行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
当两端同时拨号：TCP 同时打开为何不是一次碰撞
教科书把 TCP 握手画成一通电话：客户端拨号，服务器接听。1981 年的协议其实没有把角色写得这么死。两个进程可以同时主动打开，两个 SYN 可以在途中交叉，双方都从发起者变成接收者，最后却只产生一条连接。后来真正把这种对称性当成异常的，往往是只学会常见流量顺序的 NAT。
互联网历史
宽容的代价：接收方让步如何把错误变成协议法则
互联网最著名的宽容规则，起初让不同团队写出的程序能够先交谈起来。接收方承担歧义，网络因此得以启动。但当临时让步没有期限，错误便失去反馈，怪癖变成事实标准，后来者不得不为一个发送方的缺陷持续付费。
案例档案
为错误工作而有效的证书：Flame 与用途约束中隐藏的权力
Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径，让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。
互联网历史
从未真正“带外”的指针：TCP 紧急机制如何偏离自己的字节流
早期应用需要在服务器忙碌时把它叫醒，却不想另建一条连接。TCP 给出的不是快车道，而是同一序列空间中的边界；后来，套接字接口抽走一个字节，标准与运行代码又在边界上相差一位，所谓“带外”才逐渐变成难以摆脱的错觉。
案例档案
消失后仍在工作的请求：Rapid Reset 揭开的取消权限
HTTP/2 允许客户端取消单个请求而不拆掉整条连接；Rapid Reset 暴露了关键错位：流已经在协议账本中关闭，代理和后端承担的工作却未必随之消失。
案例档案
补丁无法让密钥退役：Debian OpenSSL 熵故障与弱凭据的漫长余生
修复后的库不再生成可预测的秘密，但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里；只有依赖方真正执行拒绝，它的权力才会结束。
互联网历史
互联网学会忽略的报文：ICMP Source Quench 为何失去权限
早期互联网允许拥塞的网关另发一条命令，要求远端发送方减速。运行经验最终推翻了这个安排：网络仍需要拥塞反馈，但一条孤立、未经认证的 ICMP 指令，不再有资格改变传输层速率。
IETF
Susan Hares 与为 FlowSpec 过滤规则授权的路由
普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。
报道
三个国家登记制度照出 LACNIC 未达共识后的执行缺口
同样是自然人从事经济活动，巴西强调以本人名义经营，阿根廷以 `persona humana` 进入简化税制，乌拉圭则要求自然人在开业前登记一人企业。LACNIC 7 月 4 日的结果没有裁定这些身份谁能申请资源；它只确认一份试图澄清“组织”定义的文本未达成共识。
案例档案
要求尝试每把密钥的签名：KeyTrap 揭开的信任成本
KeyTrap 没有伪造 DNSSEC；它把验证者的谨慎变成远程可调用的计算资源，迫使解析器回答一个此前被忽略的问题：一份签名声明，最多值得花费多少算力？
案例档案
没能随交易卖出的根：Symantec 退出事件揭示的信任转移边界
Symantec 可以把证书业务、客户与系统出售给 DigiCert，却不能一并卖出一条命令，要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。
IETF
Bruno Decraene 与先排空流量、再关闭 BGP 的顺序
计划维护本来不是突发故障，但错误的操作顺序会把它变成突发故障：先关掉 BGP 会话，再等路由收敛，等于让数据包在旧路消失与新路可用之间承担风险。更可靠的做法并不复杂——先表明这条路径即将退出，让它在仍可转发时失去吸引力，确认流量已经迁走，最后才真正断开。
全球区域 ISP 趋势
95分位不是免费时段：带宽账单真正买卖的是尾部风险
每五分钟取一个样本，月底删掉最高的 5%，再用剩余最高值结算——这套规则很容易被说成“每月有一段免费突发时间”。这种说法省略了真正决定账单的部分。端口上限、最低承诺、方向、聚合、例外峰值条款和计量证据共同定义了客户究竟买到什么，也定义了谁承担流量分布尾部的风险。
案例档案
借来域名的路由：MyEtherWallet 劫持事件揭示的分层权力
2018 年的攻击没有接管整个 DNS，而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。
报道
ARIN 的 IPv6 优惠到期通知缺少一项总数
2027 年元旦，一段 `/36` 不会凭空变大，账单所属档位却可能上移。ARIN 已重申五年期 IPv6 费用优惠将在年底终止，也承诺逐一联系受影响客户；目前没有写进公开通知的，是究竟有多少机构要经过这次转换。
报道
签名之下的中断：Orange España 暴露的 RPKI 写入权
Orange España 事件说明，一项敌意却有效的 ROA，如何经验证器与本地策略，把账户失陷放大成分阶段的路由失效。
报道
APNIC 影响评估尚未定义“两案都通过”的结果
同样是让 IPv6 前缀落在四比特边界，prop-164 改的是分配入口，prop-170 改的是需求核验后的结果。9 月 10 日之前，APNIC 需要把这两个开关的四种组合写清楚，而不是把实质选择留给会后文字协调。
全球机构
containerd：多数容器用户从未看见的运行时守护进程
Kubernetes、Docker 和托管云平台让容器呈现为应用、Pod 和服务。在这些界面下方，containerd 负责移动镜像、准备文件系统、保存运行时状态并监管进程。它的价值来自有意保持不完整：作为众多产品共享的特权中间层，同时把编排、网络、策略和大部分用户体验留给其他组件。
报道
AFRINIC 第 24 条首稿必须单独接受审阅
8 月 21 日 23:59 UTC 的截止时刻已经过去，但这份宪章草案仍没有写出适用法律和争议解决路径。次日继续挂出的 53 页文件里，第 24 条留下的不是规则，而是一张等待外部法律意见的欠条。
全球机构
DMTF：在操作系统之下控制服务器的标准
即使操作系统不可用，服务器仍可被关机、检查、更新或重新配置。DMTF 定义了这一高权限管理层所使用的大量通用语言，包括 Redfish API、MCTP 传输、PLDM 命令、SPDM 身份机制和 SMBIOS 清单。这些标准让异构服务器集群更容易实现自动化，也让错误更容易被大规模放大。