行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
案例档案
由 IETF 选任的 ISOC 理事，不是 IETF 代表
一张理事会座次图可以标出每个人从哪条通道进入，却不能据此画出四条遥控线。Internet Society 让 Chapters、Organization Members、IETF 与理事会自身分别参与选任，是为了改变人员来源，不是为了把理事会切成受外部指令控制的席位。2026 年的两份公告把这一界线推到台前：公告说 IAB “代表 IETF”选任一名理事，但公告所引用的 RFC 3677 明文规定，这名理事并非 IETF 的代表或受托代理人。
案例档案
IEEE 把 2026 年选举设为“专业会员”专属，但现行投票指南仍列有研究生会员
2026 年 8 月 21 日，IEEE 表示 vTools Nominations 将开始自动核验一套新的选举资格。四天前，IEEE 年度选举已经开票，公开规则称只有“专业会员”可以投票或签署相关请愿。问题在于，现行 vTools 帮助页仍把 Graduate Student Member 列为有投票权的等级，而 Student Branch、Section 与不同 Affinity Group 又适用不同矩阵。差异本身可以合理；缺少一条把规则、范围和执行版本连接起来的公开记录，才是治理风险。除非来源标有更晚日期，本文核验截止于 2026 年 8 月…
案例档案
TLS 会话恢复了，DNS 订阅没有
DNS Push 让客户端在订阅有效时暂停 TTL 倒计时，因为服务器已经接下一项持续义务：记录一旦改变，就主动通知。这个义务属于某个 DSO 会话里的某条订阅，不属于 TLS ticket。加密通道可以恢复得很快，冻结缓存时钟的授权却必须重新取得。
报道
LACNIC：丑闻之后的合法性经济学
条件式检验：若 LACNIC 发生已核实的治理危机，事实账、权限账、救济账和连续性账应如何支撑合法性修复。
互联网历史
线路没有定义的那个字节
九个八位传输单元沿着 FTP 数据连接抵达，却在文件里只构成两个逻辑单位。因为发送方执行了`TYPE L 36`：每个有意义的单位长 36 位，两个单位合计 72 位，恰好穿过九个线上八位组。线路规定怎样搬运这些位，却没有取得把“字节”永远定义成八位的权力。
互联网历史
一次未被文件系统切换终止的登录：FTP SMNT 如何分开身份与命名空间
如果审计日志里两次出现同一个用户、同一条路径，人们很容易认定访问的是同一份文件。早期 FTP 却留下了一个反例：`SMNT` 可以在不清除登录、记账信息和传输参数的情况下，更换当前文件系统结构。会话仍是原来的会话，名字赖以成立的空间却已经换了。
报道
LACNIC的FORT能验证ASPA，但面向路由器的通道默认停在版本0
LACNIC 发布了一款能够把 ASPA 数据送往路由器的验证器；同一版本却把这条路径置于一个默认值为 0 的配置项之后。这并不矛盾。前者是软件能力，后者是启用状态，而真正的路由效果还在更远处。
案例档案
令牌留在服务器端，浏览器仍花掉了会话权限
复盘没有找到外泄的访问令牌，也没有被窃取的刷新令牌；HttpOnly 会话 Cookie 同样从未被脚本读取。可是，一笔改变状态的请求确实穿过 BFF 并抵达受保护服务。被忽略的不是秘密保管，而是同源权限：受污染的代码在合法浏览器上下文中发起请求，BFF 随后完全按设计补上授权。
报道
一份没有公开时刻的评估，如何进入AFRINIC-37议程
`AFPUB-2026-GEN-002-DRAFT01`的工作人员影响评估标注为 2026 年 6 月 23 日；AFRINIC-37 公共政策会议在 6 月 24 日举行，Policy Compliance Dashboard 位于当地时间 15:15 至 16:05 的议程时段。会议纪要记载，PDWG 主席 Vincent Ngundi 说，影响评估虽然是可选材料，但只提前一天提供对提案作者并不公平；他建议社群规定评估时限，并通过政策决定评估是否应当强制。现有文件因此留下了三个清楚坐标——评估日期、会议日期、议程时段——却缺少把它们连成可计算审阅期的…
IETF
IETF 紧急替任草案选好了人，却没有定义启动者
