网络建设者
研究者、工程师、运营者和社群领袖的选择，塑造了互联网的开放架构。
BTW Media 编辑专题
互联网历史
互联网并不是一开始就完整成型的系统。它由研究者、工程师、运营者、机构和社群在几十年中共同建成，他们在世界真正理解网络之前，就选择了开放、互通与共同治理。
《互联网历史》是 BTW Media 的编辑档案，记录塑造全球网络的人物、协议、机构与关键转折点。
1969ARPANET第一条消息
1983TCP/IP正式切换运行
1983/84DNS名称成为基础设施
1989/91万维网网络变得可读
1998ICANN全球标识符管理
今天共同治理开放的网络记忆
成为基础设施的协议
TCP/IP、DNS、路由、电子邮件、Web、号码资源以及标准制定过程，使全球互联互通成为可能。
留给下一代的记忆
访谈、人物档案与历史记录，留存了互联网如何被构想、治理、拓展和守护。
这个专题汇集访谈、人物档案、有来源支撑的报道和历史分析，记录互联网时代的建设者与见证者。
本页讲述个人抉择、技术原则、公共机构与区域社群如何共同成就了文明级别的基础设施。
对记录于此的人来说，这是他们贡献的记录；对读者来说，这是一张理解互联网如何成为人类共享系统的地图。
专题系列
互联网建设者
从分组交换理论到万维网，这张图连接了塑造全球网络的人物、协议决策和治理变迁。
1961
Leonard Kleinrock
Leonard Kleinrock（1961）：发表了最早的分组交换和信息流研究，为将消息分解成数据包提供了数学基础。
已收入历史索引
1962 / 1963
J.C.R. Licklider
J.C.R. Licklider（1962 / 1963）：阐述了“星际计算机网络”的愿景，这一愿景启发了 ARPA 的联网目标以及全球互联计算共同体的构想。
已收入历史索引
1964
Paul Baran
Paul Baran（1964）：RAND 备忘录《论分布式通信》提出了以生存为目标的分布式网络设计，是后来分组网络的重要概念先驱。
已收入历史索引
1965
Donald Davies
Donald Davies（1965）：在英国 National Physical Laboratory 创造了“packet”一词，并推动了实用分组交换架构的发展。
已收入历史索引
1968
Douglas Engelbart
Douglas Engelbart（1968）：在“所有演示之母”上演示了 oN-Line System（NLS），展示了超文本、协同编辑、鼠标等其他交互概念，这些概念深刻影响了后来的在线工具。
已收入历史索引
1969
Lawrence (Larry) Roberts
Lawrence (Larry) Roberts（1969）：作为 ARPA 项目经理，他设计并领导了 ARPANET 的建设，将分组交换方案变成了第一个投入运行的研究网络。
已收入历史索引
1969
Jon Postel
Jon Postel（1969）：成为 RFC 系列的核心人物，并长期管理协议文档与编号——互联网的编号权威。
已收入历史索引
1969
Steve Crocker
Steve Crocker（1969）：发起了 ARPANET 的 “Network Working Group”，并创建了 Request for Comments（RFC）系列——互联网协议的主要开放文档机制。
已收入历史索引
1972–1973
Vint Cerf & Bob Kahn
Vint Cerf & Bob Kahn（1972–1973）：共同设计了传输控制协议（TCP）和后来的 TCP/IP，实现了跨多个网络的通信——网络互连的诞生。
已收入历史索引
1973
Robert Metcalfe
Robert Metcalfe（1973）：在 Xerox PARC 发明了以太网，使局域网变得快速且可扩展，适用于办公室和校园环境。
已收入历史索引
1973–1975
Louis Pouzin
Louis Pouzin（1973–1975）：在法国开发了 CYCLADES，这是一个基于数据报的分组网络，直接影响了 TCP/IP 的设计。
已收入历史索引
1973
Danny Cohen
Danny Cohen（1973）：首创了早期分组语音传输与字节序概念，是 TCP/IP 系统互操作性的关键。
已收入历史索引
1975
Yngvar G. Lundh
Yngvar G. Lundh（1975）：在斯堪的纳维亚推动并部署了早期分组交换网络，将欧洲的研究网络连接起来。
已收入历史索引
1976
Elizabeth "Jake" Feinler
