行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
SMTP 无法拆开的答复：LMTP 如何把本地投递细分到收件人
一封邮件越过本地投递边界时，两个已接受的收件人可能得到相反结果：一只邮箱写入成功，另一只暂时超出配额。SMTP 只能为整个事务给出一个最终答复；LMTP 改变的不是邮件正文，而是答复的数量，让原有队列只继续承担尚未解决的收件人。
报道
两行之间的两个编号：APNIC `prop-174` 需要一条不可抹去的修正链
> 规范提案页：`prop-174: Align implementation of Prop-125 in APNIC Policy (APNIC-127)` > > `prop-174-v001.txt` 第 1 行：`prop-173: Align implementation of Prop-125 in APNIC Policy (APNIC-127)`
互联网历史
服务器能催回一次询问，却不能跳过它
DHCP 的 FORCERENEW 看似是一道强制更新令，实际却只把客户端带回原来的交互流程。保护这次召回的随机值，后来又暴露出一个更窄的边界：能够验证下一次通知，不等于能够追认第一次配置的可信来源。
案例档案
会话都正常，路由却没有来：被忽略的反向订阅链
某个新 VRF 已经绑定正确的导入 Route Target，源端也确实存在目标 VPN 路由，但接收 PE 始终看不到它。RFC 4684 让“需要哪些路由”的意图先逆向传到源头，再让匹配的可达性返回。若只检查 Established 会话和源端路由，就会漏掉真正断开的那一段。
案例档案
子区已经发出信号，谁让 DS 真正生效？
一组签名正确的 CDS/CDNSKEY，可以清楚表达子区运营方想要什么，却不能直接改写父区。自动化的价值，不在于把这几种状态压成一个“成功”，而在于让每一次权力交接都可验证、可拒绝、可回退。
互联网历史
Philip F. Smith 与那份只能观察、不能发号施令的路由报告
1999 年，一份每日 BGP 报告开始把“注册记录里写了什么”与“路由器此刻看见什么”并排摆在公众面前。Philip F. Smith 留下的并不是一张全知地图，而是一种更可靠的工作方法：先说清观察点、时间和算法，再讨论异常；用证据约束判断，却不把测量权偷换成对他人网络的指挥权。
报道
门户上线之后，AFRINIC 仍有四次验收
MyAFRINIC v2 把四条性质不同的政策路径集中到同一个软件里程碑之后；真正需要公开的，不只是门户何时可用，而是每一项政策分别在什么版本、什么测试和什么纠错条件下开始生效。
ICANN
ICANN 先扩大项目基金，后补资格规则
一笔钱进入治理系统时，最容易被忽略的并不是金额，而是顺序。先有项目、再有标准，与先有标准、再让项目接受检验，可能得到相同的“合格”标签，却不是同一种问责。ICANN 董事会在 2026 年 5 月 3 日把原本服务于获批社群建议的 SFICR 扩大为可资助“任何合格项目”的项目基金，同时要求总裁兼首席执行官或其受托人另行制定资格规则。25 天后，一笔预计为 1,800 万至 2,100 万美元的 FY26 运营盈余已经让这项先后关系具有现实意义。钱尚未获分配，项目也尚未获批；真正需要提前固定的是规则、事实与决定之间的连接方式。
互联网历史
源站请外部撤下的那条链接：HTTP 410为何不是404
网页打不开，只是一次观察；网页已被有意撤下、很可能不会恢复，则是一项由源站承担责任的判断。HTTP 410 的历史价值，在于把这两种状态拆开，让链接维护者和缓存获得更强证据，同时不把源站的决定冒充成对全网记忆的支配权。
互联网历史
消息在发送端过期，为什么接收端还可能收到
