行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
IETF
Susan Hares 与 BGP 收敛的两只表
假设一次撤路之后，BGP 日志在第 180 毫秒写下新的最佳路径，探针却又丢了数轮数据包。哪一刻才算收敛？RFC 4098 与 RFC 7747 没有争夺同一个答案：前者给控制平面划终点，后者让外部数据包验证 FIB 的终点。Susan Hares 参与了两份文档，也让“收敛”一词必须交代自己看的是哪只表。
互联网历史
最新的 LSA 必须先消失：OSPF 如何让序列时间重新开始
OSPF 用递增序列号判断同一份链路状态通告的新旧，这套规则走到最大值时却不能简单回绕。旧的最大值只要还留在一台邻居那里，就会压过刚从初始值重生的新通告。于是，OSPF 把“忘记过去”设计成一次必须传播、确认并完成的协议事件。
报道
在 ARIN，资源技术联系人能管记录，却还不能管 ROA
ARIN 的名录可以把技术权限细分到一个具体地址资源，路由安全操作却仍以整个组织为入口。8 月 20 日登记的 ACSP 2026.10 建议要求补上这条连接。真正需要回答的，不是要不要多给一个按钮，而是怎样让授权只覆盖那个资源、那类操作和那段时间。
案例档案
签名验过了，命令仍未获授权：HTTP 消息签名与覆盖范围的权力边界
RFC 9421 能证明一组明确列出的 HTTP 组件没有在语义上被换掉，却不能替业务系统决定签名人有没有权发出这条命令。遗漏的路径、方法、身份与单次使用条件，绝不会因为旁边出现一枚有效签名而自动获得保护。
报道
APNIC把“选举”改成“任命”，选择者并没有改变
APNIC 在 2026 年修改章程时，把执行理事会“选举总干事”改成“任命总干事”。如果只看两个动词，这像是一次权力转移；配套说明却明确排除了这种理解。总干事此前就是由执行理事会以多数票选定，修订没有更换选择者，也没有取消表决。真正得到澄清的，是会员选出的七个理事席位与总干事当然席位之间的类别边界。
案例档案
报文藏住了精确长度，节奏仍在说话：EDNS Padding 与 DNS 隐私的边界
加密可以让旁观者看不见 DNS 查询名和应答内容，却未必抹掉报文轮廓。EDNS Padding 通过增加字节改变这道轮廓。真正需要验证的不是“包变大了”，而是客户端、服务端、传输层和网络路径是否让足够多的不同交易落入同一可见形态。
互联网历史
一个监听者曾能替全体报告：IGMPv3 为何终结主机抑制
当同一条局域网上有几百台主机监听一个组播组，最节省的回答不是几百声“我在”，而是一声足以代表当前问题的确认。早期 IGMP 让每台主机随机等待，谁先报告，其他人就取消自己的报告。这个设计没有错；真正改变的是问题本身——当来源偏好和交换机端口都成为状态，一人的回答便不再等于所有人的回答。
报道
一个源 IP 占了 APNIC 一小时 WHOIS 查询量的 38.76%
一个源 IP 占了 APNIC 一小时 WHOIS 查询量的 38.76% 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
号码资源协会
谁能修改 Dunnes 的 RIPE 数据库记录，以及这种权力不能证明什么
Dunnes Stores Unlimited 在 RIPE 数据库中的记录并不是一份静态名册。受保护对象的变更取决于维护者认证、`mnt-by` 引用以及 RIPE NCC 与会员之间划分明确的编辑路径。理解这一机制，有助于解释谁能影响公开登记信息，也能避免把数据库编辑权限误解为地址所有权、公司控制权或网络运营权。
互联网历史
以不可达之名返回的路由：RIP 如何使用毒性逆转
