行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
继承旧秘密的新密钥：TLS KeyUpdate 究竟能轮换什么
一条 TLS 连接可以持续数小时，保护它的流量密钥却不该被无限使用。TLS 1.3 用 `KeyUpdate` 给长连接划出新的密码学代际，同时也留下了一条不能忽略的界线：新秘密来自旧秘密，因此“换代”不等于“失陷后恢复”。
互联网历史
EOF 无法替代的警报：TLS 如何把单向结束说清楚
接收方可以确认眼前每个字节都真实，却仍不知道后面是否本该还有数据。TLS 把“我不再发送”写进受保护的会话，随后又承认：两个方向不必同时结束。
互联网历史
时间到了，报告却还不能发
一只计时器到期，通常意味着等待结束。RTCP 却把这个时刻变成了另一次判断：原先预约发送时，自己以为会有多少参与者？现在看到的又是多少？互联网实时传输的一段历史，就藏在这个没有立刻发出的控制包里。随机错开发送可以避免大家同时开口，却不能纠正大家都低估了听众规模的错误。
案例档案
报文有效，却命中两条会话：RADIUS CoA 与在线连接的变更决定权
一条保护正确的控制请求抵达接入设备，要求为某个用户换上新的流量规则。设备找到两条同名在线会话。密码学已经说明这个协议跳点接受谁发来的报文，却还没有说明应当改哪一条连接。
IETF
IETF LLC 董事会禁止 AI 会议记录工具
2025 年 4 月的一份董事会纪要，把一名观察员与其 `AI Noota Assistant` 写在同一行，另列一名人类记录员。如今，IETF Administration LLC 董事会页面划出明确边界：董事会会议不得使用 AI 记笔记或转写工具，正式记录则在审核通过后发布。外部机器人离场，并没有让证据问题消失；它只是把更多责任交给了那份经董事会自己审核的纪要。
报道
五年后还能对上账：RIPE NCC 战略需要一份逐年决策台账
RIPE-862 中唯一准确的开篇连接是：`Internet Resilience, Scalability and Routing Security` → 服务层目标组 `Technical Resilience and Security` → 目标 `Security` → 指标 `Internet Number Resources covered by ROAs and ASPA` → 冻结证据尚未建立的未来 2027 Activity Plan and Budget 行动、成本与公开组织负责人 → 尚不可得的 2027…
互联网历史
接收方装不下的记录：TLS 如何把大小变成一项本地声明
一台微型设备可以把加密结果持续送上线路，却未必有足够内存接住并验证同样大的入站记录。TLS 对记录大小的改造，正是从承认这种双向不对称开始的。
案例档案
邻居仍在线，路由却消失了：BGP 错误隔离的权力边界
绿色的 BGP 会话指示灯只证明连接还在，不证明目的地仍可达。RFC 7606 用分层隔离替代一律重置，却也把更精细的判断交给接收方：必须知道报文哪里坏了、哪些路由随之撤销，以及数据包是否仍有可用路径。
互联网历史
新校验和得先让旧校验和放行
一个不认识 TCP 新选项的旧主机，不需要拒绝连接。它只要照常忽略那个带长度的选项，回一个没有相同提议的 SYN，新主机就会自动退回标准校验和。RFC 1146 把“不知道”变成了安全的否决票：新算法只有在双方用旧算法保护的消息里给出完全相同的答案后，才有资格接管后续普通报文。
报道
从参与名单到战略文字：LACNIC 的公开文件还少一条追踪链
六页战略列出了参与者、输入渠道和分析步骤，却没有把任何一项输入带到最终文字。这个文件错位不证明战略内容有误，也不证明咨询没有发生；它只说明，LACNIC 对“共同制定”的公开叙述目前缺少一条可复核的来源—归纳—决定连接。
互联网历史
在服务器完成证明前出发的数据：TLS False Start 如何借走一次等待
False Start 让客户端在发出自己的 Finished 之后、验证服务器 Finished 之前，先送出使用新密钥加密的应用数据。它借用证明尚在路上的时间，而不是取消证明。
IETF
IETF 2418bis 草案为“采纳”补上退出状态
一份 Internet-Draft 进入工作组名下时，资料库会留下清楚的采纳轨迹；当编辑无人接替、评审逐渐停止、工作被另一份文本吸收时，退出却常被压缩成一个灰色标签。于是，资源配置决定很容易被误写成技术否决。IETF 在 2026 年 8 月 17 日发布的 2418bis 第 4 版草案，第一次在同一段规则中写明：工作组也可以把 Internet-Draft 恢复为“未采纳”状态。
IETF
Ross Callon 与那个只负责熵、不代表会话的 UDP 端口
一段看似普通的 UDP 五元组，可能只是把 MPLS 流量分散到不同路径的外层包装。Ross Callon 共同撰写的 RFC 7510 值得重读，因为它把路径可见性、转发含义与信任授权分得异常清楚。
案例档案
报文是真的，时钟仍然错了：NTS 与时间测量的决定权
同一台机器收到两台时间服务器的答复。两份报文都通过 Network Time Security 校验，给出的偏移量却相差 800 毫秒。密码学已经完成了自己的任务，但最关键的问题仍未解决：究竟哪一份测量——如果有的话——可以驱动本地时钟？
案例档案
一条路由，带着自己的 ASN 回来了
一条路由，带着自己的 ASN 回来了 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
互联网历史
那串地址还缺一条本地注脚
运维人员把 `fe80::1%eth0` 从一台主机复制到另一台。冒号、十六进制数和接口名一字未变，地址却未必还指向原来的路：`eth0` 只是第一台主机自己的称呼。IPv6 的这条本地注脚解决了多网卡节点的选择问题，也划出一道刻意不让本地语境越过的数据边界。
案例档案
DNS 策略 ID 已变，旧规则却仍然阻止投递：MTA-STS 缓存策略的权限边界
上午九点，收件域把备用 MX 加进 HTTPS 策略，同时修改了 `_mta-sts` TXT 的 `id`。发送方甲取回了新文件；发送方乙刷新失败，但昨天的 `enforce` 策略还没有超过 `max_age`。两者查到同一台备用 MX，却只有甲可以使用。收件域只发布了一份“当前答案”，运行中的发送系统却拥有两份各自有效的事实。
互联网历史
TLS 在隐藏之前必须听见的名字：SNI 如何让共享 HTTPS 成为可能
同一个地址可以承载许多网站，TLS 却必须在解密 HTTP 请求之前先交出一张证书。SNI 把目标域名提前放进 ClientHello，解决了共享地址上的证书选择，也把“谁需要在加密前知道什么”变成互联网长期的隐私问题。
IETF
Final Review不是对标准的第二次表决
发布看板上有三项状态：Internet-Draft 已经获批，RPC 的修改仍在 pull request 中，部分作者尚未留下最终确认。值班人员把它们归纳成一句话：“标准重新进入表决。”所有原始信息都是真的，结论却越过了权限边界。文档流已经作出出版决定；RFC Production Center 正在核对最终成品；任何超出编辑范围的变更，仍要回到原来的批准者。
案例档案
两条路，不等于一半一半：BGP 多路径的转发权责
路由表里同时出现两个下一跳，只能说明它们获得了进入转发集合的资格；它不能回答流量如何分配，更不能把两条链路自动变成两份相等的可用容量。