行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
Klaas Wierenga：凭证为什么要留在原机构
一名学生到了陌生校园，谁有资格确认“这个账号属于他”，谁又有资格决定“他能使用这里的哪些网络资源”？普通访客账号把两件事都交给目的地。Klaas Wierenga 发起的 eduroam 则把它们拆开：身份由原机构认证，接入由到访机构授权。漫游能够扩张，正是因为这条边界没有随着连接一起消失。
IETF
回呼数据报不等于设备授权
远端路由器藏在防火墙或地址转换设备之后时，管理平台往往需要先收到一声“我在这里”，才能反向建立会话。NETCONF 工作组的新草案用一个空的 UDP 数据报把 Call Home 带到 QUIC。这个设计解决了可达性问题，却没有把第一包变成身份证明：身份、凭据和改动网络的权限，都要在后续环节另行成立。
案例档案
日志配置先决定了事故后还能追问什么
RFC 9742 让 syslog 配置有了共同的 YANG 表达方式。它真正暴露的管理问题，是哪些信息会被选中、发出并留下，以及谁承担日后无法查明原因的代价。
互联网历史
Jan Gruntorád：一条线路为何必须成为两张网络
1992 年初，从布拉格通往奥地利林茨的国际传输线路扩容了一倍，却没有变成一条更快的单一网络。它被明确拆成两个彼此独立的信道：一个继续服务 EARN，另一个交给 Internet。这项看似保守的安排，恰好解释了 Jan Gruntorád 真正解决的问题——新网络的诞生，不是把旧网络改个名字，而是为两套服务、两群用户和两种责任划出可共存的空间。
IETF
快速路径时间戳不等于经过认证的测量
一串时延数据可以精确到很小的单位，也可以每隔极短时间就刷新一次，却仍然回答不了最基本的治理问题：是谁在什么边界内写下它，系统凭什么接受它，它最多能够支持哪一种决定。SPRING 工作组为 SRv6 与 SR-MPLS 推进的 Timestamp and Forward 模式，把 STAMP 接收时间戳下沉到数据平面，换来规模与速度；规范同时明确，这一模式不支持经过认证的 STAMP 报文。技术收益与信任边界必须一起进入记录。
报道
RIPE NCC 允许签署 ASPA，却不显示它在 BGP 中看到的上游
AS 号码持有人已经可以在 RIPE NCC 的仪表板里签署一份提供商授权，但现行指南明确说，界面不会依据 BGP 提示哪些 AS 可能是上游。真正需要补上的不是替操作者作答的自动名单，而是一张带时间、视角、理由和不确定性的证据单，让路由观测停留在“候选”位置，直到操作者明确作出授权。
IETF
未置位的 FRR 标志无法说明哪项本地策略最终生效
入口路由器可以把一组精确的时延与带宽约束交给沿途各个本地修复点，却只从其中一个修复点收到“未置位”的返回。这个空白只说明请求没有获得预期证明；它既不等于没有备份，也不能说明究竟是哪项本地规则接管了计算。协议保留了分布式自主权，运营体系则必须补上可追溯的决策记忆。
互联网历史
Ben Segal 与一个不能离开 CERN 的 TCP/IP 试点
1988 年 3 月，CERN 已有 355 台计算机运行 TCP/IP，机器横跨 IBM、VAX、Cray、Sun、Macintosh 等不同体系。这个数字看起来足以宣告胜利，却漏掉了最关键的限制：按照当时政策，它们不能通过 TCP/IP 与 CERN 之外相连。Ben Segal 的工作，正发生在技术可行与制度许可之间的缝隙里。
案例档案
RFC 9744：隧道合并以后，谁还能认出失效的电路
共享 VPWS 标签能缩减网络状态，却不会自动保留客户故障的归属。FXC 的经营价值，取决于节省资源之后还能否准确恢复那一条连接。
报道
AFRINIC 的 2026 年关闭数据，把“自愿”写成了两个状态
