主要领域
基础设施
在 主要领域 分类下，基础设施 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
案例档案
握手成功时，DNS 问题早已暴露
RFC 9539 允许递归解析器在没有预先协调、也无法认证权威服务器身份时，直接尝试 DoT 或 DoQ。它能让大量原本明文传输的查询躲开被动监听，却没有把“加密过”变成“对端可信”。真正需要治理的不是一个 TLS 绿灯，而是每个问题究竟走了哪条路、何时降级，以及运营者如何说明这份有限保护。
欧洲与中东区域 ISP 趋势
BSH 的单一运营商模式，需要把依赖证据写进 SLA
BSH 向多分支机构提供一种很有吸引力的安排：把通信服务集中在一份合同下，由一个责任方协调故障。它能减少客户逐个追问供应商的成本，却不会自动证明底层接入、路由、机房、电力或运维团队彼此独立。
案例档案
证书还很新，号码权威却走在另一只钟上
一通电话抵达终结网络：PASSporT 签名完整，X.509 路径有效，证书还有几个小时才到期。可是在证书签发之后，主叫号码的控制关系已经变化。验证者确实证明了一项处于有效期内的密码学事实，却没有因此证明促成签发的号码权威在这一刻仍然未变。
案例档案
TLS 会话恢复了，DNS 订阅没有
DNS Push 让客户端在订阅有效时暂停 TTL 倒计时，因为服务器已经接下一项持续义务：记录一旦改变，就主动通知。这个义务属于某个 DSO 会话里的某条订阅，不属于 TLS ticket。加密通道可以恢复得很快，冻结缓存时钟的授权却必须重新取得。
报道
ARIN RDAP 的 parent handle 说明注册层级，而非网络转接
一条 ARIN RDAP 响应中的两个 handle，可以说明某个地址块在注册数据库中的上下层关系，却不能回答谁在承载流量、数据包经过哪条路径。
案例档案
令牌留在服务器端，浏览器仍花掉了会话权限
复盘没有找到外泄的访问令牌，也没有被窃取的刷新令牌；HttpOnly 会话 Cookie 同样从未被脚本读取。可是，一笔改变状态的请求确实穿过 BFF 并抵达受保护服务。被忽略的不是秘密保管，而是同源权限：受污染的代码在合法浏览器上下文中发起请求，BFF 随后完全按设计补上授权。
报道
AFRINIC 邀请会员测试 MyAFRINIC v2：测试版需要一份从缺陷到发布的可追溯台账
AFRINIC 在其 AfPIF 2026 官方页面上邀请会员参与 MyAFRINIC v2 的工作流程访谈、用户验收测试和 beta 计划。让真正办理资源申请、联系人变更、账单与日常查询的会员提前介入，是检验新门户是否贴合实际工作的合理办法。但参与本身不是验收结论。每项发现都应当能够追溯到被测试的流程、具体版本、处理决定、修复、复测，以及它最终如何影响 beta 范围。
案例档案
记录已经过期，递归解析器却让它继续生效
权威服务器失联时，返回一份过期的 DNS 缓存可以避免服务中断。问题不在于“旧数据能不能用”，而在于：区域发布者给出的常规新鲜度已经结束，谁有权开启例外，又拿什么证明例外仍在边界内。
报道
AFRINIC 的 RDAP CIDR 列表描述的是注册地址范围，不是 BGP 路由
在 AFRINIC 的 RDAP 响应里，`196.1.0.0/24` 是注册地址范围的紧凑写法。它看起来与 BGP 表中的前缀完全相同，却没有证明这条前缀正在被宣告、由哪个自治系统发起，或者流量能否到达。
案例档案
SID 选中了成员链路，却没有接管整个聚合
一条物理成员链路已经稳定掉线，控制器却仍把关键流量压向它。问题不在 SID 编错，也不在 BGP-LS 伪造状态，而在于拓扑消费者没有给“上一条正确通告”设置失效时钟。成员级转发把选择做得更精确，也把旧证据造成的损失集中到了更窄的路径上。
互联网历史
从外部看到的地址：STUN 可以发现什么，但不能保证什么
STUN 返回的不是永久公网身份，也不是连通承诺，而是一次具体观测：Binding 请求穿过 NAT 后，外部服务器实际看到的源地址和端口。这个结果可以进入候选集合，但后续路径仍须由上层用法验证。
案例档案
证书写下了接口地址，却没有证明整台设备
资产系统发出“设备漂移”告警时，硬件没有被替换，私钥也没有变化。变化的是手机为这个无线网络生成的私有 MAC 地址。若把告警消掉的办法设成“关闭随机化”，接入系统虽然重新得到一个稳定编号，却同时拆掉了用户的隐私保护。2026 年 8 月发布的 RFC 10031，解决了如何把 MAC 地址准确写进 X.509 证书；它没有把接口地址升级成设备、使用者和权限的总身份证。
IETF
DNS Serve-Stale 把“过期数据是否胜过失败”的决定交给递归解析器
一条 DNS 记录刚过 TTL，所有权威服务器却同时失联。旧地址可能仍然维持服务，也可能指向域名运营者已经准备退出的基础设施。Serve-stale 并不是简单延长缓存，而是在故障期间把新鲜度与连续性之间的裁量暂时交给递归解析器。
案例档案
两个回答都是 NOERROR，只有一个来自新版本区域
RFC 9660 把一次 DNS 回答与生成它的区域版本放进同一份报文。它能保住因果关系，却不会把一个版本号变成区域正确、全网收敛或用户无损的证明。
欧洲与中东区域 ISP 趋势
地图上有电杆，不等于宽带已经有了可施工路由
规划会上，一条沿既有电杆延伸的线，看起来已经把村庄接入问题解决了：不用大规模开挖，距离短，预算也漂亮。施工队到现场后，却可能被第一根杆拦住。它是否真有余量？是否需要更换？系统里的资产归属是否准确？下一段是否跨越尚未取得通行权的私人土地？
案例档案
时间戳更精了，时钟却没有交出决定权
机房里换了一块支持 PTP 硬件时间戳的网卡，监控曲线立刻变得更平滑。最容易犯的错误，是把这条更细的曲线叫作“更可信的时间”。RFC 10030 在 2026 年 8 月正式发布，它解决的是 NTP 如何借用 PTP 的测量能力；它没有把选择时间源、判断误差和接受修正的权力交给网卡或途中设备。
案例档案
服务已经消失，DNS 租约却还在计时
RFC 9664 让动态写入的 DNS 记录不必无限期残留，但它解决的是“权威服务器还发布多久”，不是“服务是否还活着”。请求时长、服务器授予时长、TTL 和端点健康必须分别取证。
IETF
服务器不再为第一声敲门付全款：TCP 的 SYN 洪泛防线
TCP 监听端曾在陌生人刚敲门时就先付出内存。RFC 4987 讨论的核心，是把这笔支出推迟到所谓客户端至少证明自己收到了回复之后。
报道
AFRINIC 开启第三轮章程咨询：每条意见都需要可版本化的收件记录
AFRINIC 章程审查委员会在第二轮截止后继续征集意见，并把争议解决机制和资源会员资格终止的保障措施列为两个具体问题。延长时间可能改进草案，但也产生新的记录义务：每一条意见都必须与提交者当时看到的轮次、议题范围和准确文本版本相连。
报道
LACNIC与NRO协调机制的激励账
互联网号码资源体系里，没有一个“换供应商”按钮。拉丁美洲和加勒比地区的网络运营者不能因为不满，就把区域注册关系迁到另一个大洲；IP 地址和自治系统号码又必须保持全球唯一。于是，协调不是锦上添花，而是基础设施的一部分。