网络资讯
共 81 篇，聚焦网络诊断、测速与运维实践。
-
Telstra 中断凸显时间同步的基础作用
摘要事件背景 APNIC 博客 近期刊登了一篇客座文章，指出电信运营商 Telstra 发生的网络中断事件，暴露出隐藏在现代网络架构底层的一个关键依赖：精确的时间同步。尽管时间同步服务通常默默运行，但一旦缺失或失准，便可能对…
-
DNS 难以摆脱端口 53 的历史惯例
摘要背景简述 根据 APNIC Blog 近期一篇文章（ The lingering legacy of ‘reserved’ ports ）的观察，现代服务发现机制（service discovery）正越来越多地允许服务…
-
Cloudflare 优化 1.1.1.1 DNS 缓存省下 100TB 内存
摘要背景与规模 Cloudflare 的 Big Pineapple 平台支撑 1.1.1.1、Gateway DNS、DNS Firewall、AS112 等 DNS 服务，常驻缓存条目超过 2500 亿条。在该规模下，单…
-
CloudFront VPC 源与高级路由构建多区域双活架构
摘要背景与架构基础 AWS 于 2024 年 11 月发布 CloudFront VPC 源（VPC origins）能力，允许 CloudFront 直接连接私有子网内的资源，源站无需公网 IP 与入站公网路径。结合多项 …
-
CloudFront 边缘函数可直接写入访问日志
摘要AWS CloudFront Functions 推出统一日志字段 Amazon CloudFront 的边缘函数（CloudFront Functions）可在全球 POP 节点运行轻量级代码，用于请求/响应改写与判断…
-
Route 53 Global Resolver 支持跨账号共享 DNS 视图
摘要背景与问题 在采用多账号架构的 AWS 环境中，网络团队通常集中运维 Amazon Route 53 Global Resolver 及其 DNS 视图，用以统一控制私有托管区的可见性。应用团队在各自账号内创建如 pay…
-
RFC 9234 BGP Role 与 OTC 属性防路由泄漏追踪
摘要背景：BGP 路由泄漏的传统困境 在边界网关协议（BGP）网络中，自治系统（AS）之间依据客户关系（Customer-Provider）或对等关系（Peer-Peer）形成层级化的路由传播规则。正常情况下，路由应当保持“…
-
基于 VPC Lattice 的 AI 代理零信任数据访问架构
摘要背景：隔离数据与 AI 代理的连通困境 许多敏感数据（如医疗记录、金融数据）存放在无互联网连接的私有 Amazon VPC 中。传统网络互联方案在连接 AI 代理与这些隔离数据时，往往需要在连通性与隔离性之间妥协。 传统…
-
AWS 次世代 VPN 客户端发布：支持 CLI 与管理控制
摘要核心变更概览 AWS 宣布推出下一代 AWS VPN Client，该客户端从底层重构，基于 OpenVPN3 与 AWS-LC 构建。新版本在保持对现有 AWS Client VPN 端点向后兼容的同时，引入了完整的命…
-
AWS Network Firewall 的 TGW 与多 VPC 终端架构
摘要背景与规模化部署挑战 在采用 AWS Network Firewall 的大型环境中，用户通常面临两类反馈：集中式部署虽然策略统一，但管理检查架构（如独立的检查 VPC）带来运维复杂性；分布式部署为每个 VPC 单独配置…
-
利用 Amazon VPC Lattice 构建 WebSocket 应用
摘要背景与需求 实时应用如聊天系统、直播仪表盘、协同工具等依赖 WebSocket 持久、低延迟、双向连接。当需跨多个 Amazon VPC 与账户安全路由此类连接时，服务发现、一致安全策略与跨账户连通变得复杂。Amazon…
-
RPKI 签名对象紧凑表示与全球快照归档探讨
摘要内容概览 在 APNIC 发布的路由专题播客中，网络工程师 Job Snijders 分享了两项与 RPKI（资源公钥基础设施）相关的工作进展。其一是一种针对 RPKI 签名对象的全新紧凑表示方式；其二是关于全球 RPK…