跳转到主要内容

主要领域

安全

在 主要领域 分类下,安全 按主要领域组织行业情报,帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境,这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景,以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。

APNIC 的 RDAP 曾因请求“不像浏览器”拦截约一成流量

报道

APNIC 的 RDAP 曾因请求“不像浏览器”拦截约一成流量

一项面向程序的注册信息协议,不应要求程序先把自己打扮成浏览器。APNIC 公开记录的一次 18 小时事故恰好暴露了这条边界:安全防护本身有必要,但客户端长得像什么,不能代替它是谁、为何访问以及是否应获准访问的证据。

2026年9月5日
AFRINIC WHOIS 数据转储中仍有 1,345 个弃用认证标签

报道

AFRINIC WHOIS 数据转储中仍有 1,345 个弃用认证标签

数据库里留下一个 `MD5-PW`,不等于服务器今天还会接受它;服务器拒绝一种方法,也不等于旧标签已经从记录里消失。真正需要对齐的是三层状态:存了什么、代码允许做什么、迁移走到了哪里。

2026年9月5日

报道

根区 KSK 轮换让解析器就绪度成为连续性的真正考验

DNS 本身可能运行正常,而使用过期信任锚的验证解析器仍会让用户看到失败。这正是根区密钥签名密钥轮换的运营悖论:密钥在中心环节变更,连续性却由分布式解析器群体决定。

2026年9月5日

报道

LACNIC 用反向 DNS 任播把注册局连续性变成分布式控制

反向 DNS 平时很少被注意,直到它无法响应。LACNIC 的任播部署说明,注册局连续性不是单台服务器的属性,而是由节点布局、路由、同步与观测共同维持的运营纪律。

2026年9月5日

报道

LACNIC 的测量共同体如何把区域时延变成运营证据

一张时延图不能替一个国家的互联网下结论。只有探针、时间窗口和比较方法清晰可见,并且他人能够复测,观察结果才具有运营价值。

2026年9月5日

报道

LACNIC 的 RPKI 控制如何把路由起源授权变成可执行机制

RPKI 并不会凭一份加密声明就让 BGP 自动安全。它明确哪个自治系统可为某个前缀发起路由,而运营者仍须确保授权与真实公告一致,并审慎决定验证结果怎样进入路由策略。

2026年9月5日
ARIN 的短信国家清单成了攻击成本边界

报道

ARIN 的短信国家清单成了攻击成本边界

一项扩大短信验证范围的建议,最终没有停在便利性争论上。ARIN 表示,少量获准使用的区域外手机号码形成了代价真实的攻击入口,因此不再增加新的区域外短信代码。决定已经公开,攻击是怎样发生、成本有多大,仍未公开。

2026年9月5日

案例档案

挑战跨过了时延,权威没有:RFC 9891

RFC 9891 让 ACME 能够在容迟网络中验证节点标识符的控制状态,但一次验证成功只回答一个有时限、有策略的问题,不能替代命名、路由与部署证据。

2026年9月3日
Sparkle、Hellas Sat 测试量子安全卫星链路

欧洲与中东国家电信趋势

Sparkle、Hellas Sat 测试量子安全卫星链路

Sparkle 与 Hellas Sat 已将 Sparkle 的 QSI 服务从地面数据中心链路扩展至希腊和塞浦路斯之间的 GEO 卫星连接。

2026年9月3日
Rich Salz 与那项并非部署回执的 TLS 1.3 要求

IETF

Rich Salz 与那项并非部署回执的 TLS 1.3 要求

标准可以提出严格的要求,却不会自动制造“每个运行中的系统都已满足该要求”的证据。这不是标准的缺口,而是避免把正确的协议设计判断误报成已完成部署的必要界线。Rich Salz 参与撰写的 RFC 9852 要求使用 TLS 的新协议把 TLS 1.3 写成默认值。它的权威真实而明确,但属于规范;服务仍要用自己的可观察记录说明实际发生了什么。

