档案
Research
Research档案页面汇集了人物、公司、机构等实体的情报，帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面，读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性，同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据，以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接，以及随着主体演进，哪些变化值得持续关注。
案例档案
宣告者已经离线，路由却仍在值班
BGP Long-Lived Graceful Restart 允许接收方在普通重启保护结束后继续保存陈旧路由。它争取的不是免费可用性，而是一段由本地运营者承担后果的延长期：时间可以继续，转发依据却必须持续接受验证。
案例档案
报文有效，却命中两条会话：RADIUS CoA 与在线连接的变更决定权
一条保护正确的控制请求抵达接入设备，要求为某个用户换上新的流量规则。设备找到两条同名在线会话。密码学已经说明这个协议跳点接受谁发来的报文，却还没有说明应当改哪一条连接。
IETF
IETF LLC 董事会禁止 AI 会议记录工具
2025 年 4 月的一份董事会纪要，把一名观察员与其 `AI Noota Assistant` 写在同一行，另列一名人类记录员。如今，IETF Administration LLC 董事会页面划出明确边界：董事会会议不得使用 AI 记笔记或转写工具，正式记录则在审核通过后发布。外部机器人离场，并没有让证据问题消失；它只是把更多责任交给了那份经董事会自己审核的纪要。
案例档案
邻居仍在线，路由却消失了：BGP 错误隔离的权力边界
绿色的 BGP 会话指示灯只证明连接还在，不证明目的地仍可达。RFC 7606 用分层隔离替代一律重置，却也把更精细的判断交给接收方：必须知道报文哪里坏了、哪些路由随之撤销，以及数据包是否仍有可用路径。
IETF
IETF 2418bis 草案为“采纳”补上退出状态
一份 Internet-Draft 进入工作组名下时，资料库会留下清楚的采纳轨迹；当编辑无人接替、评审逐渐停止、工作被另一份文本吸收时，退出却常被压缩成一个灰色标签。于是，资源配置决定很容易被误写成技术否决。IETF 在 2026 年 8 月 17 日发布的 2418bis 第 4 版草案，第一次在同一段规则中写明：工作组也可以把 Internet-Draft 恢复为“未采纳”状态。
IETF
Ross Callon 与那个只负责熵、不代表会话的 UDP 端口
一段看似普通的 UDP 五元组，可能只是把 MPLS 流量分散到不同路径的外层包装。Ross Callon 共同撰写的 RFC 7510 值得重读，因为它把路径可见性、转发含义与信任授权分得异常清楚。
案例档案
报文是真的，时钟仍然错了：NTS 与时间测量的决定权
同一台机器收到两台时间服务器的答复。两份报文都通过 Network Time Security 校验，给出的偏移量却相差 800 毫秒。密码学已经完成了自己的任务，但最关键的问题仍未解决：究竟哪一份测量——如果有的话——可以驱动本地时钟？
案例档案
一条路由，带着自己的 ASN 回来了
一条路由，带着自己的 ASN 回来了 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
案例档案
DNS 策略 ID 已变，旧规则却仍然阻止投递：MTA-STS 缓存策略的权限边界
上午九点，收件域把备用 MX 加进 HTTPS 策略，同时修改了 `_mta-sts` TXT 的 `id`。发送方甲取回了新文件；发送方乙刷新失败，但昨天的 `enforce` 策略还没有超过 `max_age`。两者查到同一台备用 MX，却只有甲可以使用。收件域只发布了一份“当前答案”，运行中的发送系统却拥有两份各自有效的事实。
IETF
Final Review不是对标准的第二次表决
发布看板上有三项状态：Internet-Draft 已经获批，RPC 的修改仍在 pull request 中，部分作者尚未留下最终确认。值班人员把它们归纳成一句话：“标准重新进入表决。”所有原始信息都是真的，结论却越过了权限边界。文档流已经作出出版决定；RFC Production Center 正在核对最终成品；任何超出编辑范围的变更，仍要回到原来的批准者。
案例档案
两条路，不等于一半一半：BGP 多路径的转发权责
路由表里同时出现两个下一跳，只能说明它们获得了进入转发集合的资格；它不能回答流量如何分配，更不能把两条链路自动变成两份相等的可用容量。
案例档案
邮件头写着 DKIM 通过，却没有证明是谁做了检查：Authentication-Results 的信任边界
同一封邮件里出现两行几乎相同的 `Authentication-Results: mx.example; dkim=pass`。一行是发件人在连接前自行写入，另一行是收件系统验签后生成。下游规则只看见相同字符；真正决定可信度的，是哪一行在边界被清除、哪台受控引擎随后写入新结果。
案例档案
证书没有变，服务名已经变了：DANE TLSA 的端口授权边界
同一台主机、同一张证书、同一把公钥，两次连接却得到相反结论。第一个客户端接受，第二个拒绝。差异不在证书内部，而在客户端查询的是两个不同的 TLSA 名称：DNS 写下的授权只覆盖其中一个服务。
案例档案
BGP 出口由谁决定：LOCAL_PREF 背后的本地权力
一条更短的路径未必得到更多流量。LOCAL_PREF 把网络经营者的选择写进路由排序，却不会替经营者证明这项选择安全、经济或已经生效。真正需要审视的，是谁能赋值、授权到哪里，以及数据包是否走到了承诺的出口。
IETF
Eric Vyncke 与那枚不能授予信任的探测标记
研究者发送的是一次测量，另一端的网络最先看到的却是一个来意不明的报文。Eric Vyncke 参与撰写的 RFC 9511 没有试图替所有网络判断谁值得信任，而是设计了一块很小的说明牌：让发起者可以被联系、让目的可以被核查，同时把是否相信、是否放行的决定留给接收方。
报道
LACNIC RDAP 的“最后变更”事件记录的是注册信息，不是网络交接
注册记录中的时间戳可以为调查确定起点，却不能代替调查真正需要证明的事件。LACNIC 的实时 RDAP 数据把这条边界展示得很清楚：网络对象与其中嵌入的实体拥有不同的时间线，因为每个日期都属于一个特定对象。
全球云服务
Datadog 用 Observability Pipelines 把成本裁决前移
Datadog 允许企业在遥测数据离开自身环境之前削减数据量。下游账单可能因此下降，但删除运营证据的权力也被推到更上游；一旦数据在这里消失，事后的搜索无法把它找回来。
全球云服务
DDoS 清洗合同必须说明谁来交付“干净的 1 Gbps”
DDoS 清洗平台可以吸收以太比特计的攻击流量，但单个客户的正常流量仍要经过带宽更窄的线路、隧道与路由器。采购者真正要买的，不只是供应商能够丢弃多少恶意流量，而是整条交付链必须把多少净化后的正常流量送到客户、在何处计量，以及平台正常而业务仍然受损时如何补救。
IETF
对端能听见的计时器：TCP 用户超时并不是耐心的协商
TCP 的一端早就可以决定：发出的数据迟迟得不到确认时，这条连接还值得保留多久。另一端却听不见这个决定。RFC 5482 把时限放进报文，作为一项建议；它更重要的设计，是没有把建议伪装成双方承诺。
非洲国家电信
卖掉铁塔，不等于卖掉能源账单
出售无源通信基础设施，可以释放资本，也可以把铁塔、机房与现场运维交给专业公司。但柴油涨价、发电机耗油过多、土地租约到期或可用率不达标时，谁来承担成本，不能由交易标题回答，只能由运营合同回答。