网络资讯
共 81 篇，聚焦网络诊断、测速与运维实践。
-
APNIC与NIXI合作加强印度路由安全与RPKI部署
摘要合作背景与核心内容 根据 APNIC 博客披露，APNIC 与 NIXI 建立合作伙伴关系，目标是在印度地区强化路由安全及技术能力。双方计划重点推进两方面工作：扩大 IPv6 与 RPKI 的落地部署，并试点运行 RPK…
-
APNIC与NIXI合作推进印度路由安全与IPv6部署
摘要合作概述 根据 APNIC 路由专题发布的信息，APNIC 与 NIXI 达成合作伙伴关系，双方将共同努力扩大 IPv6 与 RPKI（资源公钥基础设施）的部署范围。此次合作还包含试点运行一个 RPKI 仓库镜像（RPK…
-
自建服务韧性建设并不轻松
摘要近日 APNIC 博客发布文章，讨论了自建服务在韧性（resiliency）建设方面的挑战。作者提出一个基础观点：无论具体场景怎样，通过增加冗余来提升系统韧性都是重要手段。 冗余与韧性 文章强调，韧性并非单点优化能够达成…
-
Cloudflare 自动密钥交换降低源站握手延迟
摘要背景：TLS 1.3 源站握手中的“猜测”问题 Cloudflare 作为反向代理，与访客及源站分别建立独立 TLS 连接。在与源站握手时，Cloudflare 作为客户端必须在首个 ClientHello 中提交密钥协…
-
用 VPC Lattice 集中管理 PrivateLink 接口终端节点
摘要背景与问题 在包含多个账号与 VPC 的大型 AWS 环境中，团队通常会在每个消费方 VPC 内单独创建 AWS PrivateLink 接口终端节点。随着 VPC 与账号数量增加，这种方式会带来三方面问题： 每个终端节…
-
探究DNS对不存在域名请求的弹性处理
摘要APNIC Labs 的实验方向 APNIC Labs 近期开展了一项实验性研究，重点观察 DNS 系统在面对 不存在域名解析请求 时的处理行为。其核心目标是提升 DNS 基础设施对 随机名称攻击（random name…
-
本地根区服务对 DNS 流量影响分析
摘要资讯概述 APNIC 博客发布了一期播客节目，聚焦域名系统（DNS）基础设施中的一个细分课题：本地服务根区（locally served root zones）所带来的流量影响。该项分析工作由阿姆斯特丹大学（UvA）的 …
-
AWS GWLB 支持 TCP Reset 缩短故障中断
摘要背景与问题 在 AWS Gateway Load Balancer (GWLB) 架构中，流量通常透明转发给防火墙、IDS 等安全设备。当后端目标（如防火墙）健康检查失败变为不健康时，GWLB 默认采用 fail-ope…
-
Beeline 用 eBPF 实施 L7 策略并消除服务代理
摘要原文核心信息 根据 APNIC 博客的客座文章，尽管许多七层（L7）协议在报文解析上十分复杂，但用于强制实施 L7 策略的逻辑往往相对简单。文章指出，在现网环境中， 绝大多数（89%）的 L7 策略 可以通过 Beeli…
-
Cloudflare 用 Zstandard 与 Pingora 压缩缓存省存储
摘要背景与动机 近期内存与硬盘成本大幅上升，Cloudflare 作为大规模分布式缓存（CDN）服务商，需提升已有硬件的有效缓存容量。其在实习项目中原型了 Cache Transcoding ：在 Pingora 代理中将符…
-
AWS VPC Encryption Controls 实现传输中加密治理
摘要AWS 网络传输加密现状 在 AWS 云环境中，流量加密分布于网络栈多个层次。部分加密由 AWS 默认启用，无需用户干预；部分则依赖用户配置。 默认启用的基础设施加密 物理层与骨干网加密 ：跨 AZ、跨 Region 的…
-
AWS 与微软 Azure 实现多云按需互联
摘要背景与发布 随着企业多云战略加速，跨云工作负载迁移成为常态。然而传统跨云私有连接往往需要复杂的物理设施、多家连接提供商以及数周甚至数月的手动配置。根据 AWS 网络与内容分发博客的 官方文章 ，AWS 宣布 AWS In…