跳转到主要内容

治理 / 案例档案

案例档案

案例档案持续追踪影响互联网基础设施的机构、政策流程、标准活动、注册局运营、问责争议与实施信号。BTW.MEDIA 整合公开报道、有来源依据的分析、机构背景和长期案例报道,让读者可以在全球网络生态中把握决策节点、治理风险、运营连续性、合法性问题和政策结果。需要比较 RIR、标准制定机构、ICANN 流程、网络运营商组织、公共政策参与者、问责争议和来源证据的读者,可以借助本页面判断哪些流程只是程序性的、哪些信号可能改变运营假设、哪些社群面临风险。它为研究人员和基础设施利益相关方提供了一种稳定的比较方式,可以按行动者、流程、证据、后果、地域和运营风险敞口来对比治理动态,而不是把每条政策更新都当作孤立消息。本文面向需要分辨哪些治理信号只是程序性噪音、哪些可能改变运营假设、哪些机构或社群风险最高,以及哪些公开证据支持继续监测的读者。

机构分类法律与政策冲突选举与控制风险
案例档案 信号图
治理 / 案例档案案例档案
活跃案例档案1 个实时案例

AFRINIC 事件目前正在全程跟踪。

主要领域治理

机构合法性与连续性风险图谱。

方法信号 + 时间线 + 故障路径

基于直接公开来源的时间线和风险分析。

决策值高影响

用于连续性和政策暴露规划。

最新报道

案例档案最新动态

758 篇文章

过滤请求越过了会话,却没有越权:BGP ORF 与“要求少收”的权限

案例档案

过滤请求越过了会话,却没有越权:BGP ORF 与“要求少收”的权限

客户把入站前缀表从全表改成了几百条路线,自己的 RIB 立刻变得干净。可是,上游也许仍在生成、排队并传送全部更新,只是客户在最后一步把绝大多数丢弃。BGP Outbound Route Filtering 把“我不需要这些路线”的请求送到对端,让浪费有机会在发送端停止;它并不把发送边界的所有权一起送过去。

2026年8月23日
会话已经 Established,却没有一条路由:RFC 8212 与显式政策的权限

案例档案

会话已经 Established,却没有一条路由:RFC 8212 与显式政策的权限

替换后的边界路由器显示 `Established`,KEEPALIVE 持续增加,邻接已稳定二十分钟,但 IPv4 表为空,也没有任何前缀发出。传输正常,路由权限尚未授予。RFC 8212 把这种表面矛盾变成安全属性:两端完成 OPEN,并不自动获得彼此路由的使用权和传播权。

2026年8月23日
会话沉默前留下了理由:BGP 关停说明与解释一次关闭的权限

案例档案

会话沉默前留下了理由:BGP 关停说明与解释一次关闭的权限

会话在维护窗口准点断开。接收方这次看到的不只是 `Cease`,还有一个简短工单号、关停原因与预计恢复区间。这句话能省下数小时排查,也可能被伪造、旁观、错误渲染,或被误当成流量已经安全迁移的证明。RFC 9003 赋予的是一项很小的权限:解释自己的关闭,不是支配邻网如何相信和响应。

2026年8月23日
两条连接都到达 OPEN,但只能留下一条:BGP 碰撞检测与稳定标识符的权限

案例档案

两条连接都到达 OPEN,但只能留下一条:BGP 碰撞检测与稳定标识符的权限

两端在同一秒主动拨号,两条 TCP 连接都顺利完成,并各自承载有效的 BGP OPEN。传输层没有坏,但一个已配置邻接不能同时保留两套状态机和两份会话历史。BGP 必须淘汰其中一条;决定者不是哪个报文先到,而是一个只有四字节、却必须由运营者长期治理的标识符。