Elizabeth "Jake" Feinler（1976）：在SRI管理ARPANET网络信息中心（NIC），负责维护DNS出现之前的官方主机名目录。
已收入历史索引
1977
Pål Spilling
Pål Spilling（1977）：帮助在欧洲建立了早期的 ARPANET 连接，并合著了关于首次跨洲互联网（TCP/IP）实验的论文。
已收入历史索引
1977
Bob Kahn, Vint Cerf & Jon Postel
Bob Kahn, Vint Cerf & Jon Postel（1977）：首次进行了跨三个网络的 TCP/IP 测试（ARPANET、SATNET、PRNET），证明了该架构的可行性。
已收入历史索引
1978
Steve Crocker, Jon Postel & Joyce Reynolds
Steve Crocker, Jon Postel & Joyce Reynolds（1978）：主导了早期类似 IETF 的协议协调和 RFC 系列的连续性——这是当今开放标准流程的核心。
已收入历史索引
1979
Radia Perlman
Radia Perlman（1979）：开发了早期路由算法，这些算法后来演变为 Spanning Tree Protocol（1985 年定稿）。
已收入历史索引
1981–1983
Paul Mockapetris
Paul Mockapetris（1981–1983）：发明了域名系统（DNS）来取代中央 HOSTS.TXT 文件。通过 RFC 882/883 引入了层次化、分布式的命名方式。
1981
Danny Cohen
Danny Cohen（1981）：发表了《On Holy Wars and a Plea for Peace》，正式提出了字节顺序（即“endianness”）的概念。
已收入历史索引
1982
Daniel Karrenberg
Daniel Karrenberg（1982）：帮助建立了 EUnet，这是第一个泛欧互联网服务提供商（ISP），并在 1989 年成为 RIPE 的创始人之一。
已收入历史索引
1982–1983
Vint Cerf, Bob Kahn, Jon Postel & Steve Crocker
Vint Cerf, Bob Kahn, Jon Postel & Steve Crocker（1982–1983）：主持了 1983 年 1 月 1 日从 NCP 到 TCP/IP 的“标志日”切换——现代互联网正式运行的开端。
已收入历史索引
1983–1984
Radia Perlman
Radia Perlman（1983–1984）：开发了生成树协议（STP），该协议使以太网网络变得可靠且无环路。
已收入历史索引
1984
Mike Muuss
Mike Muuss（1984）：创造了 ping，它是网络中最简单、最持久的诊断工具之一。
已收入历史索引
1984–1986
Eric Allman
Eric Allman（1984–1986）：编写了 Sendmail，这是第一个通用互联网电子邮件传输系统，对全球电子邮件互操作性至关重要。
已收入历史索引
1985
Brian Carpenter
Brian Carpenter（1985）：领导了关键互联网标准的制定，并担任 IETF 工作组主席，推动 IPv6 和架构一致性。
已收入历史索引
1986
John Klensin
John Klensin（1986）：在 SMTP、FTP 和互联网协议国际化方面的早期重要工作。
已收入历史索引
1987
Joyce K. Reynolds & Bob Braden
Joyce K. Reynolds & Bob Braden（1987）：参与了 RFC 编辑、TCP/IP 文档编写以及互联网研究组的协调工作。
已收入历史索引
1989
Alan Emtage
Alan Emtage（1989）：开发了 Archie，第一个互联网搜索引擎，让用户能够在 FTP 服务器上查找文件。
已收入历史索引
1990 / 1991
Tim Berners-Lee
Tim Berners-Lee（1990 / 1991）：在 CERN 发明了万维网——创建了 HTTP、HTML 以及第一个网络服务器和浏览器，将网络基础设施转变为全球发布和信息系统。
1991
Linus Torvalds
Linus Torvalds（1991）：创建了 Linux 内核，它成为互联网基础设施、Web 服务器和开源计算的基石。
已收入历史索引
1991
Jianping Wu
Jianping Wu（1991）：他曾领导中国首个学术互联网 CERNET 的开发，将全国各地的高校连接起来。
