Словарь: сеть, приватность и безопасность простыми словами
Короткие и понятные объяснения терминов, которые встречаются в настройках сети, роутеров и приложений. Без лишней теории — что это, зачем нужно и на что влияет.
DNS простыми словами: что это и как работает
Что такое DNS, как домен превращается в IP-адрес, где настраивается DNS-сервер на роутере и в телефоне и как проверить, какой из них вы используете.
DNS over HTTPS (DoH): что это и зачем нужен
DoH прячет DNS-запросы внутри обычного защищённого веб-трафика. Разбираем, как он устроен, что защищает, что нет, и где его включают в браузере.
DNS over TLS (DoT): как работает шифрование DNS
DoT шифрует DNS-запросы через TLS на отдельном порту 853. Объясняем принцип, сравниваем с DoH, показываем, где он встречается на телефоне и роутере.
Кэш DNS: что это, как очистить и когда это нужно
Кэш DNS хранит недавние ответы о соответствии имён и адресов. Разбираем, где он находится, зачем его чистить и как это сделать в разных системах.
IP-адрес: что это, публичный и локальный
IP-адрес нужен, чтобы данные нашли нужное устройство. Разбираем публичные и локальные адреса, динамические и статические, и как узнать свой.
IPv6: чем отличается от IPv4 и нужен ли он
IPv6 решает проблему нехватки адресов IPv4. Что меняется в записи, как работает совместно с IPv4, как проверить поддержку и когда его стоит отключать.
NAT: что такое трансляция сетевых адресов
NAT подменяет адреса на границе сети, позволяя нескольким устройствам выходить в интернет под одним IP. Как он устроен, чем мешает и как это увидеть.
CGNAT: провайдерский NAT и его последствия
CGNAT означает, что публичный адрес делится между многими абонентами. Как это распознать, что не работает при таком адресе и какие есть варианты.
DHCP: как устройства получают IP-адрес в сети
DHCP автоматически выдаёт устройствам адрес, шлюз и DNS. Показываем четыре шага получения адреса, аренду, резервирование и типичные сбои.
MAC-адрес: что это и рандомизация в телефонах
MAC-адрес идентифицирует сетевой адаптер внутри локальной сети. Чем он отличается от IP, зачем телефоны используют случайные адреса и что это меняет.
Пинг: что такое задержка и как её проверить
Пинг показывает, за сколько миллисекунд данные доходят до сервера и возвращаются. Как измерить, что влияет на значение и когда оно действительно важно.
Джиттер в сети: что это и почему рвутся звонки
Джиттер это разброс времени передачи пакетов. Разбираем, откуда он берётся, как влияет на звонки и игры, как его измерить и уменьшить.
Потери пакетов: причины, проверка и решение
Потеря пакетов проявляется лагами, обрывами звонков и зависаниями. Разбираем причины, как измерить процент потерь и где искать неисправность по шагам.
Пропускная способность: скорость интернета и её измерение
Что показывает скорость интернета в мегабитах, чем она отличается от мегабайтов, почему тест не совпадает с заявленным и сколько нужно для задач.
MTU: размер пакета, фрагментация и типичные сбои
MTU задаёт предельный размер пакета в канале. Что такое фрагментация, при чём здесь 1500 и 1420 байт и как найти значение, при котором всё работает.
TCP: как работает протокол надёжной передачи данных
TCP устанавливает соединение, нумерует данные и повторяет потерянное. Разбираем рукопожатие, управление скоростью и почему сайты идут через него.
UDP: протокол без подтверждений, где он нужен
UDP отправляет данные без установки соединения и повторов. Разбираем, почему он используется в звонках, играх и DNS и как приложения справляются без надёжности.
QUIC и HTTP/3: как устроен новый транспорт веба
QUIC работает поверх UDP и встраивает шифрование. Что он меняет по сравнению с TCP, как связан с HTTP/3 и почему иногда отключается в сети.
TLS: как шифруется соединение между вами и сайтом
TLS защищает данные при передаче по сети. Разбираем, как проходит рукопожатие, что защищено, версии протокола и типичные ошибки при подключении.
SSL/TLS-сертификат: что это и как проверить
Сертификат связывает сайт с открытым ключом и подтверждён удостоверяющим центром. Что в нём указано, откуда доверие и что означают ошибки в браузере.
