Интернет-протоколы
-
IP-адрес: идентификация сетевого интерфейса и адресация в сети.
IP-адрес: что это такое? Узнайте о назначении, структуре (IPv4, IPv6) и функциях IP-адресов в компьютерных сетях и интернете. Идентификация устройств.
-
Интернет-протокол версии 6 (IPv6): новый стандарт сети
IPv6: новый протокол интернета для решения проблемы исчерпания IPv4-адресов. Обеспечивает идентификацию и маршрутизацию данных в сети. Подробнее!
-
Протокол Интернет: Основы и Принципы Работы
IP-протокол: основа интернета. Передача данных между сетями, маршрутизация пакетов по IP-адресам. Структура пакетов и адресация. Сетевой протокол.
-
Утилита Ping: Проверка Доступности Хоста в Сети
Утилита ping: проверка доступности хоста в сети. Измеряет время отклика (round trip time) и используется для диагностики сетевых проблем. Для всех ОС.
-
Время жизни пакетов: TTL и Hop Limit в сетевых технологиях
TTL в сетевых технологиях: ограничение времени жизни пакетов данных для предотвращения бесконечной циркуляции и повышения производительности сети. Ключевой механизм!
-
Подделка IP-адресов: методы и применение
Подделка IP-адреса: создание IP-пакетов с ложным адресом отправителя. Используется для маскировки и атак, требует понимания протокола IP и сетевых ответов.
-
Мультикаст-адресация в компьютерных сетях
Мультикаст-адресация: логические идентификаторы для групп устройств в сети. IPv4/IPv6, Ethernet, MLD. Узнайте о назначении и работе мультикаст-групп.
-
Прокси ARP: Техника перехвата ARP-запросов
Прокси ARP: техника ответа на ARP-запросы для IP-адресов вне сети. Обеспечивает маршрутизацию трафика через прокси-сервер, но имеет ограничения по масштабируемости и надежности.
-
Динамическое обновление DNS: методы и эволюция
Динамический DNS (DDNS): автоматическое обновление DNS-записей в реальном времени. Обзор методов, TSIG, и клиентов для быстрого обновления хостов и адресов.
-
IANA: Управление IP-адресами и интернет-номерами
IANA: управление IP-адресами, DNS и интернет-номерами. Ключевая роль в стандартизации интернета, передача от ICANN к PTI. Региональные и локальные реестры.
-
Логическое разделение IP-сетей и подсети в топологии сети.
Суть подсети: логическое деление IP-сети на подсети. Субсеть – это часть сети с общими старшими битами IP-адресов. Оптимизация сети и адресация.
-
Ранняя система организации IPv4 адресного пространства
Классные сети IPv4: устаревшая архитектура адресации (1981-1993). Классы A, B, C, D, E. Основы, применение и наследие в современной сетевой конфигурации.
-
Smurf-атака: принцип работы и защита от DDoS
Smurf-атака: DDoS-атака, использующая ICMP-пакеты с подменой IP. Перегружает сеть жертвы, делая её недоступной. История и принцип работы.
-
Фильтрация некорректных IP-адресов (или Блокировка "богонов")
Фильтрация богонов: защита сети от пакетов с некорректными IP-адресами. Блокировка нераспределенных, частных и зарезервированных диапазонов для безопасности.
-
Протокол IGMP для организации многоадресной рассылки в IPv4 сетях
IGMP: протокол управления групповыми рассылками в IPv4. Оптимизация сети для стриминга, игр и эффективного использования ресурсов. Отличие от MLD в IPv6.
-
Протокол загрузки BOOTP: назначение IP-адресов в сетях IPv4
BOOTP: протокол автоматической настройки IP-адресов в сети. Устаревший, но используется DHCP. Узнайте о назначении, истории и взаимодействии с DHCP.
-
Технология Bonjour: Автоматическая настройка сети от Apple
Bonjour: технология Apple для автоматической настройки сети (zeroconf). Обнаружение устройств, принтеров и сервисов в локальной сети (mDNS). macOS, iOS, Windows.
-
Блокировка IP-адресов: методы, применение и обход
Блокировка IP-адресов в Wikipedia: защита от атак, ограничение доступа по географии. Методы блокировки и обхода (proxy, DHCP).
-
Подстановочные DNS-записи: особенности и применение
Запись DNS с подстановочным знаком (*): что это, как работает и когда используется. Объяснение правил сопоставления доменных имен в DNS зоне.
-
Протокол обнаружения устройств в локальной сети SLP
Протокол SLP (srvloc) для обнаружения устройств в локальной сети. Бесконфигурационное обнаружение сервисов, UDP/TCP. RFC 2608, RFC 3224.