已收入历史索引
1991
Scott Bradner
Scott Bradner（1991）：IETF 标准化与互联网治理中的关键人物，曾参与制定早期互联网政策与协议管理机制。
已收入历史索引
1992
Kilnam Chon
Kilnam Chon（1992）：建立了 KREONET（韩国研究网络），在亚洲率先实现了互联网连接。
已收入历史索引
1993
Marc Andreessen
Marc Andreessen（1993）：共同开发了 Mosaic，这是第一款主流图形化网页浏览器，它普及了万维网并启发了 Netscape。
已收入历史索引
1993
Robert Cailliau
Robert Cailliau（1993）：与伯纳斯-李在 CERN 合作，推广并完善万维网及其首个浏览器/服务器架构。
已收入历史索引
1994
Mitchell Baker
Mitchell Baker（1994）：曾领导 Mozilla 项目，维护开放网络标准，并推动社区驱动的浏览器开发。
已收入历史索引
1994
Xing Li
Xing Li（1994）：CERNET（中国第一个学术网络，1994 年）的设计者，也是亚太地区 IPv6 的早期倡导者。
已收入历史索引
1995
Paul Vixie
Paul Vixie（1995）：BIND（最广泛使用的 DNS 服务器软件）的主要开发者；改进了 DNS 的可靠性和安全性。
已收入历史索引
1996
Larry Landweber
Larry Landweber（1996）：创建了 CSNET，并帮助超过 25 个国家接入早期互联网，在学术界与政策界之间架起桥梁。
已收入历史索引
1997
Radia Perlman
Radia Perlman（1997）：著有《Interconnections》，系统阐述了网络协议设计原则，并影响了互联网路由教育。
已收入历史索引
1998
Jon Postel
Jon Postel（1998）：他展示了对 DNS 根服务器的掌控，并主导了 IANA 管理权移交，这也象征着他毕生所扮演的角色。
已收入历史索引
1998
Vint Cerf & Bob Kahn
Vint Cerf & Bob Kahn（1998）：协助创立了 ICANN，并推动建立全球互联网命名和编号管理的制度框架。
已收入历史索引
1999
Al Gore
Al Gore（1999）：他提出了《1991年高性能计算与通信法案》，该法案资助了互联网的扩展——他也因此获得“信息高速公路”的昵称。
已收入历史索引
探索更广的历史谱系44 个姓名与里程碑
基础阶段：1960 年代
- 1961Leonard Kleinrock
- 1962 / 1963J.C.R. Licklider
- 1964Paul Baran
- 1965Donald Davies
- 1968Douglas Engelbart
- 1969Lawrence (Larry) Roberts
- 1969Jon Postel
- 1969Steve Crocker
协议与网络互联：1970 年代
- 1972–1973Vint Cerf & Bob Kahn
- 1973Robert Metcalfe
- 1973–1975Louis Pouzin
- 1973Danny Cohen
- 1975Yngvar G. Lundh
- 1976Elizabeth "Jake" Feinler
- 1977Pål Spilling
- 1977Bob Kahn, Vint Cerf & Jon Postel
- 1978Steve Crocker, Jon Postel & Joyce Reynolds
- 1979Radia Perlman
命名、路由与标准：1980 年代
- 1981–1983Paul Mockapetris
- 1981Danny Cohen
- 1982–1983Vint Cerf, Bob Kahn, Jon Postel & Steve Crocker
- 1983–1984Radia Perlman
- 1984Mike Muuss
- 1984–1986Eric Allman
- 1985Brian Carpenter
- 1986John Klensin
- 1987Joyce K. Reynolds & Bob Braden
- 1989Alan Emtage
Web、搜索与治理：1990 年代
- 1990 / 1991Tim Berners-Lee
- 1991Linus Torvalds
- 1991Scott Bradner
