Статьи

Сервер TLS обычно передаёт leaf-сертификат и промежуточные сертификаты, необходимые клиенту для построения пути к доверенному корню. Корневой сертификат обычно уже находится в trust store клиента; его отправка сервером сама по себе не создаёт доверия.

CGNAT (Carrier-Grade NAT) — трансляция IPv4-адресов на стороне интернет-провайдера. Она позволяет нескольким абонентам использовать один публичный IPv4-адрес. Исходящие соединения обычно работают, но входящий доступ к домашнему серверу может быть недоступен без специальных возможностей провайдера.

DNS (Domain Name System) — распределённая система имён, которая помогает приложениям находить сетевые ресурсы. Например, по имени сайта можно получить его IPv4- или IPv6-адрес. DNS также хранит сведения о почтовых серверах и другие записи; само доменное имя не обязано указывать на один сервер.

DNSSEC добавляет цифровые подписи к данным DNS. Проверяющий резолвер может обнаружить подмену ответа или несогласованность в цепочке доверия. DNSSEC защищает целостность и происхождение записей, но не шифрует DNS-запросы и не делает сайт безопасным автоматически.

Адрес электронной почты указывает почтовый ящик в формате local-part@domain: часть слева от @ задаётся почтовой службой, часть справа — доменом. Адрес не обязан совпадать с именем пользователя или названием отдельного сервера. Существование домена и правильный формат ещё не доказывают, что ящик принимает письма.

Firewall, или межсетевой экран, разрешает либо блокирует сетевой трафик по заданным правилам. Он может работать на компьютере, маршрутизаторе или на границе облачной сети.

IP-адрес — числовой идентификатор сетевого интерфейса в сети IP. Он нужен для доставки пакетов к получателю; один и тот же компьютер может иметь несколько адресов.

IP (Internet Protocol) передаёт пакеты данных между сетями по IP-адресам. Сегодня в Интернете работают две версии протокола: IPv4 с 32-битными адресами и IPv6 со 128-битными. IP обеспечивает адресацию и маршрутизацию, но сам по себе не гарантирует доставку каждого пакета, его порядок или защиту содержимого.

localhost обычно обозначает собственное устройство, с которого выполняется запрос. Его типичные адреса — IPv4 127.0.0.1 и IPv6 ::1. Трафик к ним обрабатывается внутри сетевого стека устройства и не проходит через домашний роутер в Интернет. Поэтому проверка localhost отвечает на узкий вопрос: работает ли служба локально.

MAC-адрес — идентификатор сетевого интерфейса на канальном уровне. В Ethernet и Wi-Fi обычно используется 48-битный адрес, записанный шестью группами шестнадцатеричных символов, например 02:1A:2B:3C:4D:5E. Он помогает доставлять кадры внутри локального сегмента, но не является интернет-адресом устройства.

MTU — максимальный размер сетевого пакета, который интерфейс или участок сети может передать без разбиения на этом уровне. На обычном Ethernet часто встречается MTU 1500 байт, но туннели и другие среды могут иметь меньший предел. Для соединения важен самый ограничивающий участок пути.

NAT (Network Address Translation) меняет адреса в пакетах при прохождении границы сети. В домашних сетях роутер чаще всего позволяет нескольким устройствам с частными IPv4-адресами выходить через один внешний IPv4-адрес. Часто он также меняет номера портов, чтобы различать одновременные соединения.

NS-серверы, или серверы имён, отвечают за DNS-данные зоны, когда являются для неё авторитетными. Делегирование сообщает иерархии DNS, куда направлять запросы к домену. Важно различать настройку NS у регистратора и записи внутри самой зоны: это связанные, но разные места управления.

Nslookup — консольная программа для запросов к DNS. Она показывает, какие записи возвращает выбранный DNS-сервер для домена или IP-адреса, и помогает отличить ошибку DNS от неполадки сайта.

PI-адреса (Provider Independent) — адресное пространство, не привязанное к одному вышестоящему интернет-провайдеру. Организация может сохранить его при смене оператора связи, если соблюдает правила соответствующего регионального интернет-реестра. Само наличие PI-адрес не делает сеть автоматически доступной: маршруты должны принимать и распространять операторы.

Ping проверяет, отвечает ли узел на сетевые пробы, и измеряет время между отправкой запроса и получением ответа. Это удобный первый шаг диагностики, но не полноценный тест скорости Интернета.

Punycode — способ представить символы Unicode в форме ASCII, применяемый для интернационализированных доменных имён. Именно поэтому адрес с национальными буквами иногда виден в технических данных в форме, начинающейся с xn--.

RIPE NCC — региональный интернет-реестр для Европы, Ближнего Востока и части Центральной Азии. Организация регистрирует и распределяет интернет-ресурсы в своём регионе, включая IP-адреса и номера автономных систем (ASN), а также поддерживает публичную базу регистрационных данных.

Traceroute показывает, через какие сетевые узлы могут проходить пакеты к получателю и сколько времени занимают ответы на каждом переходе. Это диагностический снимок маршрута, а не постоянная карта сети.

Через WHOIS традиционно запрашивали регистрационные сведения о домене или IP-ресурсе. Для доменов общего назначения (.com, .org и других gTLD) основным источником регистрационных данных теперь служит RDAP. В ответе могут быть указаны регистратор, даты и статус домена. Личные данные владельца часто скрыты.

Автономная система (AS) — группа IP-сетей с согласованной политикой внешней маршрутизации. В глобальной сети такие системы обмениваются маршрутами с помощью BGP. Каждой AS назначают номер — ASN; это идентификатор маршрутизации, а не показатель размера или качества провайдера.

Антивирус — часть защиты устройства от вредоносных программ. Современные средства безопасности ищут не только классические самокопирующиеся вирусы, но и трояны, программы-вымогатели и другие угрозы. Ни одно приложение не гарантирует обнаружения всех новых или целевых атак.

Веб-сервис — программный интерфейс, через который приложения обмениваются данными по сети, обычно через HTTP или HTTPS. Слово «сервис» также употребляют в широком смысле для онлайн-инструментов, но веб-сервис как интерфейс отличается от обычной страницы для человека.

Временная почта предоставляет адрес для получения писем в течение ограниченного времени или до удаления ящика. Её используют, когда не хотят сообщать основной адрес для разовой регистрации или проверки сервиса. Такой адрес не равен анонимности и не подходит для важных учётных записей.

Доменное имя — удобное для человека имя в иерархической системе DNS, например example.org. Оно может использоваться для сайта, почты и других служб. Домен не равен отдельному серверу или IP-адресу: одному имени могут соответствовать разные адреса, а один адрес может обслуживать несколько имён.