路由器从邻居那里学到一条路径，随后却向同一个邻居宣告这条路径不可达。RIP 的毒性逆转并非自相矛盾，而是在撤销一种不可能成立的返回关系：别把你刚才告诉我的路，再经由我当成新的证据。它能迅速拆散两台路由器之间的误信，却从未声称看得见更长的环。
案例档案
记录绑定的是选项，不是连接：DNS SVCB、HTTPS 与客户端决策权
域名运营者可以在第一次应用层交互之前，公布首选端点、协议、端口与配套参数；但它无法替客户端知道哪些能力已实现、代理如何工作、哪条链路可达，以及最终证书是否仍能证明原始服务身份。
互联网历史
那一行已经存在，却还不能使用：SNMP 如何把创建与投入服务分开
管理系统里最容易制造错觉的，不是失败，而是“看得见”。一行配置已经能被读取，并不表示字段齐全；字段齐全，也不表示设备已经采用它。SNMP 的 `RowStatus` 用一套看似朴素的状态机，把存在、就绪和投入服务拆成了三种证据强度不同的事实。
案例档案
计数器撞上上限，文件名开启新纪元：RPKI 清单与恢复权
一份签名、时间和内容都正确的 RPKI 清单，仍可能因为验证端记住了一个不可能超越的旧序号而永远无法被接受。RFC 9981 给发行方留下了一条狭窄出口：更换清单文件名，开启新的比较纪元，同时保留其余全部新鲜度、位置与完整性证据。
案例档案
订阅源完好，答案却由本地改写：DNS RPZ 的决策权边界
威胁情报可以准确抵达，序列号可以按时推进，传输也可以完成认证；这些事实仍不足以说明某个用户应该看到“不存在”、沉默或重定向。把建议变成答案的权力，发生在本地递归解析器里。
IETF
Enke Chen 与一条没有被末位数字赶走的 BGP 路径
两条外部路径在策略、属性与内部代价上一路打平，新的那条却可能仅凭对端更小的 BGP Identifier 取代正在转发的旧路径。RFC 5004 选择克制：若有意义的比较都没有给出换路理由，就保留 incumbent。Enke Chen 参与写下的不是“旧路更优”，而是一条限制弱证据触发强动作的边界。
报道
AFRINIC 验证器少了一个重复项，最终 VRP 计数仍是 30,847
相隔不到二十分钟的两次完整验证，留下了一组很克制的变化：有效输入 VRP 少了一个，重复项也少了一个，最终计数没有变化。它不能证明某条路由被撤回，也不能证明某个 ROA 得到修复。真正值得追问的是，为什么一个精确到个位的公开计数，仍无法带读者回到产生它的签名对象、唯一授权和路由器观察。
互联网历史
不能改写请求的应答：PPP 如何协商一条链路
两台设备已经被一条点到点线路连在一起，并不等于它们已经同意怎样使用这条线路。PPP 没有指定一方充当总管，而是让双方分别提出自己需要的接收条件；对方只能原样接受、另提可接受数值，或者拒绝协商某个选项。只有两个方向都留下各自的同意证据，链路才算打开。
互联网历史
为了仍是数据而重复自己的字节：Telnet 如何给命令留出位置
Telnet 把终端字符和协议指令放进同一条 TCP 字节流。这种简洁留下了一个必须逐字节回答的问题：数值 255 究竟是数据，还是控制的开端？它给出的答案近乎悖论——255 若想作为普通数据抵达，就必须在网络上连续出现两次。
案例档案
摘要完全吻合，区域仍然错了：ZONEMD 与密码学完整性的权力边界
一份 DNS 区域可以没有遭到截断、篡改或调包，却依然把业务送往错误地址。ZONEMD 能把“收到的是否就是发布的”说得很清楚；管理者必须同样清楚地承认，它不会回答“发布的是否应该被执行”。
互联网历史
租约可以熬过一台服务器，却不能越过期限：DHCP 如何从续租转入重绑定
一台 DHCP 服务器沉默，并不意味着客户端必须立刻放弃地址。客户端先向原出租者续租；时间继续流逝后，再把请求广播给有权接手的服务器；若始终没有 DHCPACK，租期届满便必须停用地址。DHCP 用逐步扩大的应答范围保护连续性，又用不可自行延长的期限守住地址权威。