- 1993Marc Andreessen
- 1993Robert Cailliau
- 1994Mitchell Baker
- 1995Paul Vixie
- 1996Larry Landweber
- 1997Radia Perlman
- 1998Jon Postel
- 1998Vint Cerf & Bob Kahn
- 1999Al Gore
区域互联网建设者
- 1982Daniel Karrenberg
- 1991Jianping Wu
- 1992Kilnam Chon
- 1994Xing Li
互联网里程碑
互联网形成过程中的关键节点
按十年梳理实验、协议、标准、网络与机构如何将网络互联变为共享的全球基础设施。
1960 年代 — 实验性分组网络
1962-1965
分组交换实现实用化
保罗·巴兰和唐纳德·戴维斯分别提出了分组交换通信，为后来的研究网络提供了一种无需依赖电路交换电话即可传输数据的方式。
Paul Baran, Donald Davies
RAND, National Physical Laboratory
1969
ARPANET 发送了第一条消息
第一条主机到主机的 ARPANET 消息在 UCLA 和 SRI 之间传送，使分组网络从研究架构转变为实际运行的实验。
Leonard Kleinrock, Charley Kline, Bill Duvall
UCLA, SRI, ARPA
1970 年代 — 协议与网络互连
1971
电子邮件成为网络上第一个持久的社交应用
雷·汤姆林森让网络邮件可以在机器之间传送，使人与人之间的通信成为互联网最早存在的理由之一。
Ray Tomlinson
BBN, ARPANET
1974
TCP 论文将网络互联定义为开放架构
Vint Cerf 和 Bob Kahn 发表了 TCP 论文，为网络提供了一种协议模型，用于将异构网络连接成互联网。
Vint Cerf, Bob Kahn
DARPA
1977
三网 TCP/IP 测试证明跨介质网络互联
分组无线、卫星和 ARPANET 路径通过共同的协议设计来承载流量，表明互联网可以在不同的物理网络上运行。
Vint Cerf, Jon Postel, Bob Kahn
DARPA 研究界
1980 年代 — 命名、路由与标准
1983
TCP/IP 标志日使现代互联网投入运行
ARPANET 主机于 1983 年 1 月 1 日从 NCP 迁移到 TCP/IP，使该协议套件成为运营基础而非研究提案。
Vint Cerf, Bob Kahn, Jon Postel, Steve Crocker
DARPA、ARPANET 社群
1983-1984
DNS 将域名变为分布式互联网基础设施
Paul Mockapetris 和早期命名社区用域名系统取代了主机表，为不断扩展的网络提供了一个可扩展的命名层。
Paul Mockapetris, Jon Postel
USC/ISI, IANA
1986
NSFNET 将学术网络扩展为骨干网
NSFNET 计划连接了超级计算中心和研究机构，创建了骨干网，帮助互联网超越了最初的国防研究范畴。
National Science Foundation、区域学术网络
1980 年代末
路由增长倒逼域间协调
随着网络不断增多，运营商转向可扩展的域间路由实践，这后来使 BGP 和路由安全成为互联网运营的核心。
网络运营商和路由研究人员
IETF、运营商社区
1989 / 1990
Archie 使分布式网络资源可发现
Alan Emtage 创建了 Archie，这表明互联网不仅需要传输和寻址，还需要发现系统。
Alan Emtage
McGill University
1990 年代 — Web、RIR 与治理
1989 / 1991
万维网使互联网可用于发布与导航。
Tim Berners-Lee 提出并实现了 HTTP、HTML、URL 以及早期的浏览器/服务器软件，将网络变成了一个全球信息空间。
Tim Berners-Lee, Robert Cailliau
CERN
1992
区域号码协调实现制度化
区域互联网的快速发展催生了对持久地址分配机构的需求，APNIC 在亚太协调背景下应运而生。
区域运营商与注册机构建设者
APNIC、RIR 社区
1993
萨尔瓦多融入全球互联网发展历程
本地建设者将本国的学术和技术社群连接到全球网络，展示了互联网历史是如何在最初的研究资助中心之外创造出来的。
Lito Ibarra
萨尔瓦多互联网社区
1998
ICANN 成立以协调全球标识符
ICANN 成为 DNS 与标识符协调讨论的制度性平台，推动互联网治理迈向更正式的多利益攸关方结构。
