行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
案例档案
版本没有退场，旧握手必须退场：RFC 10015 与 TLS 1.2 密钥交换的执行权
把 TLS 1.2 留在允许清单，不等于把它历史上所有握手方式一并保留。RFC 10015 划出更窄也更难执行的边界：有限域 DH 与 RSA 密钥交换必须从 1.2 的协商路径中消失，静态 ECDH 应当退出，而配置是否真正生效只能由运行中的端点和观测到的握手证明。
互联网历史
只在真正省字节时出现的包头：IPComp 如何把压缩变成逐包决定
IPComp 最有价值的规则不是“能压就压”，而是“压完若没有更小，就当这次压缩从未上过线”。两个节点可以已经建立同一套解压关系，某个报文仍然合法地保持原样，连 IPComp 头都不携带。能力属于关联，执行必须由每个数据报单独证明值得。
互联网历史
随一条流而死的报文中继：SOCKS5 如何把 UDP 绑定到 TCP 关联
中继端口还在收到格式正确的 UDP 报文，控制它的 TCP 连接却刚刚消失。SOCKS5 没有让“还有流量”自动延长权限，而是终止整项关联。无连接传输没有告别动作，协议便向另一种传输借来一个可核验的寿命边界。
互联网历史
一把锁不了隧道的 Key：GRE 如何把流标识与安全分开
GRE 很早就把一个 4 字节字段叫作 Key，却没有给它一套能证明身份的钥匙制度。后来标准没有把名字包装得更强，而是把职责收窄：它只负责指出隧道里的哪一股逻辑流。Sequence Number 也只记录顺序。真正的安全必须从字段之外包住整个报文。
案例档案
W3C 决定修改 WCAG 3，但没有冻结全部文字
2026 年 8 月 25 日，W3C 无障碍指南工作组通过三项决议，要求依据一份协作文档更新 WCAG 3 的一致性章节。三项决议都附带同一个条件：先解决文档中的相关评论。这个条件没有让决议失效，反而精确说明了授权边界。真正缺少的是一张可核验的“决议—文本差异对照”：工作组看过哪个版本、留下哪些问题、编辑后来改了什么、最终合并的是哪一份文本。
案例档案
两个算法没有形成两个故障域：RFC 10024 的随机数边界
一条 TLS 连接可以在协议上完整协商 X25519 与 ML-KEM 的混合组，同时在运行上把两者交给同一个失效中的随机数发生器。RFC 10024 分散的是密码学假设；真正的部署还必须证明，组件之间没有被一个共同根重新绑在一起。
报道
RIPE NCC 7月IPv4转移总量的89%来自四组对手方
RIPE NCC 的 8 月会员简报称，7 月共有 5,935,616 个 IPv4 地址发生转移，比 6 月多 4,159,744 个。四份公开明细可以逐项复算这两个数字，也揭示了总数背后的形状：按公开的转出方与转入方名称归组，前四组就占 5,299,712 个地址。7 月确实是“大块地址很多”的一个月，却不能据此说参与者普遍增多。
案例档案
名字对上了，钥匙却没有撤销权：RFC 10007 补上的 `cRLSign` 证明
验证器升级后的第一批告警，未必说明新版软件出了错。它也可能在揭露一笔积压多年的签发债务：签名是真的、证书链是通的、签发者名字也一致，但这把钥匙从未被明确授权签署证书撤销列表。
互联网历史
指针点出坏字节：ICMP 如何让丢弃变得可诊断
一台机器读不下去时，可以悄悄扔掉报文，也可以说明自己停在了哪里。ICMP Parameter Problem 选择了一种克制的说明方式：报文照样丢弃，只返回原因、字节偏移和一段有明确长度上限的原报文。它没有承诺还原全部真相，却把无声失败变成了可核对的证据。
IETF
