行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
报道
AFRINIC通报保留IPv4地址空间出现未授权路由，公告尚未确认全部撤回
AFRINIC 称 102.224.0.0/12 的部分地址曾出现在全球路由通告中，并列出多项处置；但公告没有闭合“全部撤回”的证据链。
AFNOG
AIS 2026 称距离不是障碍，却未公布混合参与标准
AIS 2026 承诺直播和互动讨论，并称距离不会成为参与障碍。本文审阅的当前一手页面没有公布使这一承诺可检验的服务与补救标准。
互联网历史
无法被信任的重置：对端重启后的 TCP-AO
*当加密历史消失时，一个诚实的报文也可能无法提供足够的证明。*
AFNOG
AIS 2026 写明排除权，却未写明会议复核路径
AIS 2026 明确 AFRINIC 可将注册人排除出会议，范围包括聊天及其他通信渠道，但已审阅公开页面没有同样清楚地展示会议专属的裁决和复核链。
IETF
扩展 DNS 错误可以解释失败，却无权授权另一种答案
DNS 失败可能完全符合协议，却几乎无法支持运维判断。RFC 8914 允许响应方附加更明确的原因，同时刻意保持原有结果不变。这个分离机制提供了有价值的可观测性通道，也要求管理者防止诊断信息被自动升级为削弱安全控制或改变解析策略的命令。
报道
LACNIC 的 RPKI 控制如何把路由起源授权变成可执行机制
RPKI 并不会凭一份加密声明就让 BGP 自动安全。它明确哪个自治系统可为某个前缀发起路由，而运营者仍须确保授权与真实公告一致，并审慎决定验证结果怎样进入路由策略。
号码资源协会
ASPA 并不是完整的 AS 路径证明
ASPA 可以帮助运营者判断一条 AS 路径是否符合已发布的客户—提供商授权，是识别路由泄漏的重要证据。但它既不是对每一跳的签名，也不证明路由起源、现实身份、商业合同或提供商集合的完整性。
AFNOG
AIS 2026 可修改参会条款，却未公布变更通知规则
AIS 2026 规定参会条款可被修改，并在发布时生效；修改后继续参会又被视为接受。已审阅条款没有说明，在据此推定接受之前，重大变更将如何直接送达每位报名者。
报道
AFRINIC 在 AfPIF 提供现场登记核验：冻结页面未报告办理结果
AFRINIC 宣布在 AfPIF 2026 现场协助处理登记资料、身份核验和未结请求；冻结来源集没有说明实际完成了哪些事项。
AFNOG
AIS 2026 要求上传身份证件，却未公布文件处理规则
AIS 2026 要求每位报名者上传护照或其他政府签发的身份证件。公开报名页和条款解释了部分参会者信息的用途，但在本次审阅范围内，没有说明这份必交文件的具体生命周期。
IETF
安全 TACACS+ 迁移中的不安全阶段：RFC 9887 与双路径认证的代价
TLS TACACS+ 客户端在 TLS 失败时不得退回非 TLS；但设备不能同时迁移时，组织仍可能为未迁移设备暂时保留独立的非 TLS 服务器。只要这条旧路径仍可达，混合迁移阶段在完成前就仍是不安全的。新 TLS 端点能够正确工作，并不等于双路径已经安全收束。
互联网历史
报文再次遇见同一个序号：TCP-AO 的序号扩展
一条 TCP 长连接活得足够久，32 位序号就会绕回起点。TCP-AO 要解决的不是让这个数字停止重复，而是避免认证证据也跟着重复。
案例档案
通知已经发布，一台后端却仍然无物可取
RRDP 的通知文件很小，却代表一项很重的承诺：它列出的 snapshot 与 delta 已经可以被依赖方取得。IETF 正在征求最后意见的 RPKI 发布服务草案，把这项承诺写成明确顺序——先让内容就位，再让通知出现。负载均衡不能把这个顺序拆散。
案例档案
控制器说路径已经送达，转发面却从未答应：RFC 9830
控制器日志写着“发布成功”，BGP 表也确实出现了一条 SR Policy 路由。值班人员于是把这两条记录拼成“路径已生效”。真正缺失的，恰恰是中间最有决定权的几步：该通告是否被目标头端导入，SRPM 是否认可其中的段与 Binding SID，它是否赢过 PCEP 或本地配置中的候选路径，以及硬件是否真的装入了对应转发表。RFC 9830 证明提案到达了 BGP；它没有让到达自动变成执行。
AFNOG
AIS 2026 承诺提供“精选录像”，却没有说明由谁筛选
AIS 2026 被描述为一场混合模式峰会，线上参与者可以观看直播、参与互动讨论，并访问“精选录像”。“精选”不是一个纯技术用词：谁有权决定哪些会议进入公共记录、依据什么规则作出决定，公开页面没有给出答案。
IETF
当无人机标识成为 DNS 委派：RFC 9886 与远程识别背后的注册链
Broadcast Remote ID 携带的是紧凑的 DRIP 实体 Tag（DET）；但要认证它是否确实进入注册体系，公开证据并不集中在广播帧中，而是分布在反向 DNS 委派、HHIT/BRID 记录和证书链之间。
互联网历史
邮件写明了权限，解码器仍不能替收件系统授权：RFC 1505
一封邮件的 `Encoding` 字段写着 `Signature`，它可能指密码学签名，也可能只是正文末尾那几行姓名与格言。1993 年的 RFC 1505 把两者放进同一套描述语言，也因此留下一个至今仍尖锐的问题：机器认出了一个词，究竟认出了格式、证据，还是行动权限？
领导者
Karthick Thangavel 与印度宽带增长背后看不见的网络工作
每一次 AI 回答、赛事直播和数字支付，都始于一个不那么耀眼的动作：有人勘察线路、熔接光纤、配置接入设备，并在链路中断时随时准备修复。Karthick Thangavel 的公开记录之所以值得关注，是因为当宽带行业谈论速度、套餐和自动化时，他始终把这层运营工作放在视野中央。
报道
AFRINIC 邀请成员和利益相关方参与调查：冻结来源集内结果发布状态未知
AFRINIC 发布了面向成员和利益相关方的调查邀请；冻结来源集不能证明结果是否发布，也不能证明随后作出了哪些决定。
案例档案
挑战放行了邮件，邮件却还没有抵达列表
IETF 计划在 9 月 11 日切换邮件基础设施。新系统把挑战验证、列表处理、地址改写、签名与出站传输拆成不同环节。拆分带来的真正价值，不是让每个容器都显示绿色，而是迫使运营者回答：每一次“成功”究竟只证明了哪一道边界？