行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
一行空白列出了所有人：Finger 如何把人的在场变成网络答复
连上 79 端口，只发送回车与换行。1977 年的 NAME/FINGER 会把这行“什么也没写”的请求理解成一个完整问题：此刻谁在使用这台远程主机？答案可能不止是登录名，还包括真人姓名、终端位置、空闲时长，以及用户留给陌生查询者的一段计划。后来标准真正收紧的不是报文长度，而是回答者的权力边界。
ICANN
数据已经托管，注册商却没有在运营
把一份合格的注册商数据托管文件逐列打开，会看到域名、到期日、注册商 IANA ID，以及注册人的姓名、地址、电话和电邮。再沿着一次真实的客户求助逐项询问：谁能登录账户，谁保存付款记录，谁能回答工单，谁托管网站，谁运行邮箱？这些问题不会在表格中找到完整答案。
案例档案
对端请求换钥，却没有接管密钥世代：TLS 1.3 KeyUpdate 的轮换权边界
一条 KeyUpdate 记录由旧密钥加密，后续记录却必须进入新世代。对端可以验证这座桥，也可以要求反向更新；它看不见旧 secret 是否真正离开内存，更不能把一次流量密钥刷新变成新的身份认证或无限计算授权。
案例档案
会话属于路由服务器，下一跳却不属于它：IXP 路由中介的权力边界
值班人员看到两条 BGP 会话都是 Established，便把故障排除在路由服务器之外。真正阻断流量的却是另一条链路：客户路由器已经选中路由，但无法把保留下来的 NEXT_HOP 解析成交换网中的 MAC 地址。控制消息来自路由服务器，数据包本来就不该去那里。
报道
LACNIC 可以把候选人计入其并非公民的国家名额
讨论 LACNIC 的国家限额，必须先拆开三个经常被写成同一个词的概念：法律国籍回答一个人是哪国公民，居住国描述其生活事实，配额国则决定他在 LACNIC 选举中占用哪个国家的位置。2025 年，LACNIC 公布 Carlos Ariel Guarisco Ferreira 是乌拉圭公民、居住在巴西，却因长期居住和经济活动把他计入巴西名额；2026 年，巴西因此成为不得再提名候选人的国家之一。这没有改变任何国籍，公开材料也没有证明候选人或委员存在不当行为。真正需要审计的是一项能影响候选资格、席位分配和下一届候选池的内部分类权。合理方案不是取消地域分散，…
互联网历史
第二条连接追问第一条：IDENT 如何给用户名的权力划界
一台服务器已经接住一条 TCP 连接，却又沿相反方向另开一条连接。它不是重复业务请求，而是把第一条连接的两个端口交还给对方主机，问：这条连接在你那里归哪个用户？IDENT 的价值就在这个窄问题里；它的历史也说明，主机报出的用户名为何只能进入审计记录，不能直接变成通行证。
案例档案
RFC 编号不等于 IETF 批准
一份技术评审表只写“符合 RFC 8729”，看上去比任何解释都严谨。但 RFC 8729 恰恰是一份由 IAB 发布流收入档案的资料性文件，并非互联网标准。编号准确，批准章却是后来的人擅自盖上去的：档案号回答文献在哪里，不能替四套不同的审议程序说话。
互联网历史
这份报文不是时间：NTP Kiss-o'-Death 如何让拒绝变得可执行
客户端收到一份外形熟悉的 NTP 回复，Origin Timestamp 也能对上刚才的请求。可它不能拿来校时：Stratum 为 0，Reference ID 写着 `RATE`。服务器不是在报告时间，而是在同一条协议路径上要求客户端放慢询问。
案例档案
请求写着“紧急”，调度器仍要自己决定：HTTP Priority 的资源分配权边界
英雄图、网页字体和后台请求都能要求更早送达，但它们竞争的带宽并不属于请求方。RFC 9218 建立的是可互操作的偏好语言，不是远程接管 CDN、源站或 QUIC 调度器的命令接口。
