行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
报道
APNIC称prop-170已达成共识，但APNIC-127仍未写入“nibble”
政策会议的绿灯，不是注册系统的执行按钮。2026 年 9 月 14 日，APNIC 62 会议报告与政策提案总表都把 prop-170 列为“已达成共识”；同一天抓取的提案详情页却仍标着“将在 APNIC 62 公开政策会议讨论”。真正决定申请人当下能要求什么的 APNIC-127，也仍沿用原有 IPv6 分配条文，全文没有“nibble”一词。这几份页面未必互相否定，它们只是停留在一条治理链的不同节点。危险来自把节点压缩成一个“已批准”。
IETF
UUIDv7 按时间排序，却不是因果凭证
UUIDv7 把时间放到标识符前端，让相邻时刻生成的值更容易排在一起。这能改善数据库索引，也能提供粗略时间线。但它不会让每台机器的时钟变成共同证人，更不能证明两个事件之间存在因果关系。
互联网历史
Abhay Bhushan：止步于路径名的统一接口
早期网络里的文件传输，难点并不只在把比特送到另一台机器。真正棘手的是：接收方如何命名文件、组织目录、识别账户并决定访问权。Abhay Bhushan 的选择不是假定这些差异会消失，而是先把它们问清楚，再规定一层足够通用、也足够诚实的操作接口。
IETF
Cache-Status 是逐跳陈述链，不是全局缓存裁决
一条响应从源站走到读者，沿途可能有不止一个缓存。Cache-Status 的价值，不在于替整条路径盖一个“命中”或“未命中”的章，而在于让愿意发言的缓存依次留下自己的陈述。把这些陈述压成单一结论，恰好会抹掉最重要的来源信息。
互联网历史
Cynthia Dwork 与那笔不能重复使用的成本
在“工作量证明”成为加密货币术语之前，Cynthia Dwork 与 Moni Naor 先把计算变成了邮件的入场价：发一封信时不至于难以承受，群发时却会成倍累积，而且同一份付出不能拿去敲开许多收件箱。
报道
RIPE WHOIS为何让无效API密钥在审计中留下身份
认证失败常被想象成一道把一切信息清空的闸门：没有用户、没有权限，也没有更新。但在当前 RIPE WHOIS 源码的一条路径中，Basic 认证里的用户名会在密钥验证之前写入会话；验证失败后，这个密钥 ID 仍随`Invalid APIKEY`进入测试所期待的审计记录。它既是一项有意保留的调查线索，也是一项需要限制读者、用途和保存期限的可关联标识。
IETF
当控制器与 GMPLS 同时掌舵：RFC 9730 下的网络恢复与证据边界
传送网的控制正在变成一种分层协作，而不是一次简单的“从分布式迁往集中式”。RFC 9730 描述的关键现实是：GMPLS 网络元素仍可自行发现资源、形成拓扑、按本地策略计算路径、通过 RSVP-TE 逐跳建立标签交换路径，并在故障时执行保护与恢复；与此同时，控制器体系可以跨域汇集资源视图、翻译业务意图、计算或预先计算路径，并把建立任务交给入口节点或域控制器。真正值得管理者关注的，不是哪一种控制模式“更先进”，而是在同一条业务恢复链上，谁掌握什么状态、谁做出什么决定，以及每一个“已经恢复”的结论究竟由什么证据支撑。
IETF
HTTP 的 must-understand 要与 no-store 同行，旧缓存才会退让
同一份 HTTP 响应同时写入 `must-understand` 与 `no-store`，旧缓存和新缓存可以作出不同却都合乎设计的选择：旧缓存忽略不认识的新指令，但会服从熟悉的“不存储”；新缓存只有证明自己理解响应状态码的全部缓存要求，才可以考虑撤去这道限制。这是一套双指令升级安排，不是一个关键词带来的通行证。