2026年9月3日
Nancy Cam-Winget 与那条并非对账回执的 SCIM 事件

IETF

Nancy Cam-Winget 与那条并非对账回执的 SCIM 事件

身份域把一项变化告知另一身份域,并不表示接收方已经吸收了这项变化。它仍须确认资源、处理模式差异、判断是否回查、执行本地规则并观察自己的状态。Nancy Cam-Winget 参与撰写的 RFC 9967 恰好保留了这条边界:事件说明 SCIM 服务提供方发生了状态变化;它既不是对接收方的命令,也不是两端已经收敛的证明。

2026年9月3日
Chris Wendt 与那份不能认证媒体的已签名响应

IETF

Chris Wendt 与那份不能认证媒体的已签名响应

电话接通并不是身份问题的终点。对来电方而言,真正需要拆开的,是网络抵达了谁、哪一方为这个说法签名、该签名是否有资格,以及在证据缺失时设备应当做什么。Chris Wendt 共同撰写的 RFC 9970 让 SIP 能够表达其中一部分事实;它没有把信令证据伪装成对随后语音或视频的保证。

2026年9月3日
Michael Prorock 与那个并不选择信任政策的算法标识符

IETF

Michael Prorock 与那个并不选择信任政策的算法标识符

一把密钥被清楚地标注为哪一种算法,并不等于它已获得信任。它或许让两个实现能够用同一规则处理对象,却不能交代密钥从何而来、谁对其背书、签名中的主张是否适用,或依赖方该采取什么行动。Michael Prorock 与 Orie Steele 合著的 RFC 9964 的价值,正在于把这一界线保留在标准本身。

2026年9月3日

案例档案

令牌先于通话到达,验证仍然必须等待:RFC 9888

签名身份令牌已经进入目的运营商的服务,电话却还在另一条无法携带该令牌的路径上。RFC 9888 为传统电话网络补上了证据通道,也明确留下了一道不能省略的工序:两个通道上的到达事件,只有经过范围、时间和权限关联,才能成为同一通话的验证结果。

2026年9月3日
Dan Harkins 与不能自行证明保管链的引导密钥

IETF

Dan Harkins 与不能自行证明保管链的引导密钥

设备能够证明自己持有私钥,并不能回答更早的问题:对应公钥是谁、通过什么流程交给了服务器,又凭什么应当准许这台设备进入网络。RFC 9966 把这条界线刻意保留下来。它让引导密钥成为有限的 TLS 证明,而不是一张自动成立的保管权或准入凭证。

2026年9月3日
C-DOT 发布 14 款量子安全产品

亚太地区机构趋势

C-DOT 发布 14 款量子安全产品

C-DOT 发布了面向通信网络的 14 款 QKD 和后量子密码产品,将量子安全工作推进到具名硬件和软件系统阶段。

2026年9月3日

案例档案

请求已经签名,另一把私钥仍只是声明:RFC 9883

一份证书请求的签名可以完全有效,却没有从技术上证明申请者掌握了新公钥对应的私钥。RFC 9883 并未掩饰这个缺口,而是把它明确交给证书策略承担,并把由此产生的撤销依赖留给运营系统保存。

2026年9月3日

案例档案

RFC 9882 要求写入 SHA-512,也要求验证者忽略它

同一个 CMS 对象可以合规地写着 SHA-512,实际的 ML-DSA 签名计算却没有使用 SHA-512 内容摘要。RFC 9882 明文规定了这种安排。它提醒审计者:字段里的名字可能只是互操作约定,不能冒充执行过程的收据。

2026年9月3日

案例档案

RFC 9879 换上现代 MAC,旧读者却没有随之退场

同一只 PKCS #12 密钥袋,在两套软件里都可能显示“已打开”,但这两个结果未必说的是同一件事。一套软件验证了新的 PBMAC1 完整性保护;另一套软件不认识它,忽略 MAC 校验失败后继续解密。RFC 9879 让前一种路径可互操作,却有意保留了后一种兼容可能。

2026年9月2日

案例档案

包里有两种形态,但还不能算同一把密钥:RFC 9935

一份 ML-KEM 私钥包可以同时装入 64 字节种子和完整解封装密钥。兼容性因此变好,证据义务也随之出现:接收方没有从种子重新展开并逐字节比对以前,只能证明读到了两个值,不能证明它们属于同一把密钥。

2026年9月2日