主题
DNS 委派权力
在主题维度下，DNS主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
ICANN
ICANN为AFRALO建议划定路径，但没有作出采纳承诺
这组往来文件最容易被忽略的一句话，出现在送交函而不是董事会主席的回函中：AFRALO 批准把联合声明交给 ICANN 董事会，是“供其了解”。六页声明随即提出了一系列需要资金、执行主体和制度授权的建议；两页回函则认可问题、列出既有工作，并划清 ICANN 使命边界。它既不是整包否决，也不是执行决定。
报道
RIPE NCC保留了失效委派检查，却停止了告警邮件
2009 年，RIPE NCC 把常被误认为同一件事的两项工作拆开了：周期性的 DNS 失效委派检查继续进行，由检查结果触发的大批量告警邮件则被停止。这段历史真正有价值的地方，不是证明“发邮件无用”，而是迫使基础设施治理者分别回答五个问题：发现了什么、消息是否送达、谁愿意处理、修复是否完成，以及用户结果是否真的改善。
ICANN
autistici.org 的暂停状态有时间戳，却没有公开决策凭证
PIR 的 RDAP 记录能准确显示 `autistici.org` 何时发生状态变更，也能显示注册局仍在施加哪些控制；但它没有回答是谁把美国的制裁指定转换成了整个域名的停用动作、依据哪条规则、为何没有等到退出许可期末，以及是否评估过影响更窄的做法。
ICANN
ICANN的执行链：政策如何变成合同义务，争议期间能否暂停执行
ICANN 的实际控制力并不来自一个单一的“监管授权”。它来自章程、社区政策程序、注册局与注册服务机构协议、合规机制以及复核渠道之间的连接。真正决定争议能否产生现实效果的，不只是有没有复核入口，还包括被挑战的义务由哪一份文书产生、谁有资格启动哪条路径，以及审查期间运营动作是否继续。
全球云服务
Genesis Cloud 的网络身份并不等于一条已被证明的业务链
Genesis Cloud 的网络身份并不等于一条已被证明的业务链 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
ICANN
ICANN的权力从哪里来，挑战又能走到哪里？
ICANN 的运行权力不是由单一文件授予的。公司设立文件划定目的边界，章程规定组织权力与问责机制，政策程序把共同规则推向实施，注册局和注册服务机构合同则把其中一部分义务变成可执行的运营条件。真正困难的问题因此不是“ICANN 有没有权力”，而是某项权力究竟来自哪一层，以及受到影响的一方能否通过匹配的程序改变结果。
报道
APNIC 的双名称服务器实验减少了重复查询，但因果判断仍缺一张复现实验回执
APNIC 在后一次双名称服务器实验中观察到的权威 DNS 查询，少于早先的单名称服务器实验。数字差异清晰，原因却尚未确定。若要让结果进入容量规划或架构决策，两组处理必须共享同一时钟、同类样本与可核查的拓扑记录；否则，巨大的样本只能增强对“发生了差异”的信心，无法说明差异为何发生。
互联网历史
RFC 2065：DNS 答案穿过普通服务器，可信性却不由服务器授予
1997 年 1 月，RFC 2065 为 DNS 安全提出了一种克制的迁移办法：运送答案的每台服务器不必同时成为裁判。只要签名记录能被原样取回，具备安全能力的解析器就可以依据起始密钥、签名和时间自行验证。它保护的是公开 DNS 数据的来源与完整性，不是查询秘密，也不是读者资格。
报道
AFRINIC 的乌干达 Anycast 节点其实是两项服务，不是一项
AFRINIC 的乌干达 Anycast 节点其实是两项服务，不是一项 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
ICANN
ICANN 的替代命名系统整合需要可验证的停用机制