HTTPS и замок в браузере: что они означают
HTTPS это HTTP поверх TLS. Что означает замок в адресной строке, от чего он защищает, а от чего нет, и как распознавать подделки.
AES: симметричное шифрование простыми словами
AES это стандарт симметричного шифрования. Что означают 128 и 256 бит, как он используется в Wi-Fi, TLS и дисках и почему ключ важнее алгоритма.
Двухфакторная аутентификация (2FA): как она работает
2FA добавляет к паролю второй фактор. Сравниваем SMS-коды, приложения-аутентификаторы и физические ключи, показываем, как настроить и не потерять доступ.
Сетевые порты и сокеты: что означают числа после адреса
Порт указывает, какой программе предназначен пакет. Разбираем диапазоны портов, сокеты, типовые номера и то, как посмотреть открытые порты у себя.
Фаервол: что делает межсетевой экран и как его настроить
Фаервол фильтрует сетевой трафик по правилам. Виды фаерволов, как они работают на роутере и в системе и как искать причину, когда они мешают.
Traceroute: как посмотреть маршрут до сайта
Traceroute показывает, через какие узлы идут пакеты до сервера и сколько времени занимает каждый шаг. Как запускать команду и понимать звёздочки.
Bufferbloat: почему интернет тормозит при загрузке
Bufferbloat это рост задержки при загруженном канале из-за переполненных очередей в роутере. Как распознать, измерить и уменьшить проблему.
Wi-Fi 6: чем стандарт 802.11ax отличается от Wi-Fi 5
Wi-Fi 6 меняет способ раздачи канала между устройствами. Разбираем OFDMA, MU-MIMO, TWT, реальные плюсы и что нужно для их получения.
Модель OSI: 7 уровней сети простыми словами
Семь уровней модели OSI от физического до прикладного: за что отвечает каждый, какие протоколы к ним относят и зачем эта схема нужна на практике.
Модель TCP/IP: 4 уровня и отличие от OSI
Четырёхуровневая модель TCP/IP: канальный, интернет, транспортный и прикладной уровни, примеры протоколов и сравнение с семиуровневой схемой OSI.
Сетевой пакет: заголовок и полезная нагрузка
Что такое сетевой пакет, зачем данные режут на части, что лежит в заголовке и полезной нагрузке и как пакеты собираются обратно у получателя.
Ethernet-кадр: структура полей и размеры
Как устроен кадр Ethernet: преамбула, MAC-адреса, тип, данные и контрольная сумма, допустимые размеры и связь кадра с IP-пакетом.
Маршрутизатор: как пакеты находят путь
Что делает маршрутизатор, как он выбирает следующий переход по таблице маршрутов, чем домашний роутер отличается от магистрального и как это влияет на связь.
Сетевой коммутатор (свитч): чем он отличается
Как работает сетевой коммутатор, зачем ему таблица MAC-адресов, чем свитч отличается от хаба и маршрутизатора и какие бывают виды.
Шлюз по умолчанию: что это и где посмотреть
Что такое шлюз по умолчанию (default gateway), как устройство решает отправить пакет ему, где он указывается и что делать, если шлюз неверный.
Маска подсети: как её читать и считать
Как маска подсети делит IP-адрес на сетевую и хостовую части, что означает 255.255.255.0, как считать адрес сети и число доступных хостов.
CIDR и запись /24: как читать и считать
Что означает CIDR-запись 192.168.0.0/24, как по числу после косой черты определить размер блока и как объединять сети одной строкой.
Подсеть: зачем делят сети и как считать адреса
Что такое подсеть, для чего сеть делят на части, как разбить блок адресов на равные подсети и какие ошибки возникают при планировании.
VLAN: логическое разделение сети на оборудовании
Что такое VLAN, как работает тегирование 802.1Q, чем trunk-порт отличается от access-порта и зачем VLAN нужны дома и в офисе.
Локальная сеть LAN: устройства и задачи
Что такое локальная сеть LAN, из чего она состоит, какие бывают топологии, чем отличается от WAN и что можно делать с её помощью дома и в офисе.
WAN: глобальная сеть и порт WAN на роутере
Что такое WAN, чем глобальная сеть отличается от локальной, зачем на роутере отдельный порт WAN и какие типы подключения к провайдеру встречаются.
