时间范围
多年期
在时间范围维度下，多年期时间跨度情报按信号预计产生影响的时间段组织文章。该页面帮助读者区分即时运营变化与可能需要数季度或数年才会逐步显现的长期治理、投资、标准和基础设施变化。它将时间预期与公开证据、相关方、市场背景、客户影响、政策压力和基础设施规划联系起来，以便读者判断某项动态是紧迫、具有战略意义，还是仍在等待证实证据。页面还解释了时间跨度如何改变信号的含义、哪些组织可能面临风险，以及哪些基础设施决策需要短期行动或长期监测。
互联网历史
那条可能丢失的窗口更新：TCP 为何学会在零窗口中坚持
TCP 可以活着，却暂时不能前进。接收方把窗口降为零，是在说“现在没有容量”，不是在宣布故障。真正危险的是容量恢复以后，那条允许继续发送的纯 ACK 消失了：双方都守规矩，连接却可能永远停住。
互联网历史
UDP 拒绝给出的判决：零值背后的风险归谁？
UDP 的零值不是一个良好的校验结果，而是发送方拒绝提供判决的通知。从 IPv4 到 IPv6 的变化因此不只是算术升级，而是一次责任重分配：谁能拿走共享证据，谁就必须拥有节省计算所产生的风险。
案例档案
借用了另一位客户内存的页面：Cloudbleed 与共享边缘的隔离边界
触发故障的是一张畸形网页，逸出的字节却可能属于完全无关的客户；Cloudbleed 说明，关掉泄漏源和收回已经越界的数据，是两种不同的控制能力。
互联网历史
当两端同时拨号：TCP 同时打开为何不是一次碰撞
教科书把 TCP 握手画成一通电话：客户端拨号，服务器接听。1981 年的协议其实没有把角色写得这么死。两个进程可以同时主动打开，两个 SYN 可以在途中交叉，双方都从发起者变成接收者，最后却只产生一条连接。后来真正把这种对称性当成异常的，往往是只学会常见流量顺序的 NAT。
互联网历史
宽容的代价：接收方让步如何把错误变成协议法则
互联网最著名的宽容规则，起初让不同团队写出的程序能够先交谈起来。接收方承担歧义，网络因此得以启动。但当临时让步没有期限，错误便失去反馈，怪癖变成事实标准，后来者不得不为一个发送方的缺陷持续付费。
案例档案
为错误工作而有效的证书：Flame 与用途约束中隐藏的权力
Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径，让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。
互联网历史
从未真正“带外”的指针：TCP 紧急机制如何偏离自己的字节流
早期应用需要在服务器忙碌时把它叫醒，却不想另建一条连接。TCP 给出的不是快车道，而是同一序列空间中的边界；后来，套接字接口抽走一个字节，标准与运行代码又在边界上相差一位，所谓“带外”才逐渐变成难以摆脱的错觉。
案例档案
消失后仍在工作的请求：Rapid Reset 揭开的取消权限
HTTP/2 允许客户端取消单个请求而不拆掉整条连接；Rapid Reset 暴露了关键错位：流已经在协议账本中关闭，代理和后端承担的工作却未必随之消失。
案例档案
补丁无法让密钥退役：Debian OpenSSL 熵故障与弱凭据的漫长余生
修复后的库不再生成可预测的秘密，但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里；只有依赖方真正执行拒绝，它的权力才会结束。
互联网历史
互联网学会忽略的报文：ICMP Source Quench 为何失去权限
早期互联网允许拥塞的网关另发一条命令，要求远端发送方减速。运行经验最终推翻了这个安排：网络仍需要拥塞反馈，但一条孤立、未经认证的 ICMP 指令，不再有资格改变传输层速率。
案例档案
要求尝试每把密钥的签名：KeyTrap 揭开的信任成本
KeyTrap 没有伪造 DNSSEC；它把验证者的谨慎变成远程可调用的计算资源，迫使解析器回答一个此前被忽略的问题：一份签名声明，最多值得花费多少算力？
案例档案
没能随交易卖出的根：Symantec 退出事件揭示的信任转移边界
Symantec 可以把证书业务、客户与系统出售给 DigiCert，却不能一并卖出一条命令，要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。
全球区域 ISP 趋势
95分位不是免费时段：带宽账单真正买卖的是尾部风险
每五分钟取一个样本，月底删掉最高的 5%，再用剩余最高值结算——这套规则很容易被说成“每月有一段免费突发时间”。这种说法省略了真正决定账单的部分。端口上限、最低承诺、方向、聚合、例外峰值条款和计量证据共同定义了客户究竟买到什么，也定义了谁承担流量分布尾部的风险。
案例档案
借来域名的路由：MyEtherWallet 劫持事件揭示的分层权力
2018 年的攻击没有接管整个 DNS，而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。
ICANN
ICANN 的 CIP 已启动，问责检验还在后面
ICANN 首次公布 Continuous Improvement Program 年度进度：八个参与结构中六个已经启动，一个进入改进实施阶段。它证明了一套机制正在运转，却还不能证明任何组织因此变得更有效、更透明或更可问责。真正的证据要等目标值、实际结果与公开进度报告出现。由于独立 Organizational Reviews 已被延后到首个 CIP 周期结束，这条证据链尤其重要。
报道
签名之下的中断：Orange España 暴露的 RPKI 写入权
Orange España 事件说明，一项敌意却有效的 ROA，如何经验证器与本地策略，把账户失陷放大成分阶段的路由失效。
北美国家电信趋势
同样的3360万份Charter权益单位：签约时119亿美元，交割时约50亿美元
Charter 完成收购 Cox 时，交付的普通权益单位数量与 2025 年约定的规模基本相同，仍是约 3360 万份。变化发生在这些证券的隐含价值上：从签约时的 119 亿美元降至交割时的约 50 亿美元，说明卖方换取的不是一笔固定现金，而是继续暴露于买方市值和经营结果的所有权。
互联网历史
两个零的总和：互联网校验和如何约束差错，而非制造信任
一项廉价的十六位运算让网络能够拒绝许多损坏的数据，却从不冒充身份凭证。它最隐蔽的边界，藏在两个不同写法的“零”里。
互联网历史
发送方不能尽信的报告：TCP SACK 为何始终只是提示
接收方明明已经报告某段字节在手，发送方却仍要保留副本。这不是 SACK 的不彻底，而是它最重要的边界：可撤回的观察可以指导修复，却不能冒充最终收据。
亚太地区云服务趋势
新加坡分配了200兆瓦数据中心容量，不等于200兆瓦算力已上线
新加坡暂定将 200 兆瓦新增数据中心容量平均分给 Digital Realty、Equinix、Keppel Data Centres 和 ST Telemedia Global Data Centres。获配资格在受限市场中很有价值，但土地、低碳能源、融资、建设、客户合同和实际 IT 负载仍须逐项落地。