行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。

互联网历史
让路由为名字数据库编索引:RFC 1788 没有等来的普遍应答
RFC 1788 提出一种近乎直觉的办法:既然路由已经知道怎样把包送到一个 IP 地址,就让路由替名字数据库完成索引,直接去问这个地址“你叫什么”。问题不在报文能否画出来,而在整张互联网是否愿意同时装上回答它的代码。

互联网历史
过滤器看似可读,服务器执行的却是谓词:RFC 1558
在 LDAP 过滤器里,星号不是无害的排版符号。它可以询问某个属性是否存在,也可以把一个值扩成子串模式;如果它本来就是数据,就必须经过转义。1993 年的 RFC 1558 让二进制搜索对象第一次有了便于人读写的共同外观,也因此把一个关键事实摆到台前:人看到的是字符串,服务器执行的是条件结构。

案例档案
SLSA 证明是证据,不是接受决定
一份 SLSA 溯源证明可以准确说明某个制品及其构建过程。这很重要。但它不会自行决定验证者信任哪些构建方、某个软件包应当符合什么来源与参数、一个版本何时被接受,或核验失败后谁必须采取何种行动。这些都是不同主体、在不同边界上作出的治理决定。

案例档案
QUIC 的部分重置有了许可闸门,但交付承诺仍可缩小
QUIC 部分交付重置草案第 11 版补上了一道此前只靠惯例维持的闸门:对端没有通过传输参数声明支持,端点就不得发送 `RESET_STREAM_AT`。这解决的是“能否使用这种帧”,却没有把发送方最初写下的 Reliable Size 固定下来。后续重置信息仍可把交付下限一路降到零;真正不能丢的会话前缀,必须由应用协议另行保护。

案例档案
接收端数了标记,却没有替发送端作决定
计数器不是队列。它只是把接收端看到的 ECN 标记压进一个会回绕、会受 ACK 丢失影响的回执,再交给发送端重建。RFC 9768 的价值在于把回执做得更准确;它没有把队列成因、责任归属或拥塞响应一起塞进那几个比特。

AFNOG
AfNOG欢迎信息尚未齐全的来稿,却未说明后续流程
AfNOG 2007 年征集页面欢迎在信息不齐时提交建议和意向表达,但没有在该邀请旁说明它们与完整提案路径的关系。

IETF
RFC 9917 让远端证据参与剪除正向路径
一条链路可能在流量离开的一端看起来健康,却在流量抵达的一端已经受损;RFC 9917 让接收端的反向证据成为 Flex-Algorithm 的策略信号,从而在条件满足时把正向链路从该拓扑中剪除。

互联网历史
改变了契约的八位组:从 IPv4 TOS 到 DSCP 与 ECN
IPv4 首部中的同一位置,先后承载了服务偏好、服务类型选择、逐跳行为选择器以及显式拥塞信号。

领导者
Hans Petter Holen 与一把需要选举程序的主席之椅
在 2014 年的一次得到广泛支持的交接中,Rob Blokzijl 邀请 Hans Petter Holen 接任 RIPE 主席;但这次交接同时留下了一个更重要的问题:下一次主席更替,是否仍然要依赖个人之间的信任与临时安排?

报道
APNIC Whois 的 mnt-irt 指向事件响应,而非网络控制
一个强制联系人指针,很容易被误读为“谁在运营这张网”。在 APNIC Whois 中,`mnt-irt` 的含义更窄也更实用:它把号码资源记录关联到负责安全事件与滥用报告的 Incident Response Team 对象。这个关联提高了问责可见性,却不能证明谁控制路由器、实际发起 BGP 宣告、承载流量或依法拥有资源。

互联网历史
名称看似完整,解析器仍把它改写了:RFC 1535
少敲几个字符,是用户当天就能感到的便利;谁有权补全这些字符,却往往要等到连接去了错误的地方才会暴露。RFC 1535 记录的不是一个抽象的 DNS 小技巧,而是一条控制边界:本地解析器可以帮助补全本地名称,却不能因为字符串还能继续截短,就替用户把解释权交给另一个公共名称空间的管理者。

IETF
RFC 9916 为 PCEPS 早期数据划出红线
一个 PCE 控制器可以在重连时省下一次握手往返,却可能制造更严重的事故:如果路径控制数据在握手完成并具备重放安全性之前就被接受,延迟优化就会变成控制状态风险。RFC 9916 的重点不是让 PCEP 更快,而是在 PCEPS 会话边界上明确哪些数据不能提前进入控制流程。

AFNOG
AfNOG免除注册费,却未说明差旅支持渠道
AfNOG 2007 年征集页面称演讲者和教程讲师预期自行承担差旅费,同时免除注册费,但未在该规则旁说明是否存在差旅支持例外渠道。

互联网历史
超越帧边界的长度:IPv4 为何把自己的首部也算进去
以太网帧可能比其中承载的 IPv4 数据报更长。**Total Length** 让网络层保留自己的边界,即使链路为了满足帧格式而加入填充字节。

领导者
Mirjam Kühne 与一个论坛如何成为期刊
一个技术社区的开放性,并不意味着没有筛选、内容审核或责任。RIPE Labs 从工具与原型的非正式渠道,逐步形成了一个由编辑选择、内容审核和明确交接维系的贡献者期刊;Mirjam Kühne 的工作揭示了这种转变所需要的日常劳动。

案例档案
信标锚点已经可以验证,但它的量子时间线仍需另一份档案
Wathīqa 01 版修补了一个真实缺口:not-before 不再只是记录里一个未经认证的时间值,而是一枚由固定证书签名的完整脉冲,还可以附带下一枚脉冲来证明局部链条连续。然而,签名正确并不等于这枚脉冲曾在所声称的历史时刻进入公开序列。要支撑后量子时间定位,验证者仍需从记录之外保存实际发布链的独立副本、实时抓取结果或档案证据。

案例档案
接收端收窄了窗口,发送端却从未更换算法
RFC 9840 最值得警惕的不是一条新公式,而是一条被压扁的裁决链:发送拥塞窗口、接收端的低优先级目标、接收端真实容量,最后只以三者最小值出现在发送速率上。线上的小窗口是结果,不是归因。若系统只保存结果,事后就无法判断究竟是谁按下了刹车。

IETF
租约是一台状态机:RFC 9915 收紧 DHCPv6 的控制边界
客户端可以成功收到地址,却在数小时后因续租、重新绑定或委派前缀连续性跨越服务器或中继边界而失败。因此,DHCPv6 租约不是一次性响应,而是一台必须持续运行的状态机。

AFNOG
AfNOG 的演示材料复制许可请求未说明授权边界
AfNOG 2007 年征集演示材料时,要求投稿人允许会后复制其演示文稿,其中包括在 AfNOG 网站发布。该表述点明了两项预期行为,却没有在相邻位置说明许可期限、地域范围、撤回方式或其他用途的边界。

报道
ARIN 的入站再分配开关让注册关联必须经过接收方同意
自 2026 年 1 月起,机构可以阻止上游资源持有人把自己的 Org ID 写入新的再分配或再分拨记录。这个开关把接收方的选择放到了公开关联形成之前。不过,默认接受并不等于逐笔同意;记录创建成功也不能证明该机构正在运营网络、宣告路由或拥有资源。