ARP: как IP-адрес находит MAC-адрес в сети
Как работает протокол ARP: широковещательный запрос, ARP-таблица, чем отличается ответ, зачем нужен gratuitous ARP и как посмотреть кэш командой arp -a.
ICMP: служебные сообщения, ping и коды
Что такое протокол ICMP, чем он отличается от TCP и UDP, какие типы сообщений бывают, как работают ping и traceroute и зачем нельзя блокировать его целиком.
TTL пакета: счётчик переходов и зачем он нужен
Что такое TTL в IP-пакете, как он уменьшается на каждом маршрутизаторе, при чём тут traceroute и что означает значение TTL в ответе ping.
Таблица маршрутизации: записи, метрика, маршрут по умолчанию
Как устроена таблица маршрутизации: сеть назначения, шлюз, интерфейс, метрика, выбор самого точного префикса и как посмотреть её в Windows и Linux.
BGP: как провайдеры обмениваются маршрутами
Что такое протокол BGP, как автономные системы сообщают друг другу о доступных префиксах, что такое AS-путь и почему ошибки BGP влияют на целые сегменты сети.
OSPF: внутренняя маршрутизация по состоянию каналов
Как работает протокол OSPF, что такое состояние каналов, области и метрику, чем он отличается от BGP и RIP и где применяется в корпоративных сетях.
Автономная система (AS) и номер ASN: что это
Что такое автономная система и ASN, кто их получает, как номер AS связан с провайдером и IP-блоками и как узнать AS своего подключения.
Точки обмена трафиком (IX): зачем они нужны
Что такое точка обмена трафиком IX, как в ней соединяются провайдеры и контент-сети, как это снижает задержку и расходы и почему это важно для пользователей.
Пиринг: прямой обмен трафиком между сетями
Что такое пиринг провайдеров, чем он отличается от транзита, какие бывают публичный и частный пиринг и почему он влияет на скорость и расходы.
Провайдеры Tier 1: кто это и что такое транзит
Кто такие провайдеры Tier 1, почему они не платят за транзит, как устроена иерархия операторов и как это связано с путём трафика в интернете.
Латентность сети: из чего складывается
Что такое латентность сети, какие задержки в неё входят, чем она отличается от пропускной способности и как измерить и снизить задержку.
RTT: время полного цикла и скорость страниц
Что такое RTT (round-trip time), как он измеряется, почему влияет на TCP и загрузку сайтов и чем отличается от односторонней задержки.
Мегабиты и мегабайты: в чём разница
Почему подключение на 100 Мбит/с даёт около 12 МБ/с в браузере: разница между битами и байтами, накладные расходы и как перевести одно в другое.
Симметричный и асимметричный канал
Чем отличается скорость загрузки от скорости отдачи, почему домашние каналы чаще асимметричны и в каких задачах исходящая скорость становится узким местом.
QoS: приоритизация трафика на роутере
Что такое QoS, чем отличаются классификация, очереди и ограничение скорости, где метки DSCP работают, а где нет, и как настроить приоритеты дома.
Адрес 127.0.0.1 и localhost
Что такое localhost и loopback, почему пакеты на 127.0.0.1 не выходят в сеть, чем он отличается от 0.0.0.0 и как использовать адрес при проверке служб.
Адреса 169.254.x.x: автоматическая адресация
Откуда берётся адрес 169.254 в настройках сети, что он говорит о DHCP и как вернуть нормальный адрес, если подключение «без доступа к интернету».
Частные IP-адреса: 10.x, 172.16–31.x, 192.168.x
Какие диапазоны адресов зарезервированы для локальных сетей, почему они не маршрутизируются в интернете и что делать, если две сети пересекаются.
Статический IP-адрес: когда нужен
Что такое статический IP, чем ручная настройка отличается от резервирования в DHCP, для каких устройств адрес лучше закрепить и какие есть подводные камни.
Динамический IP-адрес: как выдаётся
Как динамические адреса выдаются по DHCP и на стороне провайдера, что такое срок аренды и почему адрес меняется после перезагрузки роутера.
Внешний и внутренний IP-адрес
Чем отличается адрес устройства в локальной сети от адреса, под которым вас видят сайты, как узнать оба и что значит несовпадение с адресом роутера.