-
Десятичное представление чисел с точкой как разделитель
Десятичное представление чисел: формат данных с точкой как разделителем. Применение в IT, особенно в IPv4 адресах (квад-точка). Сети, IP-адресация.
-
Отравление ARP-кэша и перехват трафика в локальной сети.
ARP-спуфинг: атака, связывающая MAC-адрес злоумышленника с IP-адресом жертвы. Перехват трафика, MITM, DoS. Защита сети и предотвращение угроз.
-
Широковещательные адреса в компьютерных сетях
Бродкаст-адрес: передача данных всем устройствам в сети. Отличие от мультикаста и юникаста. IP и MAC адреса бродкаста в сетях.
-
Пространство адресов в вычислительной технике
Пространство адресов в IT: диапазон адресов для данных в памяти, сетях и устройствах. Ограничено архитектурой компьютера, важно для виртуальной памяти.
-
Марсианские пакеты в IP-сетях: обнаружение и фильтрация
Марсианские пакеты в интернете: что это такое? Обнаружение и фильтрация IP-пакетов с зарезервированными адресами, причины появления и защита от атак.
-
Записи SRV в DNS: Назначение и Принцип Работы
SRV запись в DNS: что это, для чего нужна и как работает. Определение местоположения серверов для SIP, XMPP и других сервисов. Приоритет записи.
-
Утилита nslookup для запросов DNS
nslookup: утилита для запроса DNS, поиска IP-адресов доменов и других DNS-записей. Альтернатива dig и host. Подробное описание и особенности работы.
-
Локальный хост: принципы работы и применение в компьютерных сетях.
localhost: что это такое и для чего нужен? Узнайте о стандартном имени хоста для loopback-интерфейса и доступе к сетевым службам на вашем компьютере.
-
Имя хоста в компьютерных сетях
Имя хоста: что это такое? Узнайте, как назначаются имена устройствам в сети, правила формирования и ограничения по символам (ASCII, длина до 253).
-
Файл hosts: сопоставление имен хостов и IP-адресов
Файл hosts: сопоставление имен хостов и IP-адресов. История создания, альтернатива DNS, ручное управление и автоматизация разрешения имен в сети.
-
Совместное использование интернет-соединения в Windows (ICS)
Общий доступ к Интернет-соединению (ICS) в Windows: как настроить и использовать для совместного доступа в локальной сети. DHCP, NAT, маршрутизация TCP/IP.
-
Записи CNAME и ANAME в DNS: особенности и применение.
CNAME записи DNS: что это и зачем нужны? Объясняем, как CNAME записи связывают доменные имена (алиасы) с каноническими, упрощая хостинг и настройку.
-
Механизм перехода в IPv6: 6to4
6to4: механизм перехода от IPv4 к IPv6. Передача IPv6 пакетов через IPv4 сеть без настройки туннелей. Временное решение для развертывания IPv6.
-
Команда ipconfig: Настройка и обновление сетевых параметров
Утилита ipconfig: просмотр и обновление настроек TCP/IP, DHCP и DNS в Windows, macOS и ReactOS. Команда /all для полной информации. Сетевые настройки!
-
STUN: Протокол для преодоления NAT
STUN протокол: обход NAT для VoIP, видеосвязи и WebRTC. Определение IP-адреса и порта для UDP трафика. RFC 3489, RFC 5389. Сетевые технологии.
-
Домен верхнего уровня ARPA: История и Назначение
Домен ARPA: технический TLD для инфраструктуры сети Интернет. Используется для обратного DNS-поиска IPv4 и IPv6 адресов (addr.arpa, ip6.arpa).
-
Передача зоны DNS: Механизм репликации баз данных DNS
Передача DNS-зоны (AXFR): репликация DNS-баз данных между серверами. Использует TCP, запрос от вторичного сервера к первичному. Подробности здесь!
-
Механизм проброса портов (Port Triggering) в NAT
Обход NAT: что такое Port Triggering? Узнайте, как настроить динамическое перенаправление портов для связи между внутренними и внешними сетями. NAT, IP-адреса.
-
Мобильный IP: Стандарты и перспективы обеспечения мобильности в сетях
Mobile IP: протокол IETF для поддержания постоянного IP-адреса при перемещении устройств между сетями. IPv4 & IPv6. Маршрутизация без привязки к местоположению.
-
Стандартный шлюз в компьютерной сети
Стандартный шлюз в сети: роль, функции и маршрутизация пакетов данных. Как работает шлюз по умолчанию и зачем он нужен для доступа в интернет?
