行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
IETF
Company-Certs 端点无法证明谁批准了信任锚轮换
周二上午，一款应用从公司域名的 HTTPS 固定端点取回两条私有 CA 链。旧链尚未失效，新链的 `valid_from` 更晚，于是客户端依照草案规则选用新链。TLS 名称正确、JSON 能解析、域名范围相符、证书仍在有效期内。所有技术检查都亮了绿灯，唯独没有一项能够回答：公司内部究竟是谁授权这款应用改信新的锚？
领导者
Noor Helmi真正掌控了什么：IX Telecom领导责任的证据边界
一位电信企业创始人的影响力，不能仅凭职务、公司规模或服务覆盖范围来证明。关于 Noor Helmi 和 IX Telecom，公开材料能够说明公司的定位，却尚未提供足够的、带日期的独立记录来证明某项运营能力如何被授权、交接或延续。真正值得追问的，是个人决策与机构能力之间是否存在可验证的连接。
报道
LACNIC列出32条待于12月撤销的资源，但这不等于32宗案件
LACNIC 新公布的一批 32 条号码资源记录，共用一段 90 天的倒计时。公开列表让预警有了明确对象，但也留下一个关键边界：表中每一行代表资源，并不代表其背后的一宗追缴案件。
IETF
游标记住了位置，却不知道那一刻
YANG 列表分页可以忠实保留过滤条件、排序字段、语言区域、方向和续页位置，让每次请求都能被追溯。但九次正确的请求并不会自动成为同一个时刻的完整数据；有序页面也不等于静止快照。
报道
APNIC 已结束 CentOS 迁移，但四个证据连接仍未闭合
安全工作最常见的公开叙事，是把“部署、扫描、分类、演练”排成一串动作。APNIC 在 2026 年第二季度给出了一个更有分量的句子：历时数年的 CentOS 退出工作已经完成。正因为这个终点足够清楚，其他控制链上的缺口也更容易看见。缺的不是更多安全细节，而是四个经过汇总、不会扩大攻击面的闭环凭证。
互联网历史
一张 TCP 状态表为何也能成为断线开关：RFC 2012
一条连接从表中消失以后，计数器还在，原因却可能已经丢了。RFC 2012 把这种风险写进了同一个对象：`tcpConnState` 既报告连接状态，也允许管理端写入 `deleteTCB(12)`，直接删除主机上的连接控制块。
IETF
Michael Tüxen 与仍需错误检测的 SCTP 零校验和
在抓包界面里，SCTP 校验和字段的四个零很容易被读成“没有做完整性检查”。RFC 9653 恰恰要求相反：只有当另一种错误检测已经被明确命名、由对端在本关联内接受，并能通过可靠性与路径两道测试时，发送方才可故意写入不正确的零。Michael Tüxen 参与制定的不是一次省略，而是一套责任迁移规则。
IETF
工作负载凭证可能比背后的证明决策存续更久
上午九点，一个工作负载以“位于德国”的证明通过审查，获得有效八小时的凭证。九点零五分，编排系统把它迁往法国。密钥仍由原工作负载持有，签名仍能验证，证书也没有过期；对旧服务而言一切正常。然而，签发时所依赖的一个事实已经失效。兼容性设计成功隐藏了远程证明，也顺带隐藏了信任发生变化的时刻。
报道
一条直连路由消除了150毫秒绕行，但没有备用路径
一次看似指向 GTT 地理布局的跨大西洋绕行，最终被同一网络在伦敦的 20 毫秒路径推翻。RIPE 路由工作组的这场公开排障说明：测到异常只完成了一半工作；真正的控制面藏在前缀宣告、对等策略和故障时会重新胜出的那条路由里。
IETF
Mark Handley 与不能跨来源比较的 SDP 版本号
一套会议控制台把两份 SDP 排在一起：版本 402 高于 391，于是系统自动给前者贴上“最新”。问题不在排序算法，而在被删掉的上下文。两份描述的 `o=` 行来自不同主机、不同会话身份；各自的数字只记录本来源内部的修订次序。Mark Handley 参与设计的这个小字段从来不是全网时钟。只有把来源身份与版本号放回同一条证据链，数字才有意义。
