行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
案例档案
拟议 WebAuthn 章程把原始签名纳入范围，但“可研究”不等于“已批准”
W3C 正在审议一份边界更宽的 Web Authentication 工作组章程。草案允许工作组研究由 WebAuthn 居中介导、对任意数据直接签名的能力，并点名智能体式 AI 与可验证数字凭证。不过，章程只是在决定工作组能否进入这个问题，并没有替某个 API 背书，更没有证明浏览器会实现它、用户能看懂被签名的数据，或一纸签名足以代表人的决定。当前公开记录仍是一条尚未走完的证据链：Level 4 没有首份公开工作草案，`sign` 扩展仍是草拟中的拉取请求，说明文档也明确写着没有用户研究、没有主流浏览器实现方的立场信号。
欧洲与中东国家电信趋势
在 4G/5G 紧急通信链路就绪前，NG eCall 按钮不等于已验证的本地安全服务
车内看得见的 SOS 按钮和符合条件的注册日期，只能说明车辆可能配备下一代 eCall。它们不能证明英国当前的“车辆—移动网络—紧急服务”链路已经可以依赖。
AUSNOG
在 AusNOG，参会记录会转化为投票权重
AusNOG 不只是口头肯定长期参与者。它公开的制度把活动出席记录换算成会员等级，再把等级换算成会员大会中的不同票数。
报道
RIPE NCC开始核验约1,600名无合同legacy资源持有人，三季度计划仍写着“两处手工更新”
给历史资源补上组织对象，是把旧登记接入现代管理流程的合理办法。但 RIPE NCC 自己的季度计划同时承认：同一笔变更仍要在两个地方手工完成。问题不在于迁移期为什么谨慎，而在于两次动作何时、如何被证明已对齐。
IETF
Aaron Parecki 与阻止令牌窃取却不能阻止客户端劫持的 BFF
把 OAuth 令牌移出浏览器 JavaScript，能真正切断凭据外带与独立滥用；但它不会替用户辨认哪一段同源代码怀有恶意。RFC 10017 把这条剩余边界写得很清楚：攻击者拿不到令牌，仍可能借活动会话让 BFF 替它完成请求。
ICANN
拟议的根服务器治理模型允许暂停运营者，却没有定义如何恢复资格
根服务器系统治理工作组的最终模型为未来的治理结构设置了一项最严厉的临时权力：在违规对根服务器系统构成重大威胁的极端情况下，安全事件报告职能可以暂停一名根服务器运营者的运营。模型对全面授权之前的阶段安排十分谨慎，也为永久移除另设程序；但它没有把两者之间的状态写完整——暂停到底改变什么、纠正完成后由谁确认、上诉期间系统处于何种状态，以及运营者凭什么重新回到正常状态。
互联网历史
这扇后门不是路由：RFC 831 如何抵达被分割的 SATNET
故障时最危险的便利，往往不是多绕一跳，而是把临时入口宣布成所有人都能看见的道路。RFC 831 的方案反其道而行：伦敦的一台多宿主主机可以替特定维护报文执行网关式的源路由和地址改写，却不能发送路由更新。它有转送报文的能力，却没有招揽普通流量的资格。
互联网历史
网关能搬运字节，却不能发明缺失的含义：RFC 875 如何质疑协议翻译
如果备用网关不知道主网关正在谈的那场会话，它就只是第二只空盒子。RFC 875 从地址、确认、流控和异常信号一路追问，最终揭示了这一点：翻译器一旦替两个不兼容的协议作出对应，就会把会话的含义和状态收进自己内部。
IETF
Hannes Tschofenig：组件权威标识不是令牌签名者
同一个远程证明包里，可以同时出现组件签名者的密钥标识与外层 EAT 的签名；两者都有效，也不代表两者来自同一主体。RFC 10013 的价值，不是再增加一个“可信”标签，而是阻止系统把不同主体的声明压成一个绿色结果。
报道
LACNIC说当前API看Postman，网站却仍按序列号修改ROA
同一份公开说明里，ROA 先是一个可以按`serialNumber`修改和删除的对象；沿着“最当前的 v3 文档”链接进入 Postman 后，它又变成某个组织必须整组替换的列表。声明式整组写入并不落后，反而可能更简单、更原子，也更适合自动化。真正需要补上的，是一条公开可执行的前提：这份新列表究竟准备替换哪一个旧状态。
ICANN
