主要领域
基础设施
在 主要领域 分类下，基础设施 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
欧洲与中东区域 ISP 趋势
Seech-Infocom 的公开网络足迹必须区分路由证据与韧性主张
一个持续可见的自治系统、有效的路由源授权和一项范围明确的官方测试，足以证明 Seech-Infocom 存在真实的网络运营面；它们却不能回答每个接入节点断电后能支撑多久、客户多久能够恢复连接，也不能证明两条商业链路在物理上避开了同一个故障域。
案例档案
编号没变，路径指令已经换了
IESG 批准了 BGP SR Policy 的 Segment List ID 扩展。这个短编号能让控制器、遥测和配置系统更容易互相引用同一条段列表；但它只在一个 Candidate Path 内唯一，而且段序列改变后仍可保留。把编号当作路径身份证，会制造一种危险的连续性。
号码资源协会
国家字段不是 RIR 授权
表单中的国家值只是可观察的行政输入；它本身不能授权任何人代表一个国家、RIR 服务区域或该地所有运营者发言。
案例档案
网关说“已抗量子”，隧道却仍用 ECDSA 签名
IESG 于 2026 年 8 月 24 日批准了 IKEv2 后量子签名认证机制。ML-DSA 与 SLH-DSA 因此获得共同的协议承载路径；但算法出现在设备清单、对端宣布支持、真实 AUTH 采用它，并不是同一件事。
案例档案
IANA 登记了 DELEG 能力键，部署仍需证据
IANA 于 2026 年 8 月 24 日在 DNS Resolver Information 注册表中加入临时 `deleg` 键。它让运营方能够用共同词汇声明对新兴 DELEG 协议的支持，却没有把 Internet-Draft 变成标准，也没有把声明变成运行事实。
案例档案
序列号相同，区域却不是同一个区域
一份 DNS 区域已经传完，SOA 序列号与变更单完全一致，文件也能正常解析；但其中一条 glue 记录在落盘时丢失。版本号只能说明发布者把它叫作哪一版，传输认证只能说明数据经过哪条获准通道。ZONEMD 增加的是第三项判定：准备启用的整份区域，是否真是发布者为该序列号承诺的那一份内容。
案例档案
排在第一的端点，从未具备资格
一条 HTTPS 记录可以把某个端点列为首选，客户端却仍必须忽略它。SVCB 让 DNS 发布有边界的连接方案，而不是替代兼容性、端点认证和实际运行证据。
案例档案
网络给出了配置域名称，却没有替主机选路
配置域能够把同一网络语境中的地址、DNS 与路由约束在一起。它回答“哪些配置属于同一套”，却不能把一条路由器通告变成主机必须执行的连接指令。
案例档案
控制器算对了，但它依据的那座桥已经断了
链路故障后，两个 BGP-LS 生产者各自保留了相反方向的一半旧信息。消费者把两半拼成一条看似完整的链路，控制器据此算出一条完全合规的路径。算法没有算错；真正失控的是一份没有明确作者、时效和撤回边界的拓扑陈述。
案例档案
会话都正常，路由却没有来：被忽略的反向订阅链
某个新 VRF 已经绑定正确的导入 Route Target，源端也确实存在目标 VPN 路由，但接收 PE 始终看不到它。RFC 4684 让“需要哪些路由”的意图先逆向传到源头，再让匹配的可达性返回。若只检查 Established 会话和源端路由，就会漏掉真正断开的那一段。
案例档案
子区已经发出信号，谁让 DS 真正生效？
一组签名正确的 CDS/CDNSKEY，可以清楚表达子区运营方想要什么，却不能直接改写父区。自动化的价值，不在于把这几种状态压成一个“成功”，而在于让每一次权力交接都可验证、可拒绝、可回退。
互联网历史
Philip F. Smith 与那份只能观察、不能发号施令的路由报告
1999 年，一份每日 BGP 报告开始把“注册记录里写了什么”与“路由器此刻看见什么”并排摆在公众面前。Philip F. Smith 留下的并不是一张全知地图，而是一种更可靠的工作方法：先说清观察点、时间和算法，再讨论异常；用证据约束判断，却不把测量权偷换成对他人网络的指挥权。
案例档案
先问零出现在哪个字段
AS 0 在 BGP 中不是可以暂借的编号，却也不能靠“发现了数字 0”来处置。ORIGIN 的取值 0 合法表示 IGP，AS 0 ROA 则是 RPKI 中的不路由声明。RFC 7607 真正建立的，是按字段拒绝一个无效身份、同时保护无关有效状态的权力边界。
案例档案
谁来执行续期窗口：ACME ARI 与证书替换的最后一公里
认证机构可以把续期压力摊进一天，客户端却可能在下一次统一唤醒时把这一天重新压成一分钟。ACME 续期信息给出的是协调窗口；能否完成安全替换，取决于本地调度、签发、部署和真实 TLS 路径各自留下的证据。
案例档案
回复写着“成功”，客户端却一个也没变：DHCPv6 Reconfigure 与触发信号的权限边界
中继可以报告配置来源发生变化，服务器可以回复 `Success`，经过认证的报文也可以抵达客户端；这三件事都不能单独证明新地址、新前缀或新服务参数已经投入运行。DHCPv6 Reconfigure 的价值，恰恰在于没有把这些决定压成一个动作。
案例档案
宣告者已经离线，路由却仍在值班
BGP Long-Lived Graceful Restart 允许接收方在普通重启保护结束后继续保存陈旧路由。它争取的不是免费可用性，而是一段由本地运营者承担后果的延长期：时间可以继续，转发依据却必须持续接受验证。
案例档案
报文有效，却命中两条会话：RADIUS CoA 与在线连接的变更决定权
一条保护正确的控制请求抵达接入设备，要求为某个用户换上新的流量规则。设备找到两条同名在线会话。密码学已经说明这个协议跳点接受谁发来的报文，却还没有说明应当改哪一条连接。
案例档案
邻居仍在线，路由却消失了：BGP 错误隔离的权力边界
绿色的 BGP 会话指示灯只证明连接还在，不证明目的地仍可达。RFC 7606 用分层隔离替代一律重置，却也把更精细的判断交给接收方：必须知道报文哪里坏了、哪些路由随之撤销，以及数据包是否仍有可用路径。
案例档案
报文是真的，时钟仍然错了：NTS 与时间测量的决定权
同一台机器收到两台时间服务器的答复。两份报文都通过 Network Time Security 校验，给出的偏移量却相差 800 毫秒。密码学已经完成了自己的任务，但最关键的问题仍未解决：究竟哪一份测量——如果有的话——可以驱动本地时钟？
案例档案
一条路由，带着自己的 ASN 回来了
一条路由，带着自己的 ASN 回来了 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。