Проброс портов: как работает и риски
Что такое проброс портов на роутере, как правило перенаправляет входящие соединения на устройство в локальной сети и как снизить связанные риски.
UPnP: автоматическое открытие портов
Как работает UPnP на роутере, зачем приложения сами открывают порты, какие проблемы безопасности это создаёт и как отключить или ограничить функцию.
DMZ: демилитаризованная зона
Что означает DMZ в корпоративных сетях и почему в домашних роутерах под этим названием скрывается совсем другая функция с иными рисками.
Трёхстороннее рукопожатие TCP
Как TCP устанавливает соединение тремя пакетами, что в них передаётся, почему это стоит задержки и как на этом строится атака SYN flood.
Окно TCP и управление потоком
Что такое окно TCP, чем отличаются окно приёма и окно перегрузки, как масштабирование окна влияет на скорость на дальних маршрутах.
Keep-alive: поддержание соединения
Что такое keep-alive в TCP и HTTP, зачем нужны пробные пакеты, почему роутеры закрывают простаивающие соединения и как настроить интервалы.
GPON и оптоволокно до квартиры
Как устроена пассивная оптическая сеть GPON, зачем нужен терминал ONT, чем определяется реальная скорость и как обращаться с оптическим кабелем.
Витая пара: категории Cat5e, Cat6, Cat6a
Чем отличаются категории кабеля для Ethernet, какие скорости и расстояния они поддерживают, что такое UTP и STP и как выбрать кабель дома.
PPPoE: подключение по логину и паролю
Как работает PPPoE, чем отличается от подключения без авторизации, откуда берётся MTU 1492 и что проверить, если соединение не поднимается.
IPoE: подключение без логина
Как работает IPoE, как провайдер узнаёт абонента без пароля, зачем нужен клон MAC-адреса и что делать при смене роутера.
SSID: имя Wi-Fi сети
Что такое SSID, какой длины и с какими символами бывает имя Wi-Fi, помогает ли скрытие имени безопасности и как выбрать понятное название.
BSSID: идентификатор точки доступа
Что такое BSSID, как он связан с MAC-адресом точки доступа, зачем нужен при роуминге и почему по нему определяют местоположение.
Диапазоны 2,4 и 5 ГГц
Чем отличаются диапазоны 2,4 и 5 ГГц в Wi-Fi: дальность, скорость, число каналов, помехи, и как выбрать диапазон для разных устройств.
Wi-Fi 6E: диапазон 6 ГГц
Что такое Wi-Fi 6E, чем он отличается от Wi-Fi 6, сколько каналов даёт диапазон 6 ГГц и почему его выигрыш зависит от страны и устройств.
Wi-Fi 7: 802.11be и MLO
Что нового в Wi-Fi 7: каналы 320 МГц, модуляция 4096-QAM, объединение нескольких диапазонов MLO и что из этого достижимо дома.
Стандарты 802.11: a, b, g, n, ac, ax
Сравнение поколений Wi-Fi от 802.11b до 802.11ax: годы, диапазоны, максимальные скорости и совместимость старых устройств с новыми роутерами.
WPA2: как защищает Wi-Fi и где слабые места
WPA2 шифрует Wi-Fi алгоритмом AES и проверяет пароль через четырёхэтапное рукопожатие. Разбираем устройство протокола, KRACK и атаки на слабый пароль.
WPA3: что нового и совместимость с устройствами
WPA3 заменяет общий пароль обменом SAE, добавляет защиту от офлайн-подбора и прямую секретность. Что нового, как работает переходный режим и кто не подключится.
WEP: почему давно считается небезопасным
WEP использует потоковый шифр RC4 с 24-битным вектором инициализации, из-за чего ключ вычисляется по перехваченным кадрам. Как устроен и чем заменять.
WPS: подключение по кнопке или PIN и уязвимости
WPS упрощает подключение к Wi-Fi без ввода пароля, но PIN-режим проверяется по частям и подбирается за часы. Как устроен WPS и как его отключить.
Mesh-система: как устроена и когда лучше репитера
Mesh-система состоит из нескольких узлов с единым именем сети и согласованным роумингом. Как узлы связаны между собой и когда она нужна.
