行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
报道
LACNIC RDAP 的“最后变更”事件记录的是注册信息，不是网络交接
注册记录中的时间戳可以为调查确定起点，却不能代替调查真正需要证明的事件。LACNIC 的实时 RDAP 数据把这条边界展示得很清楚：网络对象与其中嵌入的实体拥有不同的时间线，因为每个日期都属于一个特定对象。
ICANN
域名成为被告：Porsche.net 与 ACPA 的对物诉讼路径
一场最初把 128 个域名列为被告的诉讼，提出了一个具体的控制问题：当普通的对人诉讼无法触及注册人时，联邦法院凭什么取得对域名注册本身的权力；而对这条路径的异议，最迟应在何时提出？
全球云服务
Datadog 用 Observability Pipelines 把成本裁决前移
Datadog 允许企业在遥测数据离开自身环境之前削减数据量。下游账单可能因此下降，但删除运营证据的权力也被推到更上游；一旦数据在这里消失，事后的搜索无法把它找回来。
全球云服务
DDoS 清洗合同必须说明谁来交付“干净的 1 Gbps”
DDoS 清洗平台可以吸收以太比特计的攻击流量，但单个客户的正常流量仍要经过带宽更窄的线路、隧道与路由器。采购者真正要买的，不只是供应商能够丢弃多少恶意流量，而是整条交付链必须把多少净化后的正常流量送到客户、在何处计量，以及平台正常而业务仍然受损时如何补救。
IETF
对端能听见的计时器：TCP 用户超时并不是耐心的协商
TCP 的一端早就可以决定：发出的数据迟迟得不到确认时，这条连接还值得保留多久。另一端却听不见这个决定。RFC 5482 把时限放进报文，作为一项建议；它更重要的设计，是没有把建议伪装成双方承诺。
全球云服务趋势
证书透明度回执，不等于浏览器已经接受
证书签发系统拿到多个有效 SCT，只能证明日志作出了可验证承诺。真正影响用户能否连接的，是浏览器当时采用的政策、日志清单、运营方分散度和客户端版本。
非洲国家电信
卖掉铁塔，不等于卖掉能源账单
出售无源通信基础设施，可以释放资本，也可以把铁塔、机房与现场运维交给专业公司。但柴油涨价、发电机耗油过多、土地租约到期或可用率不达标时，谁来承担成本，不能由交易标题回答，只能由运营合同回答。
互联网历史
CPU 栏里装的不是处理器
一条 DNS 回答把 CPU 写成 RFC8482，把操作系统留为空字符串。若把它直接收进资产清单，就会得到一台不存在的怪机器。但在特定的 ANY 应答策略里，这两个字段并不是一次硬件调查的结果。它们让一个很小的回答进入普通缓存，使解析器不必为同一个宽泛问题反复奔走。这个巧妙的借位，也会遮住原本真正有用的主机资料。
北美云服务
执行官不能拍卖注册商的服务：Network Solutions 诉 Umbro
一组域名注册看起来像可以由执行官出售的资产。弗吉尼亚州最高法院关注的却是缺失的一环：竞买人仍需 Network Solutions 接纳新的注册关系，并继续提供让域名正常运行的服务。
ICANN
域名注册数据请求何时算紧急——新时限仍未授权什么
ICANN 的新时限可以要求注册商更快作答，却不会把“紧急”自动变成取得非公开数据的权利。政策限定的是确认收件与作出决定的时间；身份认证、必要性、法律依据和披露本身，仍是四个不同问题。
IETF
握手之后含义更大的字段：TCP 窗口缩放的历史
高速长距离链路需要超过 65,535 字节的在途数据，TCP 却没有扩大报头里的 16 位接收窗口字段。窗口缩放选择了另一条路：让连接建立阶段为两个方向分别约定此后如何解释同一个字段。
全球云服务
GitHub 制品证明验证的是构建路径，而非二进制文件是否安全
有效签名能够说明二进制文件从何而来，却不能替部署系统作出放行决定。只有当使用方把证明中记录的构建路径与明确的信任策略逐项比对时，GitHub 制品证明才真正成为安全控制。
IETF
请求先于握手抵达：TCP Fast Open 的重放交换
TCP Fast Open 让曾经与服务器通信的客户端，把第一批应用数据放进建立连接的 SYN。它省下的可能是一个往返时延，但代价也很明确：应用必须容忍重放，服务器必须管理 cookie 密钥、限制未确认工作，并在路径拒绝这种优化时可靠退回普通 TCP。
号码资源协会
会员标志不等于一份仍然有效的授权书
Number Resource Society 的会员页面用两个标题区分了两类公开关系：一类是 NRS 称已授权其处理 RIR 治理事务的会员，另一类是更广泛的会员社群。这种区分不能只停留在版面上。允许展示名称和标志，并不能单独证明 NRS 此刻仍获授权在某项具体事务中代表该组织。
领导者
Aaron Wendel 与两项失败的 ARIN 提案：运营者权力的边界
十四年间，Aaron Wendel 两次把一线运营成本带入 ARIN 的公开政策程序，也两次看到提案被放弃。真正值得研究的不是如何把失败包装成成功，而是技术经验怎样获得发言权、又为何不能自动成为共同规则。
ICANN
下架通知不是裁决：Petroliam Nasional 诉 GoDaddy 案的权限边界
第九巡回上诉法院并未认定注册商永远只是被动通道，也没有说权利人的通知毫无作用。法院划出的是更窄也更重要的界线：注册商能够维持注册和提供域名转发，不等于法律已经授权它凭一封通知判断注册人的主观恶意。
ICANN
让域名注册数据继续运转的90天紧急政策
在《通用数据保护条例》开始适用前八天，ICANN 动用一项临时合同权力，避免注册数据制度分裂成数百套各自为政的答案。这项权力立即生效，却不能自行延续：永久规则必须经由另一条治理路径产生。
全球云服务趋势
从 200 天到 47 天：TLS 续期正在变成生产运行状态
公开 TLS 证书的有效期正在缩短。真正重要的变化不是日历上多了几次续期，而是授权、签发、部署与外部验证必须成为一套持续可观测的生产系统。
IETF
连接大于路径：Multipath TCP 让同一字节流跨越多条通路
一部手机带着尚未结束的连接离开办公室，Wi-Fi 逐渐消失，蜂窝网络接手。普通 TCP 把连接系在一条路径上；Multipath TCP 则可以让应用继续面对同一个有序字节流，由两端在下层增加、撤销或调整多个 TCP 子流。它并不承诺切换永远无感，而是把连续性的决定权交给端点：哪些路径获准加入、何时启用，以及某条路径不再有效时如何处理。
IETF
当接收方画出地图：TCP SACK 如何改变丢包恢复
传统 TCP 确认只能标出一条连续前沿：此前的数据已经全部到达。选择性确认把前沿之外已经收到的字节区间也画了出来。它让发送方看得更清楚，却没有把拥塞控制权或最终确认权交给接收方。