ICANN 的删节档案已到 2026 年，登记表却停在 FY24
ICANN 的年度复核并未失去作用：一份 2025 年董事会决议后来公开了塞维利亚这一会议地点，同时继续保护合同金额。问题是，删节登记页至今仍只链接一份截至 FY24 的工作簿。释放机制在走，记录这套机制的公共总账却没有同步前进。
互联网历史
主文件已经更新，网络仍可能陈旧：RFC 849 如何拆分推送与轮询
1983 年 5 月，Mark Crispin 追问的不是 HOSTS.TXT 由谁维护，而是更新怎样抵达真正使用它的主机。RFC 849 把“最新”拆成版本识别、传输、完整性、本地安装和失败恢复，由此揭示了登记状态与运行状态之间的距离。
IETF
Corey Bonnell：签名正确，密钥却没有获得签署 CRL 的授权
吊销清单的数字签名可以完全正确，发行者名称可以吻合，证书路径也可以通向同一个信任锚；但这三项通过仍没有回答：实际使用的那把密钥，是否被证书明确许可签署 CRL。RFC 10007 补上的，正是“没有写禁止”与“明确获得授权”之间的空白。
案例档案
号码属于那家企业，模型却未必：RFC 9997 私有 SID 空间里的权限分界
一个整数可以落在正确的企业区段里，却指向错误的 YANG 节点；一个 `.sid` 文件可以使用完全正确的 PEN 算式，却来自未经授权的发布者。RFC 9997 让私有 SID 不再需要逐笔申请，这是一次干净的协调减法。它同时留下了一条不能省略的判断：避免号码冲突，不等于证明模型来源。
案例档案
昨日的链路借出了窗口，却没有借出今天的容量：RFC 9959 与拥塞状态复用权
边缘服务记得某个客户端一小时前跑满过一条高时延链路，于是想让新连接跳过漫长的慢启动。但地址没变，不代表最窄瓶颈、排队者和服务器站点也没变。RFC 9959 允许旧观测提出一次受限试验，绝不允许缓存替今天的路径作答。
报道
APNIC 曾称 RPKI 镜像收益有限，NNIX 试点检验的是另一种收益
2025 年 10 月，APNIC 研究的是主仓库长时间不可达时，一份镜像能为刚启动的验证器争取多久；答案约为五天，收益被评为“非常有限”。七个月后，APNIC 与 NNIX 在杭州提出镜像试点，公开目标却转向时延、验证速度和数据可用性。同一个“镜像”名词，正在回答两道不同的问题。
案例档案
W3C 说被认定成立的异议须经缓解才能结案，但缺少闭环记录
Vibration API 的正式异议获 W3C 理事会支持后，公开处置并没有停在理事会报告：实施情况报告、工作组章程、议题与修订提案继续推进。流程文件把跟进责任交给 W3C 团队，却没有要求一份统一记录说明谁负责、依据何种既有权力、什么证据足以构成“充分缓解”，以及何时正式宣告结案。
报道
ARIN 的 NET 权限会随查找路径改变
一项权力可以很窄，却不能是盲的。ARIN 的一份社区建议记录称：父级网络的直接登记方可以删除一个详细重新分配出来的子级 NET，也能用精确起止地址找到它，却不能用同一把 API 密钥按 handle 读取它。这里真正需要解决的不是“既然能删，就该什么都能看”，而是一次不可逆回收在执行前能否看清对象身份、当前状态与影响边界。
IETF
Kireeti Kompella 与那张不能证明业务可用的 Echo 回执
一份 MPLS Echo Reply 可以说明：某个按特定方式构造的探针，到达了一台能够解释目标转发等价类的路由器。这是一项精确而有用的事实；它却不能顺带证明所有等价路径、闲置备份路径、对称回程、客户负载和应用交易。LSP Ping 最值得保留的不是一个绿色“成功”，而是它究竟问了什么。
互联网历史
主机表说“支持 TCP”，端口必须亲自回答：RFC 832 如何测量运行事实
1982 年 12 月，NIC 主机表已经能写下某台机器“支持 TCP”，但一行登记不能替远端完成一次连接。David Smallberg 的调查把这两层事实并排放置：左边是目录中的能力声明，右边是从特定主机、在特定时段向 Telnet、FTP 和 SMTP 发起连接后实际看到的结果。它没有把测量者变成裁判，而是用结果分类、失败复测和下一周的新快照，给“运行代码优先”划出可审计的边界。