Патчкорд

Вот для чего нужна дезагрегация, про которую там много говорили некоторое время назад, а вовсе не для того чтобы одного поставщика сменить на двух других.

Где посмотреть и поправить настройки временного IPv6 адреса в Windows. Меня смущает только netsh, который вроде как Microsoft уже сто лет грозится прикрыть, но пока не прикрыло - пользуемся.

Если учёный увидел что-то необычное, то он конечно напишет об этом статью. Исследователей сканировали не похоже на то что они видели раньше, они предположили что это делает Китай и попытались именно это доказать, сравнивая TTL пакетов которыми их сканировали. Но на самом деле они не увидели другое, что увидели те кто прочитал статью - 90% сетей не фильтрует спуфинговые запросы, в данном случае входящие в ваш периметр извне, но с внутренним адресом.

Влияние обрыва 14 марта 2024 подводных кабелей Интернет на страны Африки. Чем больше кабелей тем лучше и не только морских, но они не должны сходиться все в одной точке, как в случае этой аварии где пострадали 4 кабеля одновременно из-за природного явления. Спутниковый канал лучше чем никакого. Точки обмена трафиком играют одну из решающих ролей.

В США есть свой РКН - это FCC и они тоже не против что-то порегулировать, в данном случае безопасность BGP. Cообщество против такого, говорит мы сами разберёмся, а то вы нам тут всё поломаете что мы уже построили.

О том как важно делиться проблемами на примере Новозеландской DNS зоны .nz и их DNSSEC. Оригинальный отчёт о том инциденте доступен всем в pdf на 95 страниц. Надеюсь про историю с нашим DNSSEC можно будет почитать хотя бы на страниц 10, а пока даже свежие ежемесячные отчёты ЦМУ ССОП пропали.

Про то, что если вы решили переходить на IPv6 то важно этот процесс измерять на различных уровнях. Но, как мне кажется, для большинства вообще не стоит такая цель - перейти на IPv6. Там где без этого будет не обойтись, будут подставлены костыли, как это делалось не раз и не два в других местах. А для тех кто уже решил и не только начал, но и сразу не бросил, и вывел это на стратегический уровень бизнеса, а не остался на уровне энтузиастов, для тех вопрос измерений скорее всего уже решён и выражается он не в технических терминах количества пропущенного трафика, а в потраченных и заработанных деньгах.

Напоминание о том, что прежде чем что-то сделать, хорошо бы понимать что мы делаем вообще, а для этого есть процесс проектирования и различные инструменты для этого (но не стоит концентрироваться только на инструментах). Здесь конкретно речь про программирование, но в целом это то, что отличает инженерию от ремесла.

Вы же помните Kenneth Finnegan который хотел разобраться как работает Интернет купил себе ASn и больше его было не остановить. Теперь у него сеть из зеркал для репозиториев. На остальные проекты и истории, для тех кто всё же забыл, есть ссылки внутри статьи. Я, кстати, до сих пор, очень доволен зеркалом которое мы делали в провайдере и которое работает до сих пор, большое спасибо команде которая его поддерживает. Когда делаешь не только потому что можешь, а делаешь то что ещё и полезно, при том бескорыстно, ощущение могущества и глубокого удовлетворения от проделанной работы.

Мы живём в мире без цели и без архитектуры, зато с процессом и по плану, и он как-то работает. Отчасти, это удивительно, но, кажется, так не может продолжаться вечно.

В эту игру можно играть бесконечно: "На каком уровне работает тот или иной протокол?" - протоколы маршрутизации работают на всех, включая сеансовый и представления, но легче от этого знания как-то не становится.

Если ещё не видели то посмотрите на Topolograph - для визуализации и анализа OSPF и IS-IS. Локально тоже можно развернуть, включая и real-time мониторинг.

Перечисление возможных DNS записей для вашей почты, но разбираться что к чему и насколько надо, предстоит, конечно, самим.

Карта точек обмена трафиком в Латинской Америке https://lac-ix.org/ixps/, на всякий случай. Там где есть, включена информация о количестве участников, поддержке RPKI, MANRS.

По настоящему страшно станет тогда, когда люди не выйдут на улицу и из Интернет чтобы посмотреть на солнечное затмение, но пока затмение побеждает.

Реалии современного веба, детально, с фактами, примерами, отсылками, советами. Объёмный текст, если коротко - всё плохо, однако есть исключения. И дело не в скорости вашего Интернет-соединения, дело в скорости вашего процессора и подходах к разработке софта, хотя разработчкии ПО всё сваливают на разработчиков железа. Старые сайты работают быстрее, современные оптимизации не работают, применяемые для измерений метрики успешно подтасовываются, чтобы выглядеть хорошо. По поводу оформления собственного сайта, автор тоже прошлёся в заключтельном слове.

mapcidr для манипуляции с IP адресами, чтобы не писать самим, если уже не написали, на Go.

Напоминание что TCP/IP сети это про надёжные сети, в которых даже один процент потерь это много, а 10% - катастрофа. Пока посчитали для CUBIC, в следующий раз обещают сравнить с BBR и Reno.

Я переехал на свой собственный почтовый сервер для личной почты и очень доволен этим решением. Инсталляция из Postfix, Dovecot, Opendkim, к которой я добавил DANE, для чего пришлось поднять DNSSec на своих мощностях и отключил нешифрованный трафик на вход. Для спама, которого не сказать что много, простые фильтры прямо в Postfix по адресам и никакого веб интерфейса. Моё решение уже для сильно увлечённых, но всегда можно сделать ещё сложнее, а может проще, кому что ближе. Вместо Postfix - OpenSMTPD, вместо Linux - FreeBSD с jail (BastilleBSD), рядом Rspamd с Redis. Настройки pf тоже присутствуют и даже разговоры о шифровании ZFS. Во второй части про вебморду. За скобками остался самый главный вопрос, о поддержке всей этой инфраструктуры, которая в любом случае будет что-то просить и в этом плане сторонняя почта на своём домене в разы проще.

Если ЕС попросит у Роскомнадзора научить как правильно блокировать, научат или нет? По крайней мере, некоторые грабли могли бы стороной обойти, если уж ввязались. А пока ситуация с блокировками в ЕС не очень - достаточно сменить DNS с провайдерского на публичный и всё скорее всего заработает, это помимо того что зеркала почти никто не трогает.