Jon Postel、Vint Cerf、全球治理社区
ICANN、IANA 社区
1998
IPv6 在 RFC 2460 中定义
IETF 发布 RFC 2460，使互联网在 IPv4 地址耗尽后仍能扩展寻址能力，也让协议管理成为一项需要代际传承的任务。
Brian Carpenter，IETF IPv6 社区
IETF
2000年代 — 区域建设者与运营记忆
1986 / 1992
拉丁美洲学术网络成为区域基础设施
智利、委内瑞拉、阿根廷及邻近社区的建设者将科研网络转化为持久的区域互联网容量。
Florencio Utreras, Ermanno Pietrosemoli, Olga Cavalli
拉丁美洲的学术界与治理界
2000 年代
非洲技术社区提升能力、扩大参与
培训、软件社区和倡导让更多人能够构建、运营和治理互联网基础设施。
Dorcas Muthoni
非洲科技与互联网社群
2000 年代
运营分析成为互联网管理的一部分
路由、寻址、测量和安全分析，是解释全球网络韧性与脆弱性的关键。
Geoff Huston
APNIC Labs、运营商社区
2010年代 — 管理、安全与连续性
2016
IANA 管理权移交完成
这一过渡标志着治理从美国政府的监督向全球多利益相关方社区的重大转变。
ICANN、IANA 社区、全球互联网治理社区
2010 年代 / 2020 年代
路由安全成为核心公共利益问题
RPKI、MANRS 和运营商协调使路由安全成为互联网的制度记忆和日常运营纪律的一部分。
路由安全研究人员与网络运营人员
IETF、RIR 和运营商社区
2024
互联网历史成为有据可查的档案
测量档案、口述历史和编辑文集，使互联网历史本身成为需要为下一代守护的领域。
Jim Cowie 和互联网历史研究者
Internet History Initiative
已发布档案
BTW 互联网历史档案
来自 BTW Media《互联网历史》专题的访谈、人物档案与历史报道。
CPU 栏里装的不是处理器
一条 DNS 回答把 CPU 写成 RFC8482，把操作系统留为空字符串。若把它直接收进资产清单，就会得到一台不存在的怪机器。但在特定的 ANY 应答策略里，这两个字段并不是一次硬件调查的结果。它们让一个很小的回答进入普通缓存，使解析器不必为同一个宽泛问题反复奔走。这个巧妙的借位，也会遮住原本真正有用的主机资料。
阅读档案
数据先到了，协议的意思却没有变
把 IP 和 TCP 的头放到数据后面，看起来像把网络的阅读顺序颠倒了。八十年代的 trailer encapsulation 确实做过这样的搬动，但搬的是链路上的排列，不是应用接收字节的含义。它想省掉接收机器里的内存复制；能不能这样省，却要由同一条链路上的另一个独立实现来回答。
阅读档案
必须记住上一次握手的握手：TLS 重新协商
一条 TLS 连接可以始终保持加密，却仍让服务器误判最初几段数据是谁发送的。2009 年暴露的重新协商缺陷说明，新的握手不仅要证明自己的密钥，还要证明它延续的是哪一次握手、哪一段应用会话。
阅读档案
小数点后的位置，不一定比邮编更准确
DNS 曾尝试把主机放上地图。LOC 记录能把经纬度写到千分之一角秒，却也允许水平误差圈默认为十公里直径。两者并不矛盾：一种是格式能分得多细，另一种是发布者究竟知道多少。真正的失真，往往发生在应用把记录里的限定条件删掉，只留下一个漂亮的定位针时。
阅读档案
为保护用户而过期的地址：IPv6 临时地址的历史
同一台主机在日志里变成多个地址，既可能是排障负担，也可能正是隐私机制在按设计工作。关键不在地址是否改变，而在它何时不再承接新连接、何时才真正失效。
阅读档案
小包回来了，大包仍过不去：PPPoE 的八字节边界
一次成功回应，可能恰好暴露出另一种失败。PPPoE 扩大报文尺寸的历史，不只是把 1492 改成 1500，而是把端点的声明、真正的协商和中间链路的承载能力分开验证。当会话从个人电脑搬到家庭网关，原来由一台电脑承担的限制也换了主人。
阅读档案
必须由答案取代的提示：DNS 根引导如何建立当前起点
递归解析器启动时掌握着一种尴尬的知识：它知道若干可以抵达 DNS 根的地址，却还没有任何当前根数据。根引导用一次很小的交换，把随软件分发的提示换成权威、可过期的答案。
阅读档案
报错没有说谎，却漏掉了转发依据：MPLS 标签栈怎样进入 ICMP
一份错误报告可以准确引用原来的 IP 数据报，却没有留下路由器实际用来转发它的那组标签。2007 年的一个 ICMP 扩展补上了这段记录。它增加的不是一张完整网络地图，而是一份有时间、有位置、也有披露边界的现场证据。