互联网历史
那个试图让 IPv6 自动运行的前缀：6to4 与 2002::/16
6to4 曾给出一个诱人的承诺：把已有 IPv4 地址变成一张 IPv6 网络，再由中继完成剩余路程。地址转换确实按设计工作了；围绕它的运营责任却没有自行就位。
案例档案
RFC 的“Obsoletes”关系不是远程停机开关
RFC 9113 发布时，HTTP/2 的现行文档入口发生了变化，线上连接却没有因此重启。客户端与服务器仍然协商 `h2`，设备继续运行已经装载的代码，运维团队仍须自己决定何时修改配置、接受中断风险。这不是标准失效，而是标准权威与执行权威之间本来就存在的边界。真正危险的，是用文档目录已经更新，冒充运行环境已经完成迁移。
ICANN
四小时紧急联系人，不能把域名转回来
假设一项未经授权转移在凌晨被发现。原注册商于 02:00 通过 TEAC 发出紧急消息，接收注册商在 05:59 由一名有调查权限的人员答复：“已收到，正在核查。”四小时义务完成了，注册局里的 sponsoring registrar 字段却没有变化。
北美国家电信趋势
根因尚未查明，故障通报时钟已经启动
加拿大重大电信故障规则不会等技术团队把事故解释完毕。它要求运营商从达到门槛的一刻开始保存证据，在信息发生重大变化时持续更新，并把早期判断与三十日后的事故报告连成一条可追溯链路。
全球数据中心趋势
数据中心 UPS 替换背后的电池护照
一组替换电池可以装进机房、符合电压窗口，也能纳入维护计划，却仍不构成完整选择权。自 2027 年起，符合条件的工业电池还需要一条能随硬件移交的证据链。
互联网历史
文件并非来自 69 端口：TFTP 如何为一次传输划定端点
防火墙日志先放行了一条发往 UDP 69 端口的读请求，随后却丢掉了第一块文件数据：回包的源端口不是 69。对 TFTP 而言，这不是服务器换了身份，而是请求阶段已经结束；真正的传输刚刚用另一对端口成立。
案例档案
解析器说出了故障，却没有证明原因：Extended DNS Errors 的诊断权边界
同一个 `SERVFAIL`，在企业递归解析器上附着“DNSSEC Bogus”，在上游转发器上附着“No Reachable Authority”，换一条出口后又变成“Network Error”。这些标签都可能诚实，也可能只描述各自能看到的一段路径。精确的名称让故障更容易调查，却不会自动把观察升级为因果证明。
报道
AFRINIC把身份核验带到基加利，注册库交接还需要一张回执
面对面可以消除邮件里反复确认的模糊，却也容易把几个本应分开的步骤压成一句“现场办完”。AFRINIC 在 AfPIF 提供身份核验和注册记录修正，真正需要长期保存的不是会面的印象，而是从人、角色、授权到最终写入的完整交接。
互联网历史
那个 SMTP 学会不回答的问题：VRFY 如何把收信与名录披露分开
1982 年，一台远端主机只要向 SMTP 服务器发出 `VRFY Smith`，就可能得到 Fred Smith 的全名与邮箱。这个命令之所以好用，正因为它能把投递故障背后的名录状态直接说出来；它后来之所以危险，也出于同一个原因——邮件传输服务顺手成了一本可以从公网逐项查询的通讯录。
全球数据中心趋势
藏在数据中心冷却能力里的制冷剂期限
一套冷却设备即使机械状态良好，也未必还能支撑扩容。真正隐藏的边界，是制冷剂、监管日期，以及让设备合法且可维修的服务链。
亚太地区国家电信趋势
毫米波进城，控制面先落在楼宇资产上
DOCOMO 与 Mitsubishi Estate 计划在东京核心商务区建设高密度 5G 集群。合作瞄准了毫米波真正的瓶颈：只有楼宇准入、视距、光纤、供电、景观审批和维护同时到位，频谱才会变成可用覆盖。