紧急预案最容易写的是通讯录：第一联系人失联，就找第二联系人。真正困难的是状态切换。谁有权认定“失联”已经变成“无法履职”？谁让第二个人从待命者变成临时掌权者？2026 年 6 月的一份 IETF 个人草案写明了紧急替任人如何产生，却把这道启动判断留在了制度空白里。
报道
AFRINIC 邀请会员测试 MyAFRINIC v2：测试版需要一份从缺陷到发布的可追溯台账
AFRINIC 在其 AfPIF 2026 官方页面上邀请会员参与 MyAFRINIC v2 的工作流程访谈、用户验收测试和 beta 计划。让真正办理资源申请、联系人变更、账单与日常查询的会员提前介入，是检验新门户是否贴合实际工作的合理办法。但参与本身不是验收结论。每项发现都应当能够追溯到被测试的流程、具体版本、处理决定、修复、复测，以及它最终如何影响 beta 范围。
案例档案
记录已经过期，递归解析器却让它继续生效
权威服务器失联时，返回一份过期的 DNS 缓存可以避免服务中断。问题不在于“旧数据能不能用”，而在于：区域发布者给出的常规新鲜度已经结束，谁有权开启例外，又拿什么证明例外仍在边界内。
互联网历史
一封试图抢在邮箱前抵达的邮件：SMTP 为何放弃终端投递
早期 SMTP 不只负责把邮件交给邮箱。发送方可以要求文字直接出现在用户正在使用的终端上，也可以选择“终端优先、邮箱兜底”，或者要求终端与邮箱同时接收。这个被遗忘的分支，把“此刻在线并愿意被打断”写进了传输协议；它后来退居兼容角落，恰好说明即时注意力为何不能等同于持久交付。
报道
ARIN称太空政策由双方共同提出，但IETF尚未采纳该地址模型
ARIN-2026-1 把提案描述为与 IETF 的 TIPTOP 工作组共同提出；与此同时，IETF 的公开记录仍把所引用的地址模型列为个人草案，工作组主席也没有确认按原样采纳该草案所需的明确共识。双方可以共同面对问题，却仍未共同决定答案。
案例档案
SID 选中了成员链路，却没有接管整个聚合
一条物理成员链路已经稳定掉线，控制器却仍把关键流量压向它。问题不在 SID 编错，也不在 BGP-LS 伪造状态，而在于拓扑消费者没有给“上一条正确通告”设置失效时钟。成员级转发把选择做得更精确，也把旧证据造成的损失集中到了更窄的路径上。
互联网历史
那盏绿灯并不属于你：NNTP 如何拆开新闻组规则与发帖权限
一行以 `y` 结尾的新闻组目录看上去像准入证明，可当前用户发出 `POST` 后，服务器仍能答复 `440 Posting not permitted`。这不是协议自相矛盾，而是早期互联网留下的一次精确分工：目录说明新闻组通常怎样处理来稿，具体会话能否投稿则要在另一道门上决定。
IETF
IETF 主席委派草案触及 IAB 席位
把明天的议程交给另一位 Area Director，是工作安排；把自己的完整 IAB 成员席位交给同一个人，却是在移动机构权力。两件事都可以写成“委派”，但它们的权源、同意者与责任去向并不相同。2026 年 6 月的一份 IETF 个人草案试图解除主席一人兼任多职的瓶颈。它提出了一个合理问题，却也让另一个问题无法再被含糊带过：任务可以交接，席位凭什么一起移动？
互联网历史
密码正确以后，FTP仍在等一个账户
用户已报上名字，密码也没有被拒绝，客户端却没有收到“已经登录”。服务器回的是`332`：还需要账户信息。早期 FTP 把今天常被压成一次登录的动作拆成了三个事实——你声称是谁、你给出的密码是否满足这一关、这次工作应当落在哪个本地账户上下文里。
互联网历史
从外部看到的地址：STUN 可以发现什么，但不能保证什么
STUN 返回的不是永久公网身份，也不是连通承诺，而是一次具体观测：Binding 请求穿过 NAT 后，外部服务器实际看到的源地址和端口。这个结果可以进入候选集合，但后续路径仍须由上层用法验证。
案例档案
证书写下了接口地址，却没有证明整台设备
资产系统发出“设备漂移”告警时，硬件没有被替换，私钥也没有变化。变化的是手机为这个无线网络生成的私有 MAC 地址。若把告警消掉的办法设成“关闭随机化”，接入系统虽然重新得到一个稳定编号，却同时拆掉了用户的隐私保护。2026 年 8 月发布的 RFC 10031，解决了如何把 MAC 地址准确写进 X.509 证书；它没有把接口地址升级成设备、使用者和权限的总身份证。