Репитер Wi-Fi: принцип работы и потери скорости
Репитер принимает сигнал роутера и ретранслирует его дальше. Разбираем, почему одномодульный повторитель режет скорость вдвое и как ставить его правильно.
Точка доступа и режимы работы: AP, мост, клиент
Точка доступа превращает проводную сеть в беспроводную. Какие режимы у неё бывают, чем отличаются AP, мост и клиент и как избежать двойного NAT.
Роуминг между точками Wi-Fi: 802.11k/v/r
Устройство само решает, когда сменить точку доступа. Разбираем роль стандартов 802.11k, 802.11v и 802.11r и причины залипания на дальней точке.
MIMO: несколько антенн и пространственные потоки
MIMO использует несколько антенн и пространственные потоки для повышения скорости и устойчивости Wi-Fi. Что означают записи 2x2 и 3x3 и как это влияет на связь.
MU-MIMO: одновременная работа с несколькими клиентами
MU-MIMO позволяет точке доступа передавать данные нескольким клиентам одновременно на одном канале. Чем он отличается от SU-MIMO и когда даёт эффект.
Beamforming: направленная передача сигнала на устройство
Beamforming настраивает фазы сигналов на антеннах так, чтобы усилить его у клиента. Как это работает, чем явный режим отличается от неявного и чего ждать.
OFDMA в Wi-Fi 6: деление канала между клиентами
OFDMA делит канал Wi-Fi 6 на ресурсные блоки, каждый из которых отдаётся отдельному клиенту. Разбираем отличия от OFDM, выгоду для задержек и требования.
Ширина канала 20/40/80/160 МГц и её влияние
Ширина канала определяет пропускную способность и устойчивость Wi-Fi: чем шире, тем выше скорость, но больше помех. Как выбрать значение для 2,4 и 5 ГГц.
Каналы Wi-Fi: как выбирают и почему 1, 6, 11 в 2,4 ГГц
Каналы Wi-Fi в 2,4 ГГц пересекаются, поэтому используют 1, 6 и 11. Разбираем нумерацию, автоподбор, каналы 5 ГГц и способ найти свободный.
Помехи в Wi-Fi: источники и признаки
Помехи снижают скорость и вызывают обрывы Wi-Fi. Разбираем соседние сети, бытовые приборы, признаки и порядок диагностики от простого к сложному.
RSSI и дБм: как читать уровень сигнала Wi-Fi
Уровень сигнала Wi-Fi измеряется в дБм и выражается отрицательными числами. Что значат минус 50 и минус 80, чем RSSI отличается от SNR и где смотреть.
Гостевая сеть: изоляция клиентов и настройка
Гостевая сеть отделяет посторонних от ваших компьютеров, принтеров и камер. Как устроена изоляция, для чего её использовать и что проверить после включения.
Фильтрация по MAC-адресам: польза и ограничения
Роутер может пускать в Wi-Fi только устройства из списка MAC-адресов. Разбираем, зачем это нужно, чем легко подделывается и как влияет случайный MAC телефона.
Captive portal: страница входа в публичной сети
Captive portal перехватывает первые запросы устройства в публичной сети и показывает страницу входа. Как это устроено, почему бывает сбой и чем это грозит.
Режим модема: раздача через USB, Bluetooth и Wi-Fi
Смартфон умеет делиться мобильным интернетом с другими устройствами. Сравниваем Wi-Fi, USB и Bluetooth по скорости и расходу батареи и разбираем частые сбои.
Прошивка роутера: зачем обновлять и чем рискуют
Прошивка — встроенная операционная система роутера. Зачем ставить обновления, как обновляться без риска и что делать с устройством без поддержки.
OpenWrt: альтернативная прошивка и её возможности
OpenWrt — открытая прошивка на основе Linux для роутеров. Что даёт вместо заводской, как устроены настройки и пакеты, каковы ограничения и риски.
Веб-интерфейс роутера: как зайти и что настраивать
Веб-интерфейс роутера открывается по адресу шлюза в локальной сети. Как найти адрес и пароль, какие разделы есть и какие настройки безопасности стоит проверить.
Сброс роутера к заводским настройкам: что теряется
Сброс возвращает роутер в состояние из коробки. Чем отличаются программный и аппаратный сброс, какие данные стираются и что записать заранее.
