RIPE 互联网技术实验室

RSS: https://labs.ripe.net/feed.xml
RIPE Labs 是一个展示和测试新工具的平台，专家们在此分享分析和讨论。

用 GRAND 填补 IPv6 首包间隙

作者解释 IPv6 Neighbour Discovery 的一个不对称问题：主机拿到 RA 配置新地址后立刻能访问外网，但路由器尚未学到该主机的 MAC，回包需要等待 ND 解析，导致首包延迟或丢包。 GRAND（RFC 9131）让主机在新地址可用时主动发送 unsolicited Neighbour Advertisement，路由器据此在 STALE 状态创建邻居表项，从而把解析移出首包关键路径。 文章重点不是只讲协议，而是作者在 FreeBSD 内核中实现 GRAND 时补上了 RFC 4861 7.2.6-7.2.8 要求的延迟/随机化 NA 发送机制，处理多地址、anycast/proxy、链路层地址变化等场景，避免数据中心大量主机同时重启时产生组播风暴。 对关注 IPv6 部署、内核网络栈、ND 优化的读者信息密度较高，且提供 FreeBSD commit 链接。
评论点赞收藏14 天前

DNS滥用与犯罪基础设施：新域名注册中的恶意比例引发政策争论

2025年新注册的gTLD域名中约20%可能由网络犯罪分子控制，这一数据引发ICANN与研究机构之间的方法学争论。Interisle Consulting Group的研究显示，当年注册的新域名至少有10%已出现在安全黑名单上，考虑到关联域名，恶意注册比例可能接近五分之一。 ICANN官方随后发文指出，恶意注册估算高度依赖"滥用"定义和证据标准，并强调其合同定义仅限于僵尸网络、恶意软件、网络钓鱼和垃圾邮件四类。 文章同时引用反诈骗联盟数据——2025年全球诈骗损失达4420亿美元，以及儿童性剥削在线调查数据，呼吁ICANN重新审视DNS滥用定义的范围和执法机制的响应速度。
评论点赞收藏30 天前

自建邮件正在加速消亡：十年DNS数据揭示的三大趋势

RIPE Labs十年DNS测量显示，Top 1M域名中自建邮件服务器比例从2016年的44.6%降至22.4%，Google Workspace和Microsoft 365合计接收38.6%的入站邮件。 DMARC记录发布量高但仅46.9%真正执行，多数域名使用p=none的占位策略。还有约3.6万个MX主机名无法匹配已知服务商，构成不可见的长尾基础设施。
评论点赞收藏44 天前

ARP 到底有什么重要性？

RIPE NCC 研究员 Remco van Mook 指出 ARP 协议的重要性被低估，其背后是 IPv4 四十年来形成的复杂架构。文章强调 IPv4 互联网在可预见的未来不会消失，反对盲目抛弃 IPv4 的观点。
评论点赞收藏69 天前

关机内幕：来自亲历者的 BGP 证据

孟加拉国在2024年7月从全球路由表中消失，RIPE NCC 实验室基于受影响网络运营商的一手观察，分析了公开路由数据能揭示什么以及不能揭示什么。 对于关注网络基础设施、BGP 协议及地缘政治对互联网影响的工程师来说，这是极具价值的实战案例复盘。
评论点赞收藏70 天前

超越起源验证：四类无人验证的路由攻击

尽管 RPKI 在防止前缀劫持方面取得了进展，但 RIPE NCC 指出仍有四类 BGP 路由攻击完全处于加密验证之外。这些攻击依赖本地过滤器、静态阈值和响应式处理。 文章揭示了当前安全防御体系的盲区，对网络安全架构师和 BGP 运维人员具有重要参考意义。
评论点赞收藏71 天前

那些微小的 RPKI 服务器究竟由谁运营？

SIDN Labs 实习报告显示，除了区域互联网注册管理机构(RIR)外，还有大量独立运营的 RPKI 发布服务器在幕后支撑 BGP 安全。该报告深入调查了这些“隐形”基础设施的运营者构成与分布情况，揭示了互联网路由安全体系中常被忽视的独立节点角色。
评论点赞收藏72 天前

多重主权，同一个互联网

<p>数字主权并非单纯的好或坏。公地测试提供了一个实用的框架，用于评估不同的策略是会拓展选择、维护互操作性、增强韧性并支持有意义的参与，还是会制造新的依赖关系和瓶颈。</p>
评论点赞收藏77 天前

告别ARP：在纯IPv6网络上提供IPv4服务

<p>仅支持 IPv6 的网络往往仍然依赖于 IPv4 子网和 ARP。本文介绍了一项 IETF 提案，旨在消除这两者，使 IPv4 能够在仅支持 IPv6 的基础设施上作为服务运行，而无需进行转换或隧道转发。</p>
评论点赞收藏79 天前

RIPE Chair团队2026年7月报告

RIPE Chair团队汇总了社区最新动态，包括RIPE 93会议筹备、政策工作进展及治理更新。这是典型的机构例行通报，信息面向特定网络社群内部，缺乏对外部技术读者的普适性价值或新颖观点。
评论点赞收藏84 天前

当互联网流量变成物理事件

RIPE Labs 文章探讨同步用户行为如何将互联网流量转化为具有物理现象的特征，从而对网络基础设施造成真实压力。解释了为何体育赛事、票务销售和公共服务启动等场景下的流量激增有时类似于 DDoS 攻击，帮助理解突发流量背后的机制与基础设施挑战。
评论点赞收藏86 天前

RIPE NCC波罗的海日：区域韧性洞察

回顾在里加举行的RIPE NCC波罗的海日活动，聚焦该地区因频繁网络中断而对网络韧性的高度关注。内容主要为会议纪要和社区活动报道，缺乏深层的技术复盘或可复用的工程经验，适合关注欧洲网络政策的特定人群。
评论点赞收藏92 天前

RIPE 92的本地枢纽：无论身在何处凝聚社区

总结RIPE 92会议期间保加利亚、土耳其和波兰本地枢纽的组织经验，探讨如何拉近参会者与会议的距离。内容侧重于活动组织和社会学观察，缺乏硬核技术内容，对一般科技读者吸引力较弱。
评论点赞收藏92 天前

ASPA已上线，你能看到它在运作吗？

ASPA对象现已在ARIN和RIPE NCC注册，但运营商如何验证其实际效果？作者开发了一款工具来直观展示ASPA在网络中的行为。这是一篇极具实操价值的工程实践分享，解决了协议落地后的可观测性痛点，对网络运维人员有高参考意义。
评论点赞收藏93 天前

NOG（网络运营者小组）的动力来源

基于2026年两项调查，分析RIPE地区NOG的价值、面临的障碍及维持运营的关键因素。内容提供了关于技术社区生态的定量洞察，虽无具体代码或协议细节，但对社区建设者和网络运营管理者具有独特的参考价值。
评论点赞收藏97 天前

IPv6-Only vs IPv6-Mostly: Appropriate Use Cases

Not all IPv6 deployment models belong in the same flock. IPv6-Only and IPv6-Mostly are often discussed as if they were interchangeable, but each was designed for different environments. This article e...
评论点赞收藏98 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。

热门话题

人工智能12,865 人关注AI 会怎样改变日常工作？产品思考8,243 人关注怎样判断一个产品值得长期做？独立开发5,917 人关注一个人如何持续完成作品？
关于芦苇 · 联系我们 · © 2026 芦苇