主要领域
基础设施
在 主要领域 分类下，基础设施 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
全球云服务
GitHub 制品证明验证的是构建路径，而非二进制文件是否安全
有效签名能够说明二进制文件从何而来，却不能替部署系统作出放行决定。只有当使用方把证明中记录的构建路径与明确的信任策略逐项比对时，GitHub 制品证明才真正成为安全控制。
IETF
请求先于握手抵达：TCP Fast Open 的重放交换
TCP Fast Open 让曾经与服务器通信的客户端，把第一批应用数据放进建立连接的 SYN。它省下的可能是一个往返时延，但代价也很明确：应用必须容忍重放，服务器必须管理 cookie 密钥、限制未确认工作，并在路径拒绝这种优化时可靠退回普通 TCP。
全球区域 ISP 趋势
NQB 正把低时延宽带变成一份行为契约
一条千兆接入线看似很空闲，游戏状态、语音包或 DNS 回复却可能在家庭真正的瓶颈处排在突发上传之后。新的 NQB 标准提供浅队列，但前提是发送模式能证明自己不会把“低时延”变成自报优先级。
IETF
连接大于路径：Multipath TCP 让同一字节流跨越多条通路
一部手机带着尚未结束的连接离开办公室，Wi-Fi 逐渐消失，蜂窝网络接手。普通 TCP 把连接系在一条路径上；Multipath TCP 则可以让应用继续面对同一个有序字节流，由两端在下层增加、撤销或调整多个 TCP 子流。它并不承诺切换永远无感，而是把连续性的决定权交给端点：哪些路径获准加入、何时启用，以及某条路径不再有效时如何处理。
IETF
当接收方画出地图：TCP SACK 如何改变丢包恢复
传统 TCP 确认只能标出一条连续前沿：此前的数据已经全部到达。选择性确认把前沿之外已经收到的字节区间也画了出来。它让发送方看得更清楚，却没有把拥塞控制权或最终确认权交给接收方。
全球区域 ISP 趋势
Hyperoptic 的覆盖只有在楼宇同意后才真正可装
宽带地图可以先把一个地址涂成“已覆盖”，但运营商也许还没有权利打开楼内弱电竖井、使用公共管道，甚至进入通往住户门口的走廊。Hyperoptic 自己的安装文件说明，真正有用的覆盖单位不是邮政编码，而是从物业许可、现场勘察、楼内施工到激活全部完成的交付链。
IETF
DNSSEC 如何证明一个名字并不存在
签名可以验证一条已经存在的记录。更棘手的问题，是怎样验证那片“空白”：攻击者可能在那里藏起一个名字、凭空捏造一个名字，或把真实的否定答复替换成伪造的“不存在”。
IETF
“低成本时段”只是预测：ALTO 把流量调度变成一项公开承诺
一批不着急的数据可以等到凌晨两点再传。真正棘手的问题是：到了两点，网络为什么仍会更空闲？ALTO 成本日历允许网络向应用发布这种时间偏好，让应用决定何时行动。它不是带宽预订，也不是路由保证，而是一项有期限的建议；它是否有用，取决于更新是否及时、上下文是否正确，以及其他客户端收到同一建议后会做什么。
互联网历史
必须记住上一次握手的握手：TLS 重新协商
一条 TLS 连接可以始终保持加密，却仍让服务器误判最初几段数据是谁发送的。2009 年暴露的重新协商缺陷说明，新的握手不仅要证明自己的密钥，还要证明它延续的是哪一次握手、哪一段应用会话。
号码资源协会
FAQ 答案需要版本日期
FAQ 看起来只是机构写作中最轻的一层，但人们往往正是在这里决定是否申请会员、准备哪些材料、能否期待某项权益，以及遇到问题该联系谁。若答案只有“现在”，没有可见日期与前一版本，阅读上的便利就会变成举证上的空白。
北美区域 ISP 趋势
BEAD 获奖额度不是现金：报销到账前谁来垫资
光纤班组已经完成本周施工，工资和材料款却先于州政府的下一项验收节点到期。项目可以合规，成本可以符合资助范围，承包商仍可能因为付款触发尚未通过而出现现金缺口。BEAD 的真正财务问题，不只是多少资金获批，而是谁为施工到报销之间的时间买单。
IETF
“快乐眼球”背后的四分之一秒交易
“快乐眼球”把 IPv6 与 IPv4 的连接建立变成一场受控竞赛。它替用户吸收了路径故障的等待成本，也可能把本应推动网络修复的故障信号一并吸收。
全球区域 ISP 趋势
RPKI 的恢复路径正在成为路由控制面
ROA 并不会因为“已经存在”就自然发挥作用。真正的运行结果还取决于仓库和验证器如何从增量切换到快照、再切换到备用传输，以及主路径失效后它们愿意信任上一份有效视图多久。
互联网历史
为保护用户而过期的地址：IPv6 临时地址的历史
同一台主机在日志里变成多个地址，既可能是排障负担，也可能正是隐私机制在按设计工作。关键不在地址是否改变，而在它何时不再承接新连接、何时才真正失效。
IETF
加入组已不够：SSM 要求接收者点名发送源
源特定组播把“我想收这个组”改成“我只收这个源发往这个组的流量”，网络因此少做发现，应用却多承担一次决定。
ICANN
公开查询如何变成私人获客机器：Register.com诉Verio案
每日新增域名清单本是公共基础设施的一部分。Verio 把它接上自动化 WHOIS 查询和快速营销之后，单次公开查询被组合成了一条私人获客流水线。本案真正值得复盘的不是一句“网页条款是否有效”，而是公开义务、机器访问、数据再利用与违约救济分别由谁授权。
全球云服务趋势
热门域名的入站邮件有 38.6% 交给两家服务商，真正缺失的是可恢复性指标
公开 DNS 能告诉外界邮件应送往哪里，却不能告诉一家机构要花多长时间，才能把收信、身份和历史记录完整地迁走。
全球区域 ISP 趋势
恢复链路必须位于故障域之外
设备在本地，不等于控制权在本地。真正的本地控制，是生产网络失效以后，负责恢复的人仍然能够抵达设备、完成认证、看清状态并执行受控变更。
ICANN
DNS 滥用报告何时变得“可行动”——合同仍然没有命令什么
ICANN 的 DNS 滥用合同机制并不把“收到指控”当成决定性时刻。真正的门槛是：现有信息足以支持合理判断。跨过门槛后，注册商或注册局必须迅速行动，但仍须依据自身角色、损害程度以及对合法服务的风险，选择相称措施。
案例档案
证书没有过期：Chrome 对 Entrust 的截止线如何把“信任”变成运营许可
一张 TLS 证书是否还能在 Chrome 中工作，决定因素不再只是证书里写着的到期日，还包括它何时被写入证书透明度日志，以及浏览器在那个时点是否仍认可签发它的根。