Статті

Кореневий домен і www потрібно порівнювати за їхніми DNS-записами. Пристрій зазвичай звертається до рекурсивного DNS-сервера, який може відповісти з кешу або отримати дані від авторитетних серверів. Тому після зміни DNS різні користувачі певний час можуть бачити різні відповіді.

Роботу TCP handshake потрібно розглядати разом із доставкою пакетів і встановленням з’єднання. Доступний IP ще не означає, що потрібний TCP- чи UDP-сервіс працює: програма може не слухати порт, а з’єднання може блокувати міжмережевий екран, NAT або мережа провайдера.

Причину повільного інтернету не можна визначити лише за Mbps. На відеодзвінки, ігри й веб впливають також затримка, її коливання та втрата пакетів. Wi-Fi може бути вузьким місцем навіть тоді, коли канал провайдера працює нормально.

Швидкість завантаження та віддачі вимірюється в Mbps, але лише цього показника недостатньо для оцінки з’єднання. На відеодзвінки, ігри й веб впливають також затримка, її коливання та втрата пакетів. Wi-Fi може бути вузьким місцем навіть тоді, коли канал провайдера працює нормально.

Стрибки пінгу та нестабільну затримку не можна оцінити лише за Mbps. На відеодзвінки, ігри й веб впливають також затримка, її коливання та втрата пакетів. Wi-Fi може бути вузьким місцем навіть тоді, коли канал провайдера працює нормально.

Вимірюючи швидкість інтернету, враховуйте не лише Mbps. На відеодзвінки, ігри й веб впливають також затримка, її коливання та втрата пакетів. Wi-Fi може бути вузьким місцем навіть тоді, коли канал провайдера працює нормально.

Фрагментація IP і Path MTU пов’язані з доставкою пакетів та встановленням з’єднання. Доступний IP ще не означає, що потрібний TCP- чи UDP-сервіс працює: програма може не слухати порт, а з’єднання може блокувати міжмережевий екран, NAT або мережа провайдера.

Помилки DNS — NXDOMAIN, SERVFAIL і REFUSED — виникають під час запиту DNS-записів домену. Пристрій зазвичай звертається до рекурсивного DNS-сервера, який може відповісти з кешу або отримати дані від авторитетних серверів. Тому після зміни DNS різні користувачі певний час можуть бачити різні відповіді.

Час життя запису DNS TTL потрібно враховувати під час перевірки DNS-записів домену. Пристрій зазвичай звертається до рекурсивного DNS-сервера, який може відповісти з кешу або отримати дані від авторитетних серверів. Тому після зміни DNS різні користувачі певний час можуть бачити різні відповіді.

Виробника шукають за MAC-адресою мережевого інтерфейсу, яку використовують як ідентифікатор усередині локальної Ethernet або Wi-Fi мережі. MAC не передається через увесь Інтернет як постійний ідентифікатор пристрою: після маршрутизатора на наступній ділянці мережі використовуються інші канальні адреси.

Під час рандомізації змінюється MAC-адреса мережевого інтерфейсу, ідентифікатор усередині локальної Ethernet або Wi-Fi мережі. MAC не передається через увесь Інтернет як постійний ідентифікатор пристрою: після маршрутизатора на наступній ділянці мережі використовуються інші канальні адреси.

Локальні IPv6-адреси link-local варто розглядати разом із тим, як пристрій визначає локальну мережу та шлях до інших мереж. Для IPv4 важливі IP-адреса, маска або довжина префікса та шлюз за замовчуванням. В IPv6 також використовуються link-local адреси й Neighbor Discovery.

Якщо IP починається з 169.254, перевірте, як пристрій визначає локальну мережу та шлях за її межі. Для IPv4 важливі IP-адреса, маска або довжина префікса та шлюз за замовчуванням. В IPv6 також використовуються link-local адреси й Neighbor Discovery.

Щоб зрозуміти роботу шлюзу за замовчуванням, простежте, як пристрій визначає локальну мережу та шлях за її межі. Для IPv4 важливі IP-адреса, маска або довжина префікса та шлюз за замовчуванням. В IPv6 також використовуються link-local адреси й Neighbor Discovery.

Маска підмережі та CIDR допомагають розібратися, як пристрій визначає локальну мережу й обирає шлях за її межі. Для IPv4 важливі IP-адреса, маска або довжина префікса та шлюз за замовчуванням. В IPv6 також використовуються link-local адреси й Neighbor Discovery.

SPF авторизує вузли-відправники для envelope-domain, DKIM підписує вибраний вміст ключем домену, а DMARC перевіряє alignment ідентифікаторів та публікує політику й звітність. Успіх одного механізму не доводить легітимність листа.

HTTP/2 мультиплексує потоки HTTP в одному TCP-з’єднанні. HTTP/3 переносить семантику HTTP через QUIC поверх UDP. QUIC надає незалежні потоки та інтегрує TLS 1.3, тому втрата даних в одному потоці не створює транспортного блокування інших потоків так само, як втрата сегмента TCP.

TLS 1.3 узгоджує криптографічні параметри, виконує обмін ключами та автентифікує сервер сертифікатом до захисту прикладних даних. Відновлення сесії може скоротити наступне встановлення з’єднання, але не скасовує перевірку ідентичності та політики клієнта.

Сервер TLS зазвичай передає leaf-сертифікат і проміжні сертифікати, потрібні клієнту для побудови шляху до довіреного кореня. Кореневий сертифікат зазвичай уже є в trust store клієнта; його надсилання сервером саме по собі не створює довіри.

HSTS дає HTTPS-сайту змогу повідомити браузеру, що до цього імені слід звертатися лише через HTTPS протягом max-age. Директива includeSubDomains поширює політику на піддомени. Preload — окремий механізм екосистеми браузерів, який потребує обережного планування.

Відбиток браузера може поєднувати платформу, мову, параметри екрана, особливості рендерингу та доступні API. Окремі ознаки не обов’язково унікальні, а підсумковий fingerprint не слід вважати постійною реальною особою користувача.

CDN може віддавати кешований контент із розподілених edge-вузлів, залишаючи початковий сервер за рівнем доставки. DNS, Anycast або власна логіка провайдера обирають edge, тому публічна IP-адреса часто належить CDN, а не початковому серверу застосунку.

WebRTC використовує ICE для пошуку кандидатів мережевого шляху під час зв’язку в реальному часі. Сучасні браузери обмежують розкриття локальних адрес, однак набір видимих кандидатів усе ще залежить від браузера, VPN, дозволів і мережевої конфігурації.

Тест DNS leak спостерігає, які резолвери отримують спеціально створені DNS-запити. Резолвер поза очікуваним VPN-маршрутом може вказувати на проблему конфігурації, але один тест не доводить шлях кожного DNS-запиту чи всього трафіку застосунків.

Поля Received додають поштові системи під час проходження повідомлення через SMTP-інфраструктуру. Видиме поле From не є доказом джерела: для аналізу потрібно зіставляти ланцюжок Received, Message-ID та результати SPF, DKIM і DMARC.