一份停用计划可以把责任人、触发条件和操作顺序写得很完整，却仍然无法证明退出当天各个系统真的回到了同一控制状态。ICANN 关于 gTLD 与替代命名系统整合的初步报告已经建议把停用计划列为强制条件；下一道治理门槛，应当是让演练与实际退出留下可核验、又不泄露注册人隐私的结果记录。
报道
AFRINIC 的 ccTLD 测试不能替一国 IPv6 站点下结论
检查注册局域名服务器的 IPv6 能力很有价值，但不能由此断言其下所有站点的 IPv6 都不可达。递归解析器可以换一条传输路径，说明文字却跳过了这一步。
IETF
退役 DNS ANY 应按用途迁移，而不只是停掉查询码
服务器拒绝一种含义不稳定的查询，可以只改一个默认行为；但诊断脚本、发现流程和遗留软件为什么发出这条查询，不会因此自动消失。真正的退役单位应是用途：每项需求都有替代办法，每个例外都有责任人和退出日期。
IETF
ULD 服务器交接需要证明本地服务没有丢失
办公室换了一台网关，互联网仍然畅通，终端也已选中新的本地发现服务器。直到会议开始，投屏列表里才少了一块显示器。此时不能笼统地说“网络迁移失败”，因为服务器选择可能完全正确；也不能说“迁移成功”，因为服务目录并未完整回来。真正缺少的是一份能够对齐交接前后服务清单的证据。
IETF
签名仍在，钥匙已失：DNSSEC 恢复窗口的证据边界
DNSSEC 私钥失效后，最危险的信号往往不是立即报错，而是一切看似正常：权威服务器仍在回答，递归解析器仍返回 Secure，网站也还能打开。这种平静来自预签名区和未过期的 RRSIG，意味着运营者尚有时间恢复签名功能，却绝不意味着私钥已经找回或信任链已经完成交接。
IETF
DANCE 14 把四类 TLSA 结果汇入服务器的二选一决策
握手失败是一项处置，不是一份原因清单。9 月 11 日发布的 DANCE 客户端认证草案第 14 版，把过去笼统写成“DNSSEC 验证失败”的分支扩展为四类可区分结果；服务器最终仍可在终止连接与按未认证客户端继续之间选择。协议保留了本地政策空间，运行记录则需要保住进入这个分支之前的事实。
IETF
EDE 33 可以显示 NTA，却不能证明它改变了响应
数字 33 标记的是状态，不是因果。DNSOP 正在征求是否采纳一份草案，让递归解析器通过 EDE 33 告知客户端：生成这条响应时，有一项覆盖该名称的 DNSSEC 负信任锚正在生效。草案同时允许在这项例外没有实质改变响应时发出同一信号。把两句话放在一起，才能看清它真正提供的透明度。
报道
RIPE NCC 的四条旧 IPv6 胶水记录只剩三条：根区修复从来不是一键批处理
`.ps` 的根区胶水地址已经与名称服务器的当前地址对齐，`.ne`、`.sd` 和 `.tj` 却仍指向旧前缀。同一轮改号出现不同结果，揭示了真正的工作单位：每个顶级域委派都要单独授权、单独核验、单独收尾。
互联网历史
Gihan Dias：让斯里兰卡的两种文字进入根区
网络接通之后，还有谁能用自己的文字为它命名？从拨号邮件、学术网到 `.LK` 注册局，Gihan Dias 的经历揭示了斯里兰卡互联网建设中更隐蔽的一层：把僧伽罗文和泰米尔文变成可持续治理的网络标识。
报道
LACNIC 为 150 个反向 DNS 文件签名，却没有批次清单
逐个文件验真，和证明整批文件已经齐备，是两件不同的事。LACNIC 的公开目录把第一件事做得很显眼，第二件事却仍要由下载者猜测。
互联网历史
Demi Getschko 与那个早于巴西“说上”TCP/IP 的国别域名
1989 年 4 月 18 日，`.br` 已被写入 DNS 根区；当时巴西学术网络传递邮件和数据主要依靠 BITNET、HEPnet 等体系，FAPESP 还要等到 1991 年 1 月才开始交换国际 TCP/IP 流量。Demi Getschko 经历的这段次序说明，基础设施有时先从一个可追责的名字开始，再等网络追上来。