Что такое DNS: как браузер находит сайт
Как работает DNS: от ввода адреса в браузер до получения IP. Типы записей (A, CNAME, MX, TXT), TTL, кэширование и…
Networking
TCP и UDP: в чём разница и когда это важно
Чем отличаются TCP и UDP, как работает 3-way handshake, почему DNS использует UDP а SSH — TCP. Порты и практика…
Пакет от компьютера до сайта: что происходит на каждом шаге
Полный путь сетевого пакета: DNS, TCP-рукопожатие, TLS, HTTP-запрос, маршрутизация, обработка на сервере. Карта: какая ошибка означает что сломалось.
Маска подсети и CIDR: понятное объяснение
Что означает /24 в IP-адресе, как работает маска подсети, таблица CIDR от /8 до /32, зарезервированные адреса и частные диапазоны…
NAT: что это и как работает
Как NAT позволяет множеству устройств выходить через один публичный IP, типы NAT (SNAT, DNAT, port forwarding), настройка через iptables, серый…
Диагностика сети: от ping до tcpdump
Практические инструменты сетевой диагностики по порядку: ping, mtr, ss, nc, curl с тайминговыми метриками, tcpdump для захвата трафика. Алгоритм для…
WireGuard: настройка VPN-туннеля между серверами
Приватная сеть между серверами в разных дата-центрах. Генерация ключей, конфигурация обеих сторон, маршрутизация, работа через NAT и диагностика молчащего туннеля.
Свой DNS-резолвер на Unbound
Собственный резолвер с кэшем, DNSSEC-валидацией и блокировкой доменов. Настройка Unbound, локальные зоны, ограничение доступа и мониторинг попаданий в кэш.
nftables: замена iptables на практике
iptables объявлен устаревшим, nftables — его штатная замена. Синтаксис, готовый набор правил для сервера, NAT, логирование и безопасный способ применения…
Очистка DNS-кэша в Windows, Linux и браузере
Сменили A-запись, а сайт открывается по старому адресу. Кэш может сидеть в трёх местах одновременно — разбираемся с каждым.
Кто занял порт: одна команда для Linux и Windows
Сервис не стартует из-за занятого порта. Как за одну команду узнать, какой процесс его держит — в Linux, Windows и…
Проверка скорости интернета из терминала
На сервере нет браузера, а скорость канала проверить нужно. Три способа: speedtest-cli, iperf3 и обычный curl.