WireGuard: настройка VPN-туннеля между серверами
Приватная сеть между серверами в разных дата-центрах. Генерация ключей, конфигурация обеих сторон, маршрутизация, работа через NAT и диагностика молчащего туннеля.
Networking
Свой DNS-резолвер на Unbound
Собственный резолвер с кэшем, DNSSEC-валидацией и блокировкой доменов. Настройка Unbound, локальные зоны, ограничение доступа и мониторинг попаданий в кэш.
nftables: замена iptables на практике
iptables объявлен устаревшим, nftables — его штатная замена. Синтаксис, готовый набор правил для сервера, NAT, логирование и безопасный способ применения…
Очистка DNS-кэша в Windows, Linux и браузере
Сменили A-запись, а сайт открывается по старому адресу. Кэш может сидеть в трёх местах одновременно — разбираемся с каждым.
Кто занял порт: одна команда для Linux и Windows
Сервис не стартует из-за занятого порта. Как за одну команду узнать, какой процесс его держит — в Linux, Windows и…
Проверка скорости интернета из терминала
На сервере нет браузера, а скорость канала проверить нужно. Три способа: speedtest-cli, iperf3 и обычный curl.
Как проверить MTU и найти проблему фрагментации
Мелкие запросы проходят, крупные зависают. SSH подключается, но виснет на выводе. Классическая картина неправильного MTU — учимся её распознавать и…
Диагностика проблем с DNS: методика и команды
Сайт не открывается, но пингуется по IP. Разбираем цепочку резолвинга по шагам: локальный кэш, резолвер, авторитетный сервер — и находим,…