2026年8月23日
邻居还在发送,却已停止接收:BGP SendHoldTimer 与终止单向会话的权限

案例档案

邻居还在发送,却已停止接收:BGP SendHoldTimer 与终止单向会话的权限

最难处理的 BGP 故障,未必会把会话变成红色。邻居的 KEEPALIVE 仍按时到达,本端 HoldTimer 一次次重置;但对方的 TCP 接收窗口已经归零,本端生成的撤回通告一条也发不出去。此时“Established”只说明一半链路仍在说话,并不说明双方还共享同一份路由事实。

2026年8月23日
Internet Society 四名董事已就任,选举异议的公开记录仍止于“驳回”

案例档案

Internet Society 四名董事已就任,选举异议的公开记录仍止于“驳回”

Internet Society 2026 年选举周期已经完成权力交接,四名董事于 7 月开始三年任期。这个周期也出现了一次正式异议:董事会听取背景说明和相关审计结果后,全票决定驳回。至今没有公开的是异议涉及什么、按何种标准复核、审计发现了什么,以及为何不足以改变结果。保护投票秘密和个人信息,并不妨碍机构发布一份去身份化的理由说明。

2026年8月23日
路由被接收,正是为了让数据包消失:BGP BLACKHOLE 与“摧毁可达性”的权力

案例档案

路由被接收,正是为了让数据包消失:BGP BLACKHOLE 与“摧毁可达性”的权力

目的地址黑洞是一种极少见的控制:路由成功,不以流量送达为结果,而以流量被丢弃为结果。它能在 DDoS 中保住共享链路,也能在所有 session 正常时关闭一个无辜服务。两种结果之间的差别,不在 `65535:666` 这串数字本身,而在谁有权发出请求、接收方如何验证、FIB 实际执行了什么,以及何时能证明这项权力已经结束。

2026年8月23日
这一跳装得下,下一跳装不下:BGP Extended Messages 与共享尺寸预算的权威

案例档案

这一跳装得下,下一跳装不下:BGP Extended Messages 与共享尺寸预算的权威

一台 BGP router 接受 12 KB 的 UPDATE,完成选路;下一位邻居仍只接受 4,096 octets。route 没有 malformed,policy 也没有拒绝它,但完整表达无法越过下一条 session。容量是双边承诺,可达性却依赖整条链。

2026年8月23日
监测器看见了路由,不是数据包:BGP BMP 与控制平面证人的权威

案例档案

监测器看见了路由,不是数据包:BGP BMP 与控制平面证人的权威

一条监测记录可以完全真实,却被用来支持一个错误结论。BMP 把策略前、策略后、选路后与出口前后的 BGP 状态送到收集器。它们不是同一个事实的不同格式,而是不同阶段的证词。使用 BMP 的第一项责任,是说明究竟哪位证人在说话。

2026年8月23日
度量穿过了 AS 边界:BGP AIGP 与定义一种内部成本的权力

案例档案

度量穿过了 AS 边界:BGP AIGP 与定义一种内部成本的权力

两个自治系统可以由同一运营者控制,却使用两套不同的数学语言。一个把 10 毫秒链路写成“10”,另一个把高容量等级写成“10”。把它们相加会得到一个精确数字,却没有一致含义。BGP AIGP 能让成本跨 AS 累积;最难的不是属性格式,而是谁有权定义单位。

2026年8月23日
故障发生前,备用路径已经选好:BGP PIC 与预计算转发的授权边界

案例档案

故障发生前,备用路径已经选好:BGP PIC 与预计算转发的授权边界

链路断开的那一刻,最先接管流量的路径往往不是事故中临时选出的。在 BGP Prefix Independent Convergence 中,它可能早已静静躺在 FIB 里。速度来自提前完成的决定,风险也来自同一个地方。