互联网历史
Raj Jain：一个比特为何需要两次时间过滤
DECbit 把拥塞提示压缩成一个比特，却没有把判断压缩成一个瞬间。路由器先让队列经过一段时间的观察，发送端再让回传标记经过另一段时间的汇总，最后才改变流量。
报道
AFRINIC 的哈希工具也是一个密码接收面
AFRINIC 的公开 BCRYPT 生成器最终交付的是哈希值，但它的当前表单首先要求浏览器提交一个名为 `plaintextpassword` 的字段；真正缺少的不是又一次算法口号，而是一张说明原始密码在哈希产生之前由谁接收、谁能读取、何时消失的处理凭证。
全球机构
SNIA 制定共同存储规则，却无权强制实施
自 1997 年以来，SNIA 一直试图让不同供应商的存储系统更易比较、管理和信任。其规范涵盖管理软件、云数据、介质清除、能耗与硬件形态，但每项规则能否发挥作用，仍取决于企业是否正确实施。
IETF
请求 HTTP 摘要，不代表对端承诺提供完整性证明
客户端可以明确列出偏好的摘要算法，服务器却仍可采用另一种算法，甚至不返回摘要字段。RFC9530 有意保留了这种选择空间。因此，真正的完整性判断不能从“已经提出要求”开始计分，而要等到接收方看清实际字段、确认覆盖对象、完成计算，并按照自己的规则作出决定。
IETF
TLS 握手装得下证书，HTTP 请求头未必装得下
客户端证书通过了外层 TLS 连接，不等于携带它的 HTTP 请求也能被后端接收。RFC9440 把一个容易被忽略的转换写清楚了：终止 TLS 的代理会向请求追加证书字段，而新增字段需要占用另一套容量。握手成功、线上压缩有效和后端愿意处理，是三件不同的事。
互联网历史
Larry Masinter：请求收到了，信息却未必留下
multipart/form-data 的演变，揭示了软件系统里一种不容易被成功响应发现的损失：传输保住了各个部分，应用却可能提前抹掉它们的区别。
报道
LACNIC 的迁移脚本保留同一个卷，却换了容器内的挂载位置
卷名没有变化，程序面前的路径却变了。一个历史迁移工具留下的这个差异，值得追问缓存连续性的证据：保留下来的存储，是否仍然出现在应用实际读取的地方？在这层关系得到确认之前，既不能宣布缓存丢失，也不能拿卷名保证迁移保留了原有状态。
互联网历史
Scott Shenker：让连接先得到许可
Ethane 与 NOX 把企业网络中的身份、准入和路径执行放进同一个决策过程。Scott Shenker 参与的这组共同研究，也让“规则写得清楚”与“规则确实约束了通信”之间的距离显露出来。
IETF
令牌刚签发，不代表用户刚完成认证
访问令牌可以不断更新，用户的认证事件却不会因此自动变新。RFC9470 把增强认证请求指向认证强度和新近程度；资源端仍需核对实际证据，并依据自己的访问策略判断，而不能让签发令牌的时钟代替所有决定。
全球机构
SNIA 制定共同存储规则，却无权强制执行
自 1997 年以来，SNIA 一直试图让不同供应商的存储系统更易比较、管理和信任。其规范覆盖管理软件、云数据、介质清除、能耗和硬件外形规格，但每一条有用规则仍取决于企业是否选择正确实施。
报道
ARIN 的 DS 字段指南把类型 3 写成 MD5。IANA 登记的是 GOST
一行公开表格给协议编号配上了错误的摘要名称。值得纠正的是字段含义，尚未得到证明的是线上行为；把名称改回 GOST，也不意味着这个已经退出推荐使用范围的算法可以重新部署。
IETF
URN 判为相同，不代表服务请求可以互换
同一个持久名称，可以出现在不同的服务请求里。RFC8141 要求在 URN 等价比较中忽略可选组件，不等于之后每个处理环节都可以删除它们。尤其当解析地址本来就带查询参数时，规范没有给出统一组合算法，而是建议解析器说明自己的策略。