WPA-Enterprise и 802.1X: вход по логину в корпоративный Wi-Fi
WPA-Enterprise заменяет общий пароль индивидуальной учётной записью и проверкой на сервере RADIUS. Роли участников, методы EAP и типичные ошибки настройки.
RADIUS: что это и как работает
RADIUS — протокол, по которому сетевое устройство спрашивает у центрального сервера, пускать ли пользователя. Как устроен обмен и где применяется.
Рекурсивный DNS-резолвер: как он работает
Рекурсивный резолвер получает от вашего устройства запрос имени и сам проходит иерархию DNS. Разбираем шаги, кэш и различия между провайдерским и публичным.
Авторитетный DNS-сервер: что хранит
Авторитетный DNS-сервер выдаёт окончательные ответы о домене. Что в зоне, чем первичный сервер отличается от вторичного и как проверить NS.
Корневые DNS-серверы: сколько и как устроены
Корневые серверы стоят на вершине DNS и указывают, где искать зоны верхнего уровня. Почему их 13 имён, при чём тут anycast и что будет при сбое.
A и AAAA записи DNS: домен и IP-адрес
A-запись связывает имя с адресом IPv4, AAAA с адресом IPv6. Как они устроены, зачем несколько записей на имя и как проверить их у себя.
CNAME запись: псевдоним домена
CNAME делает одно имя алиасом другого. Как это работает, почему нельзя ставить CNAME на корень домена и какие ошибки встречаются чаще всего.
MX-записи: как устроена маршрутизация почты
MX-запись определяет, какие серверы принимают почту домена, и задаёт приоритеты. Как работает выбор сервера, резервные узлы и типичные ошибки.
TXT-запись DNS: SPF, DKIM и подтверждение
TXT-запись хранит произвольный текст в DNS. Зачем она нужна для почтовых политик и проверки владения доменом, как читать значения.
TTL в DNS: почему изменения не сразу
TTL задаёт срок жизни DNS-ответа в кэше. Как работает отсчёт, как готовить смену адреса и почему сайт «долго обновляется».
DNSSEC: цифровая подпись DNS-ответов
DNSSEC подписывает записи DNS, чтобы резолвер мог проверить их подлинность. Как строится цепочка доверия, что он защищает, а что нет.
Подмена DNS: как работает и как распознать
Подмена DNS возвращает вместо настоящего адреса чужой. Способы атаки, признаки на устройстве и роутере и порядок проверки и исправления.
Доменное имя: структура, уровни и правила
Доменное имя читается справа налево: зона, домен, поддомен. Как устроены уровни, какие допустимы символы и чем домен отличается от адреса сайта.
Поддомен: как создаётся и для чего нужен
Поддомен — дополнительная метка слева от домена, например blog.example.com. Как его создают в DNS, зачем используют и какие есть риски.
Регистратор и регистр домена: разница
Регистр ведёт базу зоны, регистратор продаёт домены пользователям. Как связаны роли, что такое передача домена и что проверять при выборе.
WHOIS: какие данные о домене открыты
WHOIS показывает регистрационные данные домена: регистратора, даты, серверы имён и иногда владельца. Что доступно после GDPR и как читать ответ.
TLD: домены верхнего уровня и зоны
Домен верхнего уровня — последняя метка имени: com, ru, org. Какие бывают типы TLD, кто ими управляет и как выбор зоны влияет на домен.
Файл hosts: где лежит и как влияет
Файл hosts — локальная таблица соответствия имён и IP-адресов, которая проверяется раньше DNS. Где находится, как править и чем опасны чужие записи.
nslookup: как проверять DNS-записи
nslookup входит в Windows, Linux и macOS и показывает, какой адрес отдаёт DNS. Режимы работы, выбор сервера и разбор типичного вывода.
dig: расширенная диагностика DNS
dig показывает полный DNS-ответ: секции, флаги, TTL и время запроса. Основные команды, разбор вывода и приёмы диагностики.
Шифрование простыми словами
Шифрование превращает данные в нечитаемый вид, который вернёт только владелец ключа. Основные понятия, виды и то, что оно защищает и не защищает.
Симметричное шифрование: один ключ
Симметричное шифрование использует один общий ключ для закрытия и открытия данных. Блочные и потоковые шифры, режимы и проблема передачи ключа.