AFRINIC 公开会员关闭与号码资源回收的可复核统计，这本身是一项值得肯定的治理选择。但在当前的 2026 年数据里，`VOLUNTARY` 与 `VOLUNTART` 同时存在，仪表盘又按原始字符串分别归类。一个字母的差异不该被夸大成资源处置争议，却也不该在无痕覆盖中消失。
IETF
经过验证的 RDAP 联系信息需要明确受众边界，而非充当通用徽章
注册商昨天通过确认链接验证了一只邮箱，今天却可能面对三种不同的查询：匿名访客想看公开记录，反滥用人员以明确事由申请受限数据，主管机关依法调取案件所需信息。验证事件只有一个，三种披露决定却不能合并。把它们压缩成一枚绿色“已验证”徽章，恰恰会抹掉最需要问责的部分。
互联网历史
邮件交出之后：1996年的读者年龄难题
1996 年，发件人把一封邮件交给列表转发程序，接下来的收件名单却由另一个系统掌握。Scott Bradner 在 RFC 2057 中追问的，是这次交接留下的信息缺口：控制内容的第一次发出，能否等同于证明后来每个读者的身份与年龄？
互联网历史
Rob Blokzijl 与一把只能协调、不能命令的主席椅
RIPE 从一开始就面对一种不寻常的制度任务：让彼此独立的欧洲 IP 网络共同工作，同时不把它们变成一个组织的下属。Rob Blokzijl 主持这套安排长达二十五年。他的影响力来自议程、记录、共识与委托，而不是命令权；也正因如此，个人信用最终必须被改写成可以交接的公开程序。
案例档案
RFC 9746：EVPN 防环优化为何要为兼容回退留账
一个采用默认方法的参与者加入，可能让同段其他节点重新承担原本省去的标签需求。管理配置仍写着偏好，并不意味着转发仍在使用它。
IETF
经过认证的 BGP 更新不是 SD-WAN 隧道准入记录
控制平面最容易制造一种“已经完成”的错觉：邻居通过认证，UPDATE 被接收，路由反射器继续分发，界面随即亮起绿灯。但对一条 SD-WAN 隧道来说，这最多说明信息安全抵达了某个决策入口。发言者是否有权声明这些属性、本地 IPsec 是否接受、SA 是否建立、数据平面是否真正可用，仍是彼此独立的问题。
互联网历史
Qiheng Hu：一条需要两端授权的 64K 链路
到 1993 年底，NCFC 的国内骨干、路由设备与 TCP/IP 技术路线都已就位，国际线路也具备了物理条件，数据却没有越过边界。Qiheng Hu 在这段空白里完成的，不是又一项设备安装，而是让链路两端都出现一个能够作出承诺的责任主体。
IETF
BMP 百分位数若不携带采样方法，就只是本地事实
两台路由器都上报 P95，并不意味着它们量过同一类东西。一台按固定时钟取样，另一台只在路由变化时取样；字段名称相同，样本形成机制却可能把它们带向不同的运营结论。
报道
LACNIC 要为技术委员会立章；它的第一届委员会却曾经直接运转注册管理机构
董事会需要在一项技术变成紧急决策之前理解它，却不需要在组织内部另开一间控制室。LACNIC 2026 年关于技术委员会的讨论，同时看见了这两种需要。问题在于，制度名称会保留记忆：1999 年的“技术委员会”并非观察未来的咨询席位，而是承担了制定资源登记程序、组织并监督临时运营的任务。新章程必须让同一个名字承载一种完全不同、而且可以核验的权力边界。
互联网历史
从检索会话到可引用定位：RFC 2056 如何拆开“找到一条记录”这件事
1996 年的 RFC 2056 试图把 Z39.50 检索世界接入 URL 体系。它留下的价值不只在两个 URI 方案的语法，更在于它把一次看似简单的“定位记录”拆成会话、数据库、服务器内部标识、查询、字段选择、表示语法与交付等不同环节。三十年后重读这份文档，最值得保留的不是对现状的想象，而是这种证据边界：每一层能说明什么，也不能替下一层证明什么。
案例档案
RFC 9747：回来的包，不是对端的健康声明
非关联 BFD Echo 让邻接设备不必运行 BFD，却也把测试的定义、时钟和处置责任留在本地。它缩小了协议依赖，没有扩大可用性证据。