-
XRI и i-имена: Универсальные идентификаторы для цифрового мира
I-имена: удобные и запоминающиеся цифровые идентификаторы (XRI) для обмена данными. Стандарт OASIS для простого обмена ресурсами между приложениями и доменами.
-
Технология Teredo для переключения на IPv6 в сетях IPv4
Teredo: технология перехода для IPv6 через IPv4. Обеспечивает IPv6-связь даже за NAT, используя туннелирование UDP. Подробно о протоколе Teredo.
-
Протоколы туннелирования в компьютерных сетях
Протоколы туннелирования в компьютерных сетях: передача данных между сетями, инкапсуляция, шифрование и сокрытие трафика. Безопасность и совместимость.
-
Обратный DNS-поиск: определение доменного имени по IP-адресу
Поиск доменного имени по IP-адресу: что такое обратный DNS (rDNS) и PTR записи. Узнайте, как работает разрешение IP в домен и где искать информацию.
-
IP-туннелирование: создание каналов связи между сетями
IP-туннель: создание защищенных каналов связи между сетями. Инкапсуляция протоколов, VPN, IPv6 через IPv4. Безопасность и маршрутизация данных.
-
Протокол CARP: Резервирование и балансировка сетевого трафика
CARP: протокол сетевой отказоустойчивости для Linux и BSD. Обеспечивает резервирование IP-адресов, балансировку нагрузки и замену VRRP/HSRP.
-
Отравление DNS-кэша: атаки и последствия
DNS спуфинг: как злоумышленники подменяют DNS-данные для перенаправления трафика. Узнайте о DNS-отравлении, взломе и защите от кибератак!
-
Фоновый шум в интернете: источники и динамика роста
Фоновый шум интернета (IBN): пакеты данных без адресата, сканирование портов, вредоносная активность. Причины и наблюдение за IBN.
-
Полная обратная проверка DNS: настройка и применение
Проверка FCrDNS: что это, зачем нужна и как работает обратная DNS-запись. Важный параметр для безопасности почты и борьбы со спамом. Соответствие IP и домена.
-
DDoS-атаки на корневые DNS-серверы: угрозы и защита
DDoS-атаки на корневые DNS-серверы: угроза интернету. Узнайте о принципах работы, устойчивости инфраструктуры и способах защиты от сбоев DNS.
-
LogMeIn Hamachi: Приложение для создания виртуальных частных сетей
Hamachi VPN: создавайте защищённые сети между компьютерами через интернет, обходя NAT-файерволы. Бесплатное ПО для Windows, macOS, Linux, Android & iOS.
-
anoNet: Децентрализованная сеть анонимных соединений.
anoNet: децентрализованная анонимная сеть, использующая VPN и BGP для защиты приватности и свободы слова в интернете. Анонимный хостинг IPv4/IPv6.
-
Протокол обнаружения соседей IPv6 (NDP)
NDP (Neighbor Discovery Protocol) для IPv6: функции, ICMPv6 пакеты, замена ARP и Router Discovery. Обнаружение соседей, надежность сети и мобильность.
-
Виртуальные IP-адреса: назначение и применение.
Виртуальный IP-адрес (VIP): что это, для чего нужен? NAT, отказоустойчивость, балансировка нагрузки. CARP, Proxy ARP и другие реализации.
-
Протокол обнаружения служб Multicast DNS (mDNS)
mDNS: протокол обнаружения служб в локальных сетях без DNS-сервера. Bonjour, Avahi, Windows 10 – реализация и применение. Zero-configuration networking.
-
Пробивание UDP через NAT: методы и ограничения
Пробитие UDP через NAT: техника для организации прямого соединения между устройствами в частных сетях. P2P, VoIP, DCC – как обойти ограничения NAT.
-
Обход NAT: Техники и проблемы подключения
Обход NAT: техники поддержания соединения через сетевые трансляторы. Обеспечение работы P2P, VoIP и других приложений при использовании частных IP-адресов.
-
Сервисы организации сетевых туннелей
Туннельный брокер: создание сетевых туннелей для IPv6 через IPv4. Обеспечивает подключение и инкапсуляцию данных, протокол 41. 🚀💻
-
Протокол разрешения имен PNRP: от разработки до прекращения поддержки
PNRP: протокол P2P от Microsoft для динамического разрешения имен в сетях IPv6. Поддержка с Windows XP и Vista. Узнайте больше о PNRP 2.0!
-
Обход NAT с использованием ретрансляторов (TURN)
Протокол TURN: обход NAT и файерволов для мультимедиа. TCP/UDP, симметричный NAT, телефония. Подключение к одному пиру, схема URI TURN.