Асимметричное шифрование: пара ключей
Асимметричное шифрование опирается на пару связанных ключей: открытый и закрытый. Как оно решает обмен ключами, подписи и где применяется.
Открытый и закрытый ключ: роли
Открытый ключ можно раздавать, закрытый нельзя. Что каждый из них делает, как их хранят и как убедиться, что открытый ключ принадлежит нужному владельцу.
Хеш-функция: свойства и применение
Хеш-функция превращает данные любого размера в короткий отпечаток фиксированной длины. Свойства, применение для паролей и проверки файлов.
SHA-256: что вычисляет и где применяется
SHA-256 превращает любые данные в 256-битный отпечаток. Разбираем, чем он полезен для проверки файлов и сертификатов и чего он не умеет.
Электронная подпись: как проверяется подлинность
Как устроена электронная подпись: хеш, закрытый ключ, проверка открытым ключом и роль сертификата. Что она доказывает, а что нет.
Центр сертификации (CA): кто выдаёт сертификаты
Центр сертификации подтверждает, что открытый ключ принадлежит именно этому сайту. Как CA проверяет заявителей и что будет, если ему перестанут верить.
Цепочка доверия сертификатов: корневые и промежуточные
Сертификат сайта не проверяется в одиночку: он ведёт через промежуточные к корню. Как строится путь доверия и почему возникает ошибка неполной цепочки.
PKI: инфраструктура открытых ключей
PKI объединяет центры сертификации, реестры сертификатов, политики и отзыв. Из чего состоит инфраструктура ключей и где она встречается помимо сайтов.
Let's Encrypt: автоматическая выдача сертификатов
Let's Encrypt выдаёт сертификаты для HTTPS без ручной бюрократии. Как работает протокол ACME, как проверяется домен и почему срок жизни всего 90 дней.
HSTS: принудительное использование HTTPS
HSTS заставляет браузер использовать только HTTPS для сайта. Как работает заголовок, что такое preload-список и какие риски бывают при неверной настройке.
Certificate pinning: закрепление сертификата и его риски
Pinning заставляет приложение доверять только заранее известному сертификату или ключу. Зачем это нужно, чем опасно и почему от него отказались в браузерах.
Perfect Forward Secrecy: защита прошлых сеансов
PFS не даёт расшифровать записанный трафик, даже если позже украден закрытый ключ сервера. Как работают эфемерные ключи и как проверить их наличие.
Обмен ключами Диффи-Хеллмана: идея без формул
Диффи-Хеллман позволяет двум сторонам получить общий секретный ключ по открытому каналу. Разбираем идею на аналогии с красками и её практическое применение.
RSA: как устроен и почему ключи длинные
RSA опирается на сложность разложения больших чисел на простые множители. Как устроены ключи, почему нужны 2048 бит и где алгоритм используется сегодня.
Эллиптические кривые в криптографии: ECC, Curve25519
Эллиптическая криптография даёт стойкость RSA с ключами в разы короче. Что это за кривые, чем удобна Curve25519 и где ECC уже работает вокруг вас.
Сквозное шифрование (E2EE): кто читает сообщения
При сквозном шифровании прочитать переписку могут только собеседники. Чем оно отличается от шифрования при передаче и что остаётся видно сервису.
Шифрование диска: полное и файловое
Полное шифрование диска защищает данные при потере устройства, файловое даёт точечный контроль. Как это работает, где слабые места и как проверить у себя.
BitLocker: защита диска в Windows
BitLocker шифрует тома Windows и хранит ключи в TPM. Как включается, что такое ключ восстановления и какие ограничения нужно знать.
PGP и GPG: шифрование писем и файлов
PGP и GPG используют пары ключей для шифрования и подписи писем и файлов. Как устроена сеть доверия, что такое отпечаток ключа и почему PGP считают неудобным.
Постквантовая криптография: зачем и что меняется
Квантовые компьютеры угрожают RSA и эллиптическим кривым, но не симметричным шифрам. Что такое постквантовые алгоритмы и что значит «собрать сейчас, расшифровать потом».
Энтропия пароля: как считают стойкость
Энтропия измеряет число возможных вариантов пароля и выражается в битах. Почему длина важнее сложности и как случайность влияет на реальную стойкость.
