行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
IETF
DNSSEC 如何证明一个名字并不存在
签名可以验证一条已经存在的记录。更棘手的问题，是怎样验证那片“空白”：攻击者可能在那里藏起一个名字、凭空捏造一个名字，或把真实的否定答复替换成伪造的“不存在”。
IETF
“低成本时段”只是预测：ALTO 把流量调度变成一项公开承诺
一批不着急的数据可以等到凌晨两点再传。真正棘手的问题是：到了两点，网络为什么仍会更空闲？ALTO 成本日历允许网络向应用发布这种时间偏好，让应用决定何时行动。它不是带宽预订，也不是路由保证，而是一项有期限的建议；它是否有用，取决于更新是否及时、上下文是否正确，以及其他客户端收到同一建议后会做什么。
互联网历史
必须记住上一次握手的握手：TLS 重新协商
一条 TLS 连接可以始终保持加密，却仍让服务器误判最初几段数据是谁发送的。2009 年暴露的重新协商缺陷说明，新的握手不仅要证明自己的密钥，还要证明它延续的是哪一次握手、哪一段应用会话。
互联网历史
小数点后的位置，不一定比邮编更准确
DNS 曾尝试把主机放上地图。LOC 记录能把经纬度写到千分之一角秒，却也允许水平误差圈默认为十公里直径。两者并不矛盾：一种是格式能分得多细，另一种是发布者究竟知道多少。真正的失真，往往发生在应用把记录里的限定条件删掉，只留下一个漂亮的定位针时。
号码资源协会
FAQ 答案需要版本日期
FAQ 看起来只是机构写作中最轻的一层，但人们往往正是在这里决定是否申请会员、准备哪些材料、能否期待某项权益，以及遇到问题该联系谁。若答案只有“现在”，没有可见日期与前一版本，阅读上的便利就会变成举证上的空白。
北美区域 ISP 趋势
BEAD 获奖额度不是现金：报销到账前谁来垫资
光纤班组已经完成本周施工，工资和材料款却先于州政府的下一项验收节点到期。项目可以合规，成本可以符合资助范围，承包商仍可能因为付款触发尚未通过而出现现金缺口。BEAD 的真正财务问题，不只是多少资金获批，而是谁为施工到报销之间的时间买单。
报道
在 LACNIC，最值钱的 IPv4 选择是暂不转让
已经登记在册的 IPv4 持有者，今天不必出售、退回或重组手中的地址。等待本身之所以有价值，是因为永久转让不只是一份商业合同：它会改变登记持有人，并启动限制出让方和地址块后续行动的政策时钟。LACNIC 不决定市场价格，也没有把地址宣布为财产，但它的规则确实改变了“何时行动”的价值。
IETF
“快乐眼球”背后的四分之一秒交易
“快乐眼球”把 IPv6 与 IPv4 的连接建立变成一场受控竞赛。它替用户吸收了路径故障的等待成本，也可能把本应推动网络修复的故障信号一并吸收。
互联网历史
为保护用户而过期的地址：IPv6 临时地址的历史
同一台主机在日志里变成多个地址，既可能是排障负担，也可能正是隐私机制在按设计工作。关键不在地址是否改变，而在它何时不再承接新连接、何时才真正失效。
IETF
加入组已不够：SSM 要求接收者点名发送源
源特定组播把“我想收这个组”改成“我只收这个源发往这个组的流量”，网络因此少做发现，应用却多承担一次决定。
ICANN
公开查询如何变成私人获客机器：Register.com诉Verio案
每日新增域名清单本是公共基础设施的一部分。Verio 把它接上自动化 WHOIS 查询和快速营销之后，单次公开查询被组合成了一条私人获客流水线。本案真正值得复盘的不是一句“网页条款是否有效”，而是公开义务、机器访问、数据再利用与违约救济分别由谁授权。
全球区域 ISP 趋势
恢复链路必须位于故障域之外
设备在本地，不等于控制权在本地。真正的本地控制，是生产网络失效以后，负责恢复的人仍然能够抵达设备、完成认证、看清状态并执行受控变更。
ICANN
DNS 滥用报告何时变得“可行动”——合同仍然没有命令什么
ICANN 的 DNS 滥用合同机制并不把“收到指控”当成决定性时刻。真正的门槛是：现有信息足以支持合理判断。跨过门槛后，注册商或注册局必须迅速行动，但仍须依据自身角色、损害程度以及对合法服务的风险，选择相称措施。
案例档案
证书没有过期：Chrome 对 Entrust 的截止线如何把“信任”变成运营许可
一张 TLS 证书是否还能在 Chrome 中工作，决定因素不再只是证书里写着的到期日，还包括它何时被写入证书透明度日志，以及浏览器在那个时点是否仍认可签发它的根。
互联网历史
小包回来了，大包仍过不去：PPPoE 的八字节边界
一次成功回应，可能恰好暴露出另一种失败。PPPoE 扩大报文尺寸的历史，不只是把 1492 改成 1500，而是把端点的声明、真正的协商和中间链路的承载能力分开验证。当会话从个人电脑搬到家庭网关，原来由一台电脑承担的限制也换了主人。
报道
在 LACNIC，新 ISP 先要证明需求，才有资格为 IPv4 支付约 8,000 美元
规则可以对所有申请者使用同一套表格，却仍然把成本不均等地落在新进入者身上。新运营商必须先拿出网络和客户需求的证据，再进入私人转让市场筹资；已有运营商则带着可路由的地址存量与多年运营记录进入同一程序。
NPNOG
谁先致欢迎辞？npNOG-10 开场顺序能证明什么，又不能证明什么
会议开场能让机构关系显形，却不能把礼仪次序自动变成决策权的证据。
报道
AFRINIC 的请愿通道若要避免董事会失能，就必须让每一次权力转换都有凭据
Draft01 抓住了一个真实难题：注册管理机构不能因为董事会暂时无法行动，就让政策程序无限期冻结。但从十五名支持者、三地理分区到工作人员新分析，再到“视为批准”和执行，这条替代路径仍缺少能够核验时间、身份、法律权限、复核与撤回的完整记录。
互联网历史
必须由答案取代的提示：DNS 根引导如何建立当前起点
递归解析器启动时掌握着一种尴尬的知识：它知道若干可以抵达 DNS 根的地址，却还没有任何当前根数据。根引导用一次很小的交换，把随软件分发的提示换成权威、可过期的答案。
互联网历史
报错没有说谎，却漏掉了转发依据：MPLS 标签栈怎样进入 ICMP
一份错误报告可以准确引用原来的 IP 数据报，却没有留下路由器实际用来转发它的那组标签。2007 年的一个 ICMP 扩展补上了这段记录。它增加的不是一张完整网络地图，而是一份有时间、有位置、也有披露边界的现场证据。