-
Интерактивное установление соединения (ICE) в компьютерных сетях
ICE: протокол для прямого P2P соединения в сети. Обходит NAT и файерволы для VoIP, видеосвязи и мессенджеров. RFC 8445, оптимизация сети.
-
Файл зоны DNS: структура и назначение
Файл зоны DNS: что это, структура и назначение. Описывает соответствие доменных имен и IP-адресов, ресурсные записи (RR). Основы DNS для системных администраторов.
-
Файл конфигурации DNS-резольвера resolv.conf
Файл resolv.conf: настройка DNS resolver в Unix-системах. Управление через resolvconf. Важная роль в разрешении доменных имен и сетевой конфигурации.
-
UDP Helper Address
-
Механизм перехода на IPv6: 6over4
6over4: механизм перехода на IPv6 через IPv4. Передача IPv6 пакетов по IPv4 сети с мультикастом. Создание IPv6 адресов из IPv4, Neighbor Discovery.
-
Механизм перехода на IPv6: ISATAP
ISATAP: механизм перехода к IPv6, позволяющий передавать пакеты IPv6 через сеть IPv4 без поддержки multicast. RFC 5214, DNS, NBMA.
-
Ingress filtering
-
Протокол UPnP IGD: сопоставление портов и проблемы совместимости.
UPnP IGD: протокол для автоматической настройки перенаправления портов в NAT. Поддержка IPv6, проблемы совместимости с роутерами и клиентами.
-
Протокол управления IP (IPCP) в сетях PPP
IPCP: протокол управления IP по PPP. Настройка IP-адресов, включение/выключение IP модулей в точках соединения. Код протокола 0x8021. Сетевые технологии.
-
Доменные имена .onion: Анонимность и особенности
🧅 Домен .onion: анонимные сайты в сети Tor. Защита конфиденциальности, обход цензуры, безопасность от отслеживания и SSL-атак. Подробнее!
-
Подмена MAC-адреса: методы, применение и правовые аспекты
Изменение MAC-адреса: что такое MAC-спуфинг, как подменить MAC-адрес сетевой карты и зачем это нужно. Инструкция и инструменты для смены MAC-адреса.
-
Виртуальные интернет-провайдеры: модели и особенности
Виртуальный интернет-провайдер (VISP): что это такое? Узнайте, как VISP перепродают интернет-услуги, используя инфраструктуру других провайдеров. Белый бренд, PoP.
-
Сравнение независимых DNS-серверов и их функциональность
Сравнение DNS-серверов: BIND, PowerDNS и другие. Обзор функций, платформ и возможностей для разрешения и публикации DNS-имен. Выбор оптимального решения.
-
Шлюз по умолчанию: Настройка и принципы работы.
Шлюз по умолчанию: что это такое и как работает? Узнайте о роли шлюза в сетевом взаимодействии, его физическом и логическом адресах, а также уровне OSI.
-
Доменное имя «local»: специальное использование и локальные сети.
Доменное имя "local": резервирование IETF для локальных сетей, mDNS и zeroconf. Автоматическое разрешение IP-адресов устройств macOS и iOS.
-
Список RFC: Основные протоколы и стандарты Интернета
Список RFC (Request for Comments) – документов, определяющих стандарты Интернета. Обзор ключевых RFC с соответствующими статьями. Подробности на IETF.
-
Протокол DHCPv6 для автоматической настройки IPv6 сети
DHCPv6: протокол автоматической настройки IPv6 адресов, префиксов и маршрутов. SLAAC, stateful и stateless конфигурация IPv6 сетей. Подробно о DHCPv6.
-
Компьютер в сети: понятие и типы хостов
Хост-компьютер в сети: определение, функции сервера, сетевые адреса и роль в интернете. Узнайте, что такое IP-хост и как он работает!
-
Сетевые телескопы: наблюдение за трафиком в "темном" адресном пространстве.
Сетевые телескопы: мониторинг трафика в "темном" адресном пространстве для выявления атак, сканирования и DDoS. Узнайте о принципах работы и разрешении.
-
Злоупотребления и атаки на NTP-серверы: причины и последствия
Серверы NTP: защита от атак и злоупотреблений. Узнайте о причинах деградации NTP серверов, включая DDoS и ошибки конфигурации. Советы по безопасности.
-
Dnsmasq
-
Hole punching (networking)
-
Black hole (networking)
-
ICMPv6
-
Transparent Inter-process Communication
-
ICMP tunnel
-
SNSD (netsukuku)
-
Extension Mechanisms for DNS