SCTP 允许发送方放弃一条已经失去价值的消息，却不能让接收方凭空知道该等到哪里。2004 年的部分可靠性扩展，把停止重试与允许对端继续处理，拆成了两件必须衔接的事。
案例档案
先问零出现在哪个字段
AS 0 在 BGP 中不是可以暂借的编号，却也不能靠“发现了数字 0”来处置。ORIGIN 的取值 0 合法表示 IGP，AS 0 ROA 则是 RPKI 中的不路由声明。RFC 7607 真正建立的，是按字段拒绝一个无效身份、同时保护无关有效状态的权力边界。
案例档案
谁来执行续期窗口：ACME ARI 与证书替换的最后一公里
认证机构可以把续期压力摊进一天，客户端却可能在下一次统一唤醒时把这一天重新压成一分钟。ACME 续期信息给出的是协调窗口；能否完成安全替换，取决于本地调度、签发、部署和真实 TLS 路径各自留下的证据。
互联网历史
被花掉的大写字母：DNS 如何把大小写变成回包暗号
DNS 从一开始就规定，同一个名字不因 ASCII 字母的大小写而改变。多年以后，工程师重新审视这项被放弃的差别：服务器可以继续把它当作同一个名字，解析器却能把本次查询临时选定的大小写排列当作一道只有回包才知道答案的问题。
报道
回收之后，先查来路：AFRINIC IPv4 新草案需要一张分类回执
按照 `AFPUB-2026-IPv4-003-DRAFT01` 设想，一个由 AFRINIC 接受退回、撤销、收回或以其他方式回收的 IPv4 地址块，首先进入临时的 `Recovered Pool`。它尚未成为一块来源无关的空闲库存。工作人员要追溯它原来的地址池类别，把它送回相应池；部分地址块按可追溯来源比例分类；无法以合理确定性认定来源时，则默认进入 `Pre-Softlanding…
IETF
IETF 的程序例外不能悄悄改写规则
配置系统里最危险的例外，不是那条被明确标红的临时白名单，而是一次个案放行之后被误写进默认配置的值。前者还能追问对象、理由和到期条件；后者会让下一份文件在无人重新判断的情况下自动获益。RFC 2026 的程序变通机制要保住的，正是这条界线：规则可以为一份具名规范留下出口，但出口必须作为独立、公开、可复核的个案存在。
案例档案
回复写着“成功”，客户端却一个也没变：DHCPv6 Reconfigure 与触发信号的权限边界
中继可以报告配置来源发生变化，服务器可以回复 `Success`，经过认证的报文也可以抵达客户端；这三件事都不能单独证明新地址、新前缀或新服务参数已经投入运行。DHCPv6 Reconfigure 的价值，恰恰在于没有把这些决定压成一个动作。
案例档案
宣告者已经离线，路由却仍在值班
BGP Long-Lived Graceful Restart 允许接收方在普通重启保护结束后继续保存陈旧路由。它争取的不是免费可用性，而是一段由本地运营者承担后果的延长期：时间可以继续，转发依据却必须持续接受验证。
互联网历史
地址没有冒用，数据包却走错了出口
一台离开归属网络的电脑，仍然使用自己的地址发包。身份没有换，目的地也没有错，网络边界却可能拒绝它。Mobile IPv4 的反向隧道所修补的，不是一个虚假的地址，而是同一个地址在不同位置承担了不同任务：应用需要认得原来的端点，接入网络则需要判断这个来源是否应该从眼前的出口出现。
互联网历史
继承旧秘密的新密钥：TLS KeyUpdate 究竟能轮换什么
一条 TLS 连接可以持续数小时，保护它的流量密钥却不该被无限使用。TLS 1.3 用 `KeyUpdate` 给长连接划出新的密码学代际，同时也留下了一条不能忽略的界线：新秘密来自旧秘密，因此“换代”不等于“失陷后恢复”。
互联网历史
EOF 无法替代的警报：TLS 如何把单向结束说清楚
接收方可以确认眼前每个字节都真实，却仍不知道后面是否本该还有数据。TLS 把“我不再发送”写进受保护的会话，随后又承认：两个方向不必同时结束。