行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
互联网历史
学会过期的错误：DNS 如何缓存并不存在的东西
DNS 的扩展能力不仅来自记住正确答案，也来自记住某个答案暂时不存在。但“没有收到”可能是名称不存在、记录类型缺失、服务器故障、网络超时，甚至只是下一步委派。负缓存真正解决的问题，是如何把“没有”变成一条有发言者、有适用范围、会不断失效的证据。它减少了重复查询，也让一条刚创建的名称可能继续被昨天的“不存在”遮住。
互联网历史
必须不再成为核心的核心：EGP 与自治系统的诞生
互联网早期的去中心化，并不是假设所有网络都持有同一套判断，而是让分歧可以运行。外部网关协议 EGP 划出一条边界：系统内部如何选路可以保密，对邻居则必须披露有限的可达性。这个边界使自治成为工程现实，也暴露了一个问题——当网络从树长成网，特权核心和过少的路径证据都无法继续承担全局协调。
互联网历史
比服务器活得更久的邮件地址：MX 记录如何把身份与投递分开
地址的右半边看起来像一台机器。早期邮件系统常常也这样行动：看到 `@` 后面的名字，就去连接同名主机。1986 年 1 月，RFC 974 记录了这个直觉为何已经不够，以及一条很小的 DNS 记录如何让地址留下、服务器却可以更换。
案例档案
RFC 勘误可以纠正记录，却不能悄悄重写标准
一条勘误可以指出真实错误、给出正确文字，并由适格主体核验。但它不会无声地替换已经发布的 RFC。这个看似繁琐的距离，让工程师能避开错误，也让后来者仍能看到社群当时究竟批准了什么。
互联网历史
用分歧校准的时钟：NTP 如何在不永远信任一台服务器的前提下建立互联网时间
一台联网计算机报出“现在几点”，并不等于它知道时间。1989 年的一次大规模测量发现，有些应答时钟误差不是毫秒，而是数小时，极端者甚至超过两周。NTP 的难题从来不只是传送一个数字，而是决定哪些会漂移、会延迟、也会出错的证词，足以改变本机时钟。
互联网历史
CERN选择不拥有的Web：一家实验室如何设计自己的退出
万维网并不是因为诞生于著名实验室就自然成为公共基础设施。它先把共同机制压到足够小，再让规范、客户端和服务器离开最初的工作站；1993 年，CERN 又放弃了对基础软件的知识产权闸门。最深的贡献不是永久管理，而是让后来者无需再取得出生地的许可。
互联网历史
不必先买最好的线路：CSNET如何让能力不同的机构进入同一网络
CSNET 没有等到所有计算机系都能负担同一种连接。它把 ARPANET、商用 X.25 上的完整 IP 服务和通过电话拨号交换邮件的 PhoneNet 组织成一个逻辑网络。它真正留下的不是“低配互联网”，而是一套更严格的入场方法：先定义确实有用的共同服务，再让不同的本地条件通过可运行、可观察、可迁移的边界相遇。
互联网历史
用过期数据包画出的地图：Traceroute 如何把失败变成互联网证据
一条路径不肯自我介绍，Van Jacobson 就让数据包依次死在它的每一级台阶上。1988 年末，这个简单而克制的办法把路由器原本用于报告失败的声音，拼成了端点能够自行观察的路径。
案例档案
DNSSEC 能证明缺席，却不能裁定谁应得到名字
一份经过验证的 DNS 否定回答，可以证明某个名称或记录类型在限定时间内没有出现在某个已签名 zone 中。它不能解释缺席原因，不能认定谁享有注册资格，也不能证明某次删除经过正当授权。遇到 NSEC3 Opt-Out 时，签名区间甚至未必能证明其中每个未列出的不安全委派都不存在。
互联网历史
旧协议失去网络服务的那一天：1983 年 TCP/IP 切换与技术权力的边界
1983 年 1 月 1 日并不是一份 RFC 把全世界“命令”进了互联网。真正发生的是：ARPANET 不再承诺为 NCP 提供正常服务。一条技术规则之所以有力量，是因为它抵达了能够丢弃旧协议的执行边界；它之所以没有变成主权，是因为这条边界只属于运营者自己负责的网络。
互联网历史
