RU

Что делать, если сервер доступен по SSH, а сайт не открывается

Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена и 22-й порт доступен. О домене, порт…

LinuxSSHnginxсистемное администрированиесерверное администрированиеDNSTLSVDSвеб-серверыruvds_статьи
Habr
RU

Как создать архитектуру B2B-пайплайна, в которой не проверяется лишнее и не теряется нужное

На входе у нас вакансия, на выходе — проверенный контакт в одной из трёх кампаний. Между ними: дубли, таймауты, catch-all, неоднозначные SMTP-ответы…

B2B-пайплайнat-least-onceдедупликацияDNSSMTPcrawleremail validationemail-аутрич
Habr
RU

Один запрос, пять наблюдателей: что сайт, провайдер, DNS и VPN узнают, когда вы открываете страницу

Пока я собирал материал для этой статьи, мне казалось, что логика будет простой: без VPN сайт видит мой обычный IP, с VPN — адрес сервера выхода; co…

VPNHTTPSDNSTLSECHSNIcookiesбраузерный отпечатокприватность в интернетеотслеживание пользователей
Habr
RU

Записал, с кем разговаривают восемь приборов в моей квартире

Я включил на домашнем роутере файловый журнал DNS-запросов и оставил на выходные. За 39 часов набралось 106 875 обращений к 2605 доменам от восьми у…

AdGuard HomeOpenWrtDNSтелеметрияумный домприватностьроутеринтернет вещейраспознавание контентажурнал запросов
Habr
RU

Как троттлинг процессора ломает видеокарту через PCIe: хроники абсурда в сервисном центре DNS

Дисклеймер: все события основаны на реальном кейсе борьбы за гарантийный ремонт топового железа в СЦ DNS. Диалоги воспроизведены…

DNSгарантийный ремонтЗоЗППRTX 4090WHEA-LoggerPCIeтроттлингComfyUIдеградация GPUtensorrt
Habr
RU

DNS‑петля: как сервер смотрит сам в себя и не находит выхода

Доменные имена не резолвятся, страницы висят, а по IP всё доступно. В логах DNS‑сервера при этом чисто, BIND запущен, конфи…

DNSBINDCoreDNSforwardersDNS-петляsystemd-resolvedtcpdumpсетевая диагностикамаршрутизациятаймауты
Habr
RU

Айсберг Доменов Верхнего Уровня (ICANN и не только)

Вы задумывались когда‑то, как устроены вот эти окончания адресов разных сайтов? Например, как работают.com,.org? Для чего они придумы…

айсбергDNSдоменные именаистория интернетаинтересные фактылонгриддоменные зонывеб-археология
Habr
RU

Игра в имитацию: следующий шаг

WireGuard довольно быстро стал популярным VPN-протоколом: простой, быстрый, с аккуратной архитектурой и без тяжёлого наследия, он выгодно выделялся…

WireGuardAmneziaWGDPIобход блокировокобфускация трафикаимитация протоколовamneziawg-proxyWireSock Secure ConnectQUICDNS
Habr
RU

10 онлайн-сервисов, которые должен знать каждый сетевик

Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инс…

сервисысетевые технологиисетевое администрированиеDNSBGPSSLсетевая безопасностьтрассировка сетиIP-адресаruvds_статьи
Habr
RU

Что именно сломалось: разбираем блокировки РКН/ТСПУ по слоям сетевого стека. Rkn Block Checker

У вас не открывается сайт. Браузер пишет «Не удалось установить соединение». Это всё, что он знает — и это бесполезно. Потому что «не открывается» -…

pythongithubITDNSRKNсистемное администрированиеtlscliТСПУDPI
Habr
RU

Конфигурационный аудит веб-сайта с Termux на android за 15 минут. curl, ssl, dig — без взлома и без root

Анализ публично доступных HTTP-ответов и DNS-записей без аутентификации и активного вмешательства. Проверке подвергается только внешняя конфигурация…

Конфигурационный аудитTermuxAndroidHTTP Security HeadersTLSDNSПорты