行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
IETF
备用文件夹不是溢出槽：Sieve 为何不替失败投递改道
指定的归档邮箱写不进去，另一个文件夹却还有空间，自动改投看起来像是在保障服务。但 Sieve 把“找不到用途对应的邮箱”与“已经选中的邮箱投递失败”分开处理。这个不肯替用户多走一步的限制，保护的是邮件去向的一致性。
报道
一篇 LACNIC 电信文章把语音迁入 IP，却没有交代备用供电由谁负责
电话从电路交换迁往 IP，用户听到的仍是一声“喂”，供电边界却已悄然改变。LACNIC 博客的一篇新文章点出了这个关键变化：过去可能由电话局供电的线路，如今要依靠用户现场的光猫、路由器和终端。技术路线说清楚了，连续性责任还没有。
互联网历史
金色回形针看似装饰，却成了工作流命令：RFC 1927
看到回形针，人不必阅读协议就知道几张纸“在一起”。RFC 1927 正是借这种直觉制造笑点，也无意中暴露了数字系统最容易混淆的边界：同一个小图标既表示组合强度，又被要求决定外观、触发流程、定位段落、记录收费并参与删除后的回收。后来的 MIME 文档把这些权力拆开。视觉关联可以帮助理解，却不能自动成为结构依赖，更不能悄悄取得执行权限。
IETF
先恢复的客户端，不能替别人结束宽限期
NFSv4.1 把两件事分开：客户端可以宣布自己的旧锁已恢复完毕，服务器却仍须判断，尚未回来的客户端会不会提出冲突的恢复请求。前者是在收回自己的剩余主张，不是在替全局按下开工按钮。
互联网历史
数据包有了字母与音高，却没有结束标记：RFC 1926
把四位比特换成一个字母并不难，把字母敲成莫尔斯音也不难。真正棘手的是最后一声之后：接收端听见的是帧结束、普通停顿，还是信号中断？RFC 1926 用两页幽默文本，把“可逆编码”和“可运行链路”的差距留在了那段沉默里。
报道
LACNIC RDAP 的 delegationSigned 记录父区 DS 是否存在，不等于 DNSSEC 验证结果
注册数据里的布尔值很容易被误读成 DNS 安全链的最终判定。LACNIC RDAP 的 `delegationSigned` 回答的是一个更窄的问题：登记视图是否报告父区中存在 DS 记录。它不会运行递归解析器，也不会核验子区密钥，更不能证明此刻端到端验证成功。
IETF
Henning Schulzrinne：在有人接听之前抵达的振铃响应
听筒里响起回铃音，人会自然地想象另一端的电话正在作响。SIP 报文却只允许更克制的结论。Henning Schulzrinne 参与撰写的 RFC 3261 把 `180 Ringing` 定义为临时响应：接收邀请的用户代理正试图提醒用户；主叫终端还可以据此在本地生成回铃音。声音已经出现，不等于远端有人听见，更不等于通话已经接通。
全球机构趋势
FreeBSD 的 GRAND 提醒：提前报到，也要给正常回复留出位置
让路由器早点知道新地址，可以减少首个回程包的等待。但主动通知和应请求而发的回复，即使共用一套队列，也不能一概限额、一概替换。
IETF
私有候选配置无法说明为何某个意图胜出
同一台设备上，两套自动化都拥有合法权限。它们各自在私有空间里准备变更，因此不会误把对方尚未完成的配置一并提交。可当运行配置已被改动，而两边恰好触碰同一个节点时，隔离只能把分歧摆到台面上，不能回答哪一方有资格让另一方让路。
IETF
原套接字关了，SCTP 关联却还在
把繁忙关联从共享套接字中拆出，可以改变缓冲资源的相互影响；同一次操作也改变了今后必须从哪里控制和关闭它。
IETF
Mallory Knodel：审查在数据包被丢弃之前已经开始
一次超时很像句号，却不是故事的开头。Mallory Knodel 参与撰写的 RFC 9505 把网络审查拆成三件事：先规定什么不应抵达，再识别哪些通信符合规定，最后才是阻断或削弱连接。只有把三者分开，屏幕上的失败才不会冒充完整证据。
报道
AFRINIC 的 RPKI 指南仍列着 2021 年退役的验证器，但链接背后已经是 Routinator
链接没有失效，反而让问题更难被看见：同一个地址延续下来，产品名称、代码维护者和实际实现却早已改变。
IETF
流量还在走，MPTCP 却已不能在这条连接上回来
无限映射回退可以让通信以普通 TCP 继续，但它不是等待网络好转后便能撤销的临时状态。恢复多路径，需要另建连接，也需要有人承担重连的应用后果。
全球数据中心趋势
NSD 修复证书规则“互相否决”：增加副本，不该先让旧副本失联
NSD 4.15.2 把地址、TSIG 与客户端证书名称放回同一条访问规则中判断。对 DNS 运营者而言，验收对象应是每个副本能否按既定权限取得区域数据，而不只是 TLS 会话是否建立。
全球数据中心趋势
FRRouting 修复约 34 Gbps 数值边界，升级验收不能只看版本号
同样是汇总两条路径的带宽，浮点编码与旧式整数编码仍有不同的正确答案。8 月发布的维护版本修复了数值处理问题，也把逐邻居核对编码方式变成了变更验收的重要条件。
报道
ARIN 说明了 AI 草稿的双人复核规则，却没有说明那张回执
ARIN 的公开回答少见地具体：生成式 AI 只能辅助有限类型的草稿，起草者仍对内容负责，发布前还要由第二个人复核。公开叙述里真正缺少的，不是又一条原则，而是把数据判断、两次复核与最终版本连成一条可核验链路的持久记录。
IETF
YANG 最低版本并不等于兼容性下限
一个导入声明建议最低使用 3.1.0。仓库里恰好有两个更新的候选：3.1.2 `_non_compatible` 和 4.1.2。按照当前 YANG 语义版本草案，两者都满足条件。解析器没有犯错；它只是回答了数值排序问题。真正危险的是后面的组织把“满足最低版本”改写成“可以安全上线”。
IETF
Netnews 多加一道取消锁，可能多留下一方撤回权限
服务迁走了，旧文章上的锁值却不会随账户一起搬家。Cancel-Lock 的治理问题，不是看起来有几道锁，而是谁还握着可用的证明、这些证明覆盖哪些历史文章，以及服务结束后谁继续承担责任。
IETF
Daniel Fox Franke 与那个不指认客户端的 NTS 唯一标识符
“标识符”不一定回答“你是谁”，也可以只回答“这封回信对应哪一次提问”。在 Daniel Fox Franke 参与合著的网络时间安全方案中，客户端为单次请求生成一段足够长的随机值，服务器原样回送；如果回来的值不再对应尚未完成的请求，客户端就拒收。它是一次交互的凭据，不是可长期追踪的身份。
互联网历史
RFC 称它们为真理，勘误却把它们留在意见层：RFC 1925
“句末少了一个句号”可以核实；“这句话在所有网络里都成立”却不能靠编辑核实。RFC 1925 的勘误记录用一个极小的标点，划出了文献权威与运行现实之间的大边界。档案可以保存幽默、纠正文字，却不能把熟悉感加工成授权。