边界先于互联网：IMP如何把网络责任切开，又为何把正确性留给端点
互联网后来以“端到端”著称，但它并不是从一个空白、无功能的网络核心起步。1968—1970 年的 ARPANET 恰好展示了相反的一幕：BBN 交付的 IMP 承担了大量可靠性、分段、重组、测量、跟踪和流量约束工作，而主机团队仍必须自行解决只有端点才能知道的问题。真正值得追溯的，不是谁“发明了路由器”，而是一个更深的制度与工程问题：当共同基础设施能够做越来越多事情时，哪些责任应该进入公共底座，哪些正确性判断必须留在使用它的系统手中？
互联网历史
一台路由器宣布了所有人的网络：AS7007 与无边界信任的失败
一台路由器宣布了所有人的网络：AS7007 与无边界信任的失败 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。互联网历史情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
报道
RIPE NCC 将 ENUM 前途与 23 个问题委派拆开处理
为 9 月 ITU-T 第二研究组会议准备的新草案，纠正了一个过度扩张的问题：一次 DNS 盘点可以发现失效委派，却不能替多个机构决定整个 ENUM 体系的命运。RIPE NCC 现在明确支持 `e164.arpa` 下的公共 ENUM 继续运行，并主张把 17 个疑似不运行、6 个部分异常的委派逐案处理。
互联网历史
第一张网络退场之后：ARPANET 如何证明互联网不必与机构同寿
1990 年，ARPANET 正式退役，互联网却没有随它熄灭。原因并不是这张先驱网络已无价值，而是它最重要的成果——让不同网络彼此通信——早已脱离最初那批线路、IMP 与管理边界，成为可以由许多运营者共同承载的功能。
报道
LACNIC拟把新增地址申请变成既有ROA的检查点
LAC-2026-3 选择了一个最能促成整改、也最可能放大争议的时点：组织申请更多 IPv4 或 IPv6 资源之时。80%的门槛看似明确，但只有分母、纠正期限和复核路径同样明确，它才是一条可重复执行的安全规则。
报道
ARIN把门槛降了一档，却关上了三扇门
ARIN-2025-3 的新版本把区域内使用门槛从/22 降到/24，让小型跨区域网络更容易证明需求；但同一版文字又禁止这类区域外需求用于等待名单、微型分配和 IPv6 部署专用地址池。争议的核心因此从“多少才算够”转向“被承认的需求可以从哪里获得地址”。
互联网历史
学会克制的窗口：TCP 如何在没有流量统治者的情况下止住拥塞崩溃
互联网第一次被拥塞逼到近乎失去有效吞吐时，没有在网络之上设立一位统一分配流量的权威。工程师改变的是每一个 TCP 发送端：先从确认与丢包中读懂路径，再逐步增加发送量；一旦共享容量发出警报，就主动退让。
报道
APNIC把“能联系上”和“谁来裁判”排进了同一场会议
prop-171 要解决举报能否抵达真正有能力处理的人，prop-172 要解决什么行为算作 IP 地址滥用。两项提案将在 9 月 10 日同场讨论，但一旦资源持有者、下游网络与举报者意见相反，复核路径仍是一片空白。
案例档案
Mozilla 的隐形安全边界：公共后缀列表如何进入运行代码
Mozilla 发起了公共后缀列表，Firefox 至今仍把其中一个版本变成浏览器行为。DNS 能说明 `whatwg.github.io` 位于 `github.io` 之下，却不能说明两个子域属于同一管理者，还是彼此不信任的租户。本文追踪 Mozilla 的两项有限角色——项目发起者与下游实现者——说明一份社区记录如何在运行代码中形成安全权力，同时不把 Mozilla 误写成列表的所有者。
互联网历史
一条蠕虫为什么需要“总机”：1988 年的互联网如何建立一个没有指挥权的 CERT
互联网第一次遭遇全网性安全危机时，并没有把所有机器交给一个中央控制者。它搭起的是一部值得信任的“总机”：让分散的运营者更快获得经过核验的信息，同时把断网、修补和恢复连接的决定继续留在各自手中。