主要领域
技术
在 主要领域 分类下，技术 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
全球云服务趋势
304 响应究竟更新了什么
一次条件验证可以在协议层面完全正确，却被运营系统拿来证明一个它从未承诺证明的结论。
全球区域 ISP 趋势
EVPN 指定转发者选举不是无损切换证明
控制面可以一致选出新的 EVPN 指定转发者，而某项业务仍无法传递流量。选举、接入健康、转发表编程和报文连续性彼此相关，却不是同一份证据。
全球云服务趋势
Age 衡量经过时间，而非缓存是否新鲜
Age 字段能说明缓存响应自源站生成或成功验证以来的估算时间，却不能单独证明响应仍处于新鲜期、过期复用得到授权，或返回内容仍符合业务要求。
全球区域 ISP 趋势
收到一条 FlowSpec 路由不等于过滤规则已进入数据平面
FlowSpec 规则可以已经出现在路由反射器上，而它本应阻断的流量仍穿过边缘路由器。分发、校验、硬件编程和实际缓解是四种不同状态，事故记录不能把它们合并成一个绿色图标。
全球区域 ISP 趋势
缺少 OTC 属性不等于路由没有泄漏
一条 BGP UPDATE 没有 Only to Customer 属性，可能只是采集发生在合规接收方补写属性之前，也可能反映部署尚不完整，或会话双方从未相互确认 Role。判断路由泄漏必须同时看到关系、处理阶段、预期传播范围和实际传播结果。
全球云服务趋势
Vary 响应头并不能证明缓存隔离
Vary 是 HTTP 变体选择的重要指令，但它不是缓存审计报告。它无法单独证明某个缓存确实隔离了租户、把所有关键条件纳入缓存键，或最终交付了正确的字节。
全球云服务趋势
Upgrade 标头不能证明协议已经切换
HTTP 请求中的 `Upgrade` 只表示客户端愿意在同一连接上改用另一种协议。它不能证明中间方转发了邀请、服务器接受了提议，也不能证明连接两端已经开始使用新协议。
全球区域 ISP 趋势
发布 TLSA 记录不等于证书一定会被接受
TLSA 记录可以已经出现在 DNS 中，但客户端仍可能无法使用、无法匹配，甚至必须拒绝连接。只有 DNSSEC 状态、记录参数、服务器实际提供的证书链、客户端策略和时间窗口全部一致，DANE 才形成有效保障。
全球云服务趋势
Via 标头不能证明完整的中间路径
HTTP `Via` 字段记录按协议规则参与消息转发的部分代理和网关。它不是物理 traceroute，不是完整的服务拓扑，也不能证明每个中间节点都以独立真名出现。
全球区域 ISP 趋势
NSEC3 Opt-Out 证明不能保证委派安全
DNSSEC 响应可以拥有完全有效的签名，同时把子域委派留在不安全状态。NSEC3 Opt-Out 证明针对的是一个明确的哈希区间；它不会为区间内每个委派自动建立信任链。
全球区域 ISP 趋势
临时 IPv6 地址不保证匿名性
IPv6 地址可以更换，观察者的判断却未必改变。临时接口标识符缩短了复用同一地址所造成的直接追踪窗口，但稳定前缀、流量时序、DNS 名称或登录会话仍可能把新旧地址连在一起。
全球云服务趋势
HTTP 优先级信号不能证明交付顺序
HTTP 优先级字段和帧让端点表达希望服务器如何调度响应，却不能证明哪项响应先处理、获得更多带宽、先完成，或真正改善了用户体验。要证明效果，必须把信号、调度决定和交付结果放进同一条证据链。
全球区域 ISP 趋势
BGP Add-Path 不保证路径多样性
同一前缀的两条路由可以同时出现在 BGP 视图中，却在一次故障里共同消失。ADD-PATH 保留额外通告，但它不会证明路由器、上游、线路、设施或转发结果彼此独立。
全球云服务趋势
ORIGIN 帧不能证明连接有权代表源站
HTTP/2 的 ORIGIN 帧可以描述一条连接可能服务哪些源站。它不会签发证书、补上证书未覆盖的名称，也不能证明客户端已认可这条连接有权代表每个所列源站。
全球区域 ISP 趋势
RPKI 签名的 Geofeed 不等于地理位置准确证明
有效签名可以证明谁有权代表一段地址空间，以及他签署了哪些字节；它不能证明所填城市真实准确、使用方已经载入最新版文件，或某项服务确实据此作出决定。
全球云服务趋势
Alt-Svc 通告不等于替代路径已经得到证明
HTTP 替代服务允许源站在不改变资源身份的情况下提供另一种协议、主机或端口。通告只是让一条路径具备候选资格，并不能证明客户端在当前网络中能够到达、认证、协商、选择并成功使用它。
全球区域 ISP 趋势
BGP Large Community 不等于策略已经执行
路由可以带着预期的 Large Community，出口、优选或黑洞动作却没有发生。这个值只是策略输入，不能充当执行回执。
全球云服务趋势
206 部分内容响应并不等于完整表示
范围请求让断点续传和按需下载更高效，但成功状态只说明某次响应交付了哪些字节，并不证明多次请求拼接出的对象来自同一个版本。要证明后者，必须从第一个区间到最终摘要都保持同一表示身份。
全球区域 ISP 趋势
IGMP 成员报告不是组播交付凭证
接收端可以正确加入组播组，却仍然收不到可用的数据流。成员报告证明的是本地接收意愿；真正的交付还要经过独立的路由树、转发状态和应用收包证据链。
全球云服务趋势
加密 DNS 重新划定策略边界
加密能够保护 DNS 查询的传输过程，也会改变谁选择解析器、谁实施本地策略，以及故障发生时谁负责解释。运营者需要看见这条重新划定的边界。