Peter Thomassen 与必须问遍所有权威服务器的更新
权威服务器的一次正确回答，并不必然代表整个权威服务已经提出同一项请求。Peter Thomassen 独著的 RFC 9975 把这个看似细小的差别变成父区自动化的硬边界：证据集合尚未一致时，父区保持原状。
互联网历史
第一包只是一名候选者：RTP 如何让连续性赢得信任
一个包可以在格式上无可挑剔：版本正确、负载类型已知、长度合理，SSRC 也从未见过。RTP 却没有准许这一个孤立的包立刻定义一条媒体流。接收端先要看到一种不在任何单包内部、只能跨时间出现的关系。
报道
APNIC 暂缓新加坡子公司：会员支付问题仍缺公开基线
可行性研究最有价值的结果，有时就是没有成立一家新公司。APNIC 认为新加坡区域子公司的财务成本、税务及其他风险在当时高于可能收益，于是暂缓方案。这个决定可以很审慎，但它没有回答最初的外汇、税费和跨境支付困难究竟有多大。
IETF
IETF LLC 需要更多财务签字人，但签字不等于决策
前任财务主管离任后，IETF Administration LLC 在银行与投资顾问处只剩一名授权签字人。这确实是连续性风险，增设员工签字人也有充分理由。不过，能够执行董事会决定，不等于拥有决定权。真正耐久的控制，是把授权依据、指令、签字、交割与核对连成一张不泄露银行机密的执行凭证。
案例档案
文件说午夜生效，谁来决定设备改不改：RFC 10006 与 SIP 中继的执行边界
服务商可以在能力文件里写下一个精确到 UTC 的生效时刻。但从“对方宣布生效”到“本方允许改动”，中间仍隔着验证、渲染、测试、批准与回滚五道本地责任。
报道
LACNIC 的 TAL 页面写着两个地址，点击却走向另两个路径
LACNIC 的信任锚页面把两个 `/rpki/` 地址写成 TAL 下载入口。点击时，浏览器会经由旧版 Innovaportal 取回两份不同的 TAL；把页面上的地址复制给程序时，两个请求拿到的却是同一份 HTML 应用外壳。证书和目标文件仍可获取，因此这不是 RPKI 中断的证据。它暴露的是更靠前的一道控制：页面所说的地址，是否就是页面实际执行的地址。
案例档案
启动测量通过了，服务器的权限仍须另行决定
RFC 10013 为“被测组件”规定了可在 EAT 中交换的身份与取值格式。它让证据能够跨系统流动，却没有把一次摘要匹配扩大成设备可信、资产归属或访问授权。
互联网历史
比路径活得更久的句柄：NFS 如何让身份不透明、让失效可见
门牌告诉人从哪里找，档案编号告诉管理者眼前是哪一份档案。网络文件系统也需要把“如何抵达”与“抵达了什么”分开。NFS 用不透明文件句柄保存后一种关系，又用持久、易失、失效与过期这些明确语义，约束客户端究竟可以把这份关系信到什么时候。
IETF
Paul Hoffman 与那份只能回答本机的根区副本
把完整 DNS 根区放进递归解析器所在的主机，查询就能在机器内部完成。RFC 8806 并没有因此把“根”交给这台机器：本地权威服务不得回答别的主机，数据必须与公共根一致，签名必须通过 DNSSEC 验证，SOA 到期前还必须退回非本地根。它缩短的是执行路径，不是权威链条。
号码资源协会
一次 ROA 变更需要授权与撤回台账
路由验证结果可以是 Valid，但组织内部未必还说得清是谁批准了授权、哪些值发生了变化、失败时又该由谁撤回。ROA 治理需要把意图、发布、观察和退出串成证据链，而不能把绿色状态当成全部答案。
互联网历史
流量仍在增长，计数器却变小了：SNMP 如何标记新的测量纪元
接口没有停，字节也没有倒流，可是下一次读取的数字偏偏比上一次小。SNMP 对这个矛盾的回答不是发明一个永不归零的数，而是把正常回绕、数值宽度和测量历史的断点分别记录。