IETF
密钥透明性证明无法审计谁被允许查询
一次查询可以得到无懈可击的密码学证明，却仍然掩盖一个更早的决定：这次查询为什么获准发生。KEYTRANS 将目录答案置于可验证的树中，但谁能敲开目录的门，主要仍由应用自己定义。于是，结果的真实性与入口的正当性成了两套不同的治理问题。
报道
AFRINIC跨入新的ASN区块时，旧区块仍有52个号码未出现在公共账本
AFRINIC 跨入新的 ASN 区块时，旧区块仍有 52 个号码未出现在公共账本 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
流按序到达，网络结果仍未被证明
控制器收到 `<rpc-reply><ok/></rpc-reply>` 时，屏幕上的流程似乎已经闭环：连接成功，身份通过，字节没有乱序，服务端也返回了成功。真正需要回答的问题却在闭环之外——目标配置是否进入设备的实际运行状态，网络行为是否按预期改变？
互联网历史
IP MIB 完全合规，IPv6 仍在画框之外：RFC 2011
一台设备可以诚实地返回对象，计数器可以持续增长，合规检查也可以全部通过。RFC 2011 留下的麻烦不在这些结果是否正确，而在它们究竟覆盖了什么：1996 年的 IP-MIB 已经换上 SMIv2 的语法，却仍只能容纳四字节 IPv4 地址。一个封闭模型越整齐，越容易让观察者忘记模型外还有网络。
IETF
智能体发现会在选定任何智能体之前泄露意图
一家机构还没有联络供应方，也没有选中任何智能体。它只是查询：谁能在一小时内启动、在法国处理某类数据、接受一种少见的凭证，并运行指定模型。对目录而言，这或许只是几个筛选条件；对能够把请求者、条件与时间拼在一起的人而言，这已经是一份采购计划、技术架构与紧迫程度的缩写。发现并不是决策之前的中性步骤，它本身就是决策的第一次外泄。
互联网历史
George Varghese 与那个让轮转调度开始计算字节的亏欠计数器
四个队列依次得到一次发送机会，看上去再公平不过。然而，如果一个队列每次送出 1,500 字节，另一个只送出 500 字节，相同的“轮次”就变成了三倍的带宽差。M. Shreedhar 与 George Varghese 提出的 Deficit Round Robin，没有抛弃轮转，而是为它补上记忆：队列按字节获得量子，发包消耗亏欠计数器，暂时花不完的额度可以带到下一轮。公平由此不再取决于谁得到同样多的访问次数，而取决于长期实际获得了多少可传输容量。
报道
APNIC治理评分为77%，另有20%的平均“不知道”率
APNIC 的新调查没有给治理下一个单一结论。它一边计算能够判断八项陈述的成员给出的正面评分，一边另记成员回答“不知道”的平均频率。前一个数字若被带入决策，后一个数字也应同行。
报道
RIPE NCC 新 IPv6 考试只有 60 分钟，证书却要有效三年
一场保密的短时考试，将变成一项持续三年的公开能力声明。RIPE NCC 不必公开试题，但必须让每枚证书所对应的考试版本可以被追溯。
互联网历史
Jennifer Rexford 与那个从来不是端到端最优的最近 BGP 出口
一条内部链路的权重变了，外部邻居没有撤回路由，目的前缀也没有消失，流量却改从另一座边界路由器离开。Jennifer Rexford 与合作者研究的，正是这种很容易被一句“热土豆路由”带过的变化：所谓最近，只是某个自治系统内部、某台路由器眼中的最近；交接之后的路有多长、多堵、多贵，仍然悬而未决。
IETF
RPKI 验证器需要审计轨迹，而不只是一份“全绿”缓存
凌晨的路由复盘最怕一句话：“当时验证器是绿的。”它听起来像结论，却没有说明验证器看到了哪些仓库、漏掉了哪些对象、采用了哪组信任锚、是否切换过同步方式，也没有说明本地例外是否改写了输出。下一次刷新成功后，那个绿色瞬间甚至可能已经无法重现。