阅读档案
两种零，一条回路：PPP 怎样认出自己发出的数
零有时表示“这项能力没有启用”，有时却是必须拒绝的提议。PPP 的 Magic-Number 没有神奇到能凭一个数字识别远端；它的价值在于，把收到的数字放回报文类型、协商方向和本地记录之中，判断线路是不是把自己的话送了回来。
阅读档案
SMTP 不挂断也能忘掉的邮件：RSET 如何划定事务边界
服务器已经记住一个发件人和一位收件人，客户端却在第二位收件人被拒后决定整封邮件作废。`RSET` 让双方能够确认“忘掉这次未完成投递”，同时保留仍然可用的 SMTP 会话。
阅读档案
文件名栏里没有文件名：DHCP 怎样借用旧字段
报文里一块名叫 file 的空间，可以不再装启动文件名。但接收端不能靠猜：它必须先在另一处读到明确声明，再按共同顺序解析和重组。DHCP 对旧字段的借用，展示了协议扩容真正困难的部分——不是找到空位，而是让所有参与者知道这些字节此刻是什么意思。
阅读档案
第二次查询，可能已经换了服务器：DNS NSID 要认的是哪一份回答
一个 DNS 地址可以由许多实例共同提供服务。遇到异常后再问“你是谁”，得到的身份未必属于刚才作答的那一台。2007 年的 NSID 把标识放进原本需要诊断的回答，却刻意没有把它变成全球统一的服务器身份证。
阅读档案
拥塞抹掉的那一位：ECN Nonce 怎样核对一份“没事”的回报
一个路由器只需把两种标记改成同一种标记，就会毁掉接收端不知道的随机信息。2003 年的 ECN Nonce 想利用这点损失，检验拥塞是否被隐瞒；十五年后，实验的退场又提出另一道问题：正确的机制，是否值得一直占用公共码点？
阅读档案
先报服务名，再开始交谈：TCPMUX 把选择权留在主机上
1988 年的一份短规范提出，让新服务共用 TCP 端口 1。它节省的不是连接，而是每项服务都要取得专用公共编号的步骤；省下这一步以后，谁来决定名字指向哪个程序，反而更清楚了。
阅读档案
一位无法维持服务的比特：DNS WKS 为何没能成为实时目录
一封邮件还没有发出第一个 TCP 报文，投递程序就可能因为 DNS 里的第 25 位是零，先把一台邮件服务器从候选名单中划掉。WKS 的教训，藏在这个过早的判断里。
阅读档案
只能说出一台服务器所知姓名的答案：DNS 为何淘汰 IQUERY
DNS 曾经允许一种倒置的提问：问题区空着，答案区却先放进一条资源记录，服务器再去找“哪些名字拥有这个值”。这种对称感很诱人——既然普通查询能从名字走到记录，为何不能沿原路返回？难点不在报文能否倒过来写，而在 DNS 的权威是按名字树分派的。任意记录值并没有相应的委派路径。IQUERY 能诚实地搜索一台服务器看得见的资料，却无法证明该问的正是它，更无法证明它没有漏掉别处的名字。
阅读档案
那封无法说出哪个包已到达的回执：Karn 算法如何教 TCP 拒绝一次测量
同一段 TCP 序列空间先后发出两次：第一次是原始发送，第二次发生在计时器到期之后。随后只有一个 ACK 把确认边界向前推进。它足以证明接收端已经越过那些字节，却没有说明究竟是哪一次发送促成了确认。Karn 算法把这个缺失的因果标签变成一条运行纪律：宁可暂时没有新的往返时间，也不能让无法归因的样本改写 TCP 的时钟。
阅读档案
沉默猜错的掩码：ICMP 如何替一台新主机辨认子网
一台主机醒来时已经拥有 IPv4 地址，却不知道哪些目的地就在同一根线上。它广播询问子网掩码，没有任何回应。旧规范允许它先采用地址类别对应的“未划分子网”掩码，但同时承认：这个猜测可能是错的，因为负责回答的 agent 也许只是暂时宕机。等经明确授权的 agent 恢复，它会用一枚未经请求的广播纠正全网。这个几乎被遗忘的启动机制留下了一条清楚边界：沉默最多支持可逆的运行选择，发布配置的权威却必须另有来源。
阅读档案
防火墙不能随意擦掉的标签：IPv4 安全选项在封闭网络中的余生
一台防火墙看到陌生的“安全选项”，便把它从 IPv4 首部中剥掉。数据包表面上更干净，却未必更安全。在依靠敏感度标签的网络里，接收端可能拒绝这枚无标签数据包，也可能依据入口接口补上一个过高或过低的隐含标签。类型 130 的特殊之处不在于公网上到处传递机密信息，而在于同一台商用设备既可能处于开放互联网，也可能处于封闭的多级安全系统；设备仅凭选项存在，无法预知自己所在的制度环境。
阅读档案
证明回程存在的令牌：DNS Cookies 为何不是身份凭证
EDNS 中一个很小的选项，改变了 DNS 服务器理解 UDP 源地址的方式。它不能说明请求者是谁，却能说明一件更窄、也更实用的事：先前发往这个表面地址的响应，曾被某个端点收到；如今，对方带回了服务器签发的令牌。
阅读档案