2026年8月23日
反射器从错误的城市做了选择:BGP ORR 与替另一台路由器计算最佳出口的权力

案例档案

反射器从错误的城市做了选择:BGP ORR 与替另一台路由器计算最佳出口的权力

集中式 route reflector 可能在一个从不承载客户流量的地点做路径决定。BGP Optimal Route Reflection 允许它改从客户的逻辑位置计算。被找回的是缺失的视角,被创造的则是一项委托权:一套中央系统开始定义,什么拓扑、什么政策和哪些候选路径才算另一台路由器眼中的网络。

2026年8月23日
路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权

案例档案

路由反射器藏起了选择:BGP ADD-PATH 与替代路径的公开权

路由反射器通过只向客户展示自己选中的路径,显著降低 iBGP 的连接规模。被省掉的不只是会话,还有信息。ADD-PATH 允许同一前缀的多条路径同时跨越一个会话,却不会替运营者决定应该公开哪些替代项、设备能承受多少状态,以及哪一条最终真的能够转发流量。

2026年8月23日
路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力

案例档案

路由本来有效,反射器却判定它在绕圈:BGP Cluster ID 与“删除可达性”的权力

所有 BGP session 都是 Established,客户前缀也仍在源路由器上。西部反射器却拒绝了这条路由,因为收到的 `CLUSTER_LIST` 里出现了自己的本地值。协议没有失灵;它忠实执行了一个错误的身份地图,把两个不同的反射域当成了同一个 cluster。

2026年8月23日
策略已经改变,路由却没有:BGP Route Refresh 与重新评估权

案例档案

策略已经改变,路由却没有:BGP Route Refresh 与重新评估权

修改 BGP 入站策略,只是换了一套判断规则;已经被旧规则处理的路由不会自动回到桌面。Route Refresh 让本地路由器在不断开会话的情况下,请求邻居重新通告当前出口集合。但这项请求既不能恢复历史,也不能命令邻居交出它不再愿意公布的路由。

2026年8月23日
路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力

案例档案

路由携带的是请求,不是枷锁:BGP NO_EXPORT 与传播权力

一条路由带着 `NO_EXPORT` 到达时,很容易让人误以为它自带锁具。实际上,发送方只是用共同语言说明传播边界;是否保留这项标记、是否阻止下一次通告,仍由接收网络正在运行的策略决定。请求跨越了自治边界,执行权没有。

2026年8月23日
邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限

案例档案

邻居建议一扇门,是否进入由我们决定:BGP MED 与建议权限

一个自治系统可以在两条互联上分别写下较小和较大的数字,告诉邻居自己更希望流量从哪里进入。邻居可以采纳、改写或忽略。BGP MED 的价值就在于它允许协调,却不把最终选路权交出去;它的危险则始于人们把有限建议误读成全球排名。

2026年8月23日
路由选了三次,邻居只听见一次:BGP MRAI 与时间权限

案例档案

路由选了三次,邻居只听见一次:BGP MRAI 与时间权限

一台 BGP 路由器可以连续三次改变最佳路径,却只向某个邻居发出最后一次结果。这不是路由器没有决策,而是 MRAI 把“本地已经知道什么”与“现在允许对外说什么”分开。它用邻居所见信息的新鲜度,换取有限的 UPDATE 流量与计算工作。

2026年8月23日
什么都不记的服务器:SYN Cookie 与无状态准入

案例档案

什么都不记的服务器:SYN Cookie 与无状态准入

TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。

2026年8月23日
被安装两次的密钥:KRACK 与重传消息的权限

案例档案

被安装两次的密钥:KRACK 与重传消息的权限

无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。

2026年8月22日

会员解锁

受限档案情报

登录后即可解锁完整档案简报和深度专题。

仅限 Strategic Circle

Strategic Circle 专属简报

加入后登录,即可解锁战略简报。

加入 Strategic Circle
仅限 Leadership Alliance

Leadership Alliance 简报

符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。

加入 Leadership Alliance

栏目导览

活跃案例档案

AFRINIC 事件

一场持续多年的治理与法律危机,对全球 RIR 问责制产生影响。

打开 AFRINIC 事件