库中的上下层关系，却不能回答谁在承载流量、数据包经过哪条路径。
案例档案
令牌留在服务器端，浏览器仍花掉了会话权限
复盘没有找到外泄的访问令牌，也没有被窃取的刷新令牌；HttpOnly 会话 Cookie 同样从未被脚本读取。可是，一笔改变状态的请求确实穿过 BFF 并抵达受保护服务。被忽略的不是秘密保管，而是同源权限：受污染的代码在合法浏览器上下文中发起请求，BFF 随后完全按设计补上授权。
报道
AFRINIC 邀请会员测试 MyAFRINIC v2：测试版需要一份从缺陷到发布的可追溯台账
AFRINIC 在其 AfPIF 2026 官方页面上邀请会员参与 MyAFRINIC v2 的工作流程访谈、用户验收测试和 beta 计划。让真正办理资源申请、联系人变更、账单与日常查询的会员提前介入，是检验新门户是否贴合实际工作的合理办法。但参与本身不是验收结论。每项发现都应当能够追溯到被测试的流程、具体版本、处理决定、修复、复测，以及它最终如何影响 beta 范围。
案例档案
记录已经过期，递归解析器却让它继续生效
权威服务器失联时，返回一份过期的 DNS 缓存可以避免服务中断。问题不在于“旧数据能不能用”，而在于：区域发布者给出的常规新鲜度已经结束，谁有权开启例外，又拿什么证明例外仍在边界内。
报道
AFRINIC 的 RDAP CIDR 列表描述的是注册地址范围，不是 BGP 路由
在 AFRINIC 的 RDAP 响应里，`196.1.0.0/24` 是注册地址范围的紧凑写法。它看起来与 BGP 表中的前缀完全相同，却没有证明这条前缀正在被宣告、由哪个自治系统发起，或者流量能否到达。
案例档案
SID 选中了成员链路，却没有接管整个聚合
一条物理成员链路已经稳定掉线，控制器却仍把关键流量压向它。问题不在 SID 编错，也不在 BGP-LS 伪造状态，而在于拓扑消费者没有给“上一条正确通告”设置失效时钟。成员级转发把选择做得更精确，也把旧证据造成的损失集中到了更窄的路径上。
互联网历史
从外部看到的地址：STUN 可以发现什么，但不能保证什么
STUN 返回的不是永久公网身份，也不是连通承诺，而是一次具体观测：Binding 请求穿过 NAT 后，外部服务器实际看到的源地址和端口。这个结果可以进入候选集合，但后续路径仍须由上层用法验证。
案例档案
证书写下了接口地址，却没有证明整台设备
资产系统发出“设备漂移”告警时，硬件没有被替换，私钥也没有变化。变化的是手机为这个无线网络生成的私有 MAC 地址。若把告警消掉的办法设成“关闭随机化”，接入系统虽然重新得到一个稳定编号，却同时拆掉了用户的隐私保护。2026 年 8 月发布的 RFC 10031，解决了如何把 MAC 地址准确写进 X.509 证书；它没有把接口地址升级成设备、使用者和权限的总身份证。
IETF
DNS Serve-Stale 把“过期数据是否胜过失败”的决定交给递归解析器
一条 DNS 记录刚过 TTL，所有权威服务器却同时失联。旧地址可能仍然维持服务，也可能指向域名运营者已经准备退出的基础设施。Serve-stale 并不是简单延长缓存，而是在故障期间把新鲜度与连续性之间的裁量暂时交给递归解析器。
案例档案
两个回答都是 NOERROR，只有一个来自新版本区域
RFC 9660 把一次 DNS 回答与生成它的区域版本放进同一份报文。它能保住因果关系，却不会把一个版本号变成区域正确、全网收敛或用户无损的证明。
欧洲与中东区域 ISP 趋势
地图上有电杆，不等于宽带已经有了可施工路由
规划会上，一条沿既有电杆延伸的线，看起来已经把村庄接入问题解决了：不用大规模开挖，距离短，预算也漂亮。施工队到现场后，却可能被第一根杆拦住。它是否真有余量？是否需要更换？系统里的资产归属是否准确？下一段是否跨越尚未取得通行权的私人土地？
案例档案
时间戳更精了，时钟却没有交出决定权
机房里换了一块支持 PTP 硬件时间戳的网卡，监控曲线立刻变得更平滑。最容易犯的错误，是把这条更细的曲线叫作“更可信的时间”。RFC 10030 在 2026 年 8 月正式发布，它解决的是 NTP 如何借用 PTP 的测量能力；它没有把选择时间源、判断误差和接受修正的权力交给网卡或途中设备。
案例档案
服务已经消失，DNS 租约却还在计时
RFC 9664 让动态写入的 DNS 记录不必无限期残留，但它解决的是“权威服务器还发布多久”，不是“服务是否还活着”。请求时长、服务器授予时长、TTL 和端点健康必须分别取证。
IETF
服务器不再为第一声敲门付全款：TCP 的 SYN 洪泛防线
TCP 监听端曾在陌生人刚敲门时就先付出内存。RFC 4987 讨论的核心，是把这笔支出推迟到所谓客户端至少证明自己收到了回复之后。
报道
AFRINIC 开启第三轮章程咨询：每条意见都需要可版本化的收件记录
AFRINIC 章程审查委员会在第二轮截止后继续征集意见，并把争议解决机制和资源会员资格终止的保障措施列为两个具体问题。延长时间可能改进草案，但也产生新的记录义务：每一条意见都必须与提交者当时看到的轮次、议题范围和准确文本版本相连。
报道
LACNIC与NRO协调机制的激励账
互联网号码资源体系里，没有一个“换供应商”按钮。拉丁美洲和加勒比地区的网络运营者不能因为不满，就把区域注册关系迁到另一个大洲；IP 地址和自治系统号码又必须保持全球唯一。于是，协调不是锦上添花，而是基础设施的一部分。
案例档案
邮件已经过期，邮箱并没有
一封促销邮件把中午十二点写成有效期终点。十二点零一分，阅读器把它淡化显示；搜索仍能找到，归档仍保留原件，也没有任何字节被删除。这个看似细小的差别，正是 IETF 新近批准的邮件 `Expires` 工作所要守住的边界：发件人可以说明自己的信息何时失效，却不能借一个日期取得对收件人邮箱的处置权。
案例档案
目录区变空之后：谁有权让权威服务器停止服务
DNS Catalog Zone 把大规模权威 DNS 的配置名单装进一个可传送的 DNS 区域。它减少了人工配置，却也让“一张名单”具备了直接改变运行状态的能力。效率越高，越要把来源、授权、状态保全和在线证据分开审计。
报道
AFRINIC 征集三名申诉委员会候选人：任命记录必须达到案件就绪标准
AFRINIC 董事会为政策制定流程申诉委员会的三个特定席位征集候选人，并设定了明确截止时间。这份公告建立的是入口，并不能单独证明一个可受理案件的裁决机构已经形成。真正的就绪状态取决于后续能否留下可版本化记录：任命权限、资格、任期、利益冲突、回避、逐案法定人数、证据与理由。