TLS 1.3: что изменилось по сравнению с 1.2
TLS 1.3 сократил рукопожатие, убрал устаревшие алгоритмы и сделал прямую секретность обязательной. Что нового и как проверить версию у своего сайта.
Cipher suite: набор алгоритмов в TLS-рукопожатии
Cipher suite перечисляет алгоритмы, которые клиент и сервер используют для защищённого соединения. Как читать длинные названия и выбирать безопасные наборы.
Cookie: виды, срок жизни и для чего нужны
Cookie хранят в браузере небольшие данные для входа, настроек и аналитики. Чем сессионные отличаются от постоянных и что такое сторонние cookie и SameSite.
Анонимность и приватность: в чём разница
Приватность скрывает содержимое, анонимность скрывает личность. Чем они различаются, почему одно не даёт другого и как оценить свою модель угроз.
Метаданные: что они раскрывают о вас
Метаданные описывают данные: кто, когда, откуда и с кем. Какие метаданные скрыты в фото, документах и связи и почему шифрование содержимого их не убирает.
Геолокация по IP: точность и почему ошибается
Сайты определяют примерное местоположение по IP-адресу с помощью баз данных. Чем город отличается от страны, откуда берутся ошибки и как проверить у себя.
Персональные данные: что относится и как защищаются
Разбираем, какая информация считается персональными данными, чем отличаются обычные, специальные и биометрические данные и как защитить свои.
GDPR: основные права пользователей
Общий регламент ЕС по защите данных: на кого он распространяется, какие права даёт человеку и почему его требования видны на многих сайтах.
152-ФЗ о персональных данных: базовые понятия
Что регулирует российский закон о персональных данных, кто такой оператор и субъект, зачем нужно согласие и какие обязанности возникают у сервисов.
Приватный режим: что скрывает и что нет
Что происходит с историей, cookie и вводимыми данными в режиме инкогнито и кто всё равно видит ваши действия: сайт, провайдер, работодатель.
Телеметрия в ОС и приложениях: какие данные собирают
Что такое телеметрия, какие сведения отправляют системы и программы, зачем это нужно разработчикам и где смотреть настройки сбора.
Брокеры данных: откуда берутся профили пользователей
Как компании собирают сведения о людях из открытых и покупаемых источников, что попадает в профиль и как уменьшить свой цифровой след.
Рекламный идентификатор устройства: где найти и отключить
Что такое рекламный ID на Android и iPhone, зачем он нужен, чем отличается от других идентификаторов и как его сбросить или ограничить.
Блокировщики рекламы и трекеров: принципы работы
Как блокировщики решают, что скрыть: списки фильтров, косметические правила, DNS-фильтрация, и какие у каждого способа плюсы и ограничения.
Утечка данных: как происходит и что делать
Причины утечек, какие данные утекают чаще всего, как проверить свой адрес почты и в каком порядке действовать после уведомления о взломе сервиса.
Сессия и токен сессии: как сайт вас узнаёт
Как веб устроен без памяти и почему после входа сайт узнаёт вас на каждой странице: cookie сессии, токены, срок жизни и типичные риски.
Фишинг: виды и признаки
Как устроены фишинговые письма, сообщения и сайты-двойники, какие признаки выдают подделку и что делать, если данные уже введены.
Социальная инженерия: приёмы и защита
Как злоумышленники используют психологию вместо технических уязвимостей: претекстинг, авторитет, срочность, и как выработать защитные привычки.
Вредоносное ПО: основные виды
Обзор классов вредоносных программ: вирусы, черви, трояны, шпионы, шифровальщики, боты и рекламное ПО, с признаками заражения и путями попадания.
Компьютерный вирус и его отличие от червя
Чем вирус отличается от червя и трояна по способу распространения, как вирус заражает файлы и почему классические вирусы стали редкостью.
Троян: как маскируется и заражает
Что такое троянская программа, в какие приманки её упаковывают, какие функции у типичных троянов и как проверить подозрительный файл.
Ransomware: как действует шифровальщик
Как программы-вымогатели шифруют данные, как попадают на компьютеры, почему резервные копии важнее всего и что делать при обнаружении заражения.
Spyware: программы-шпионы
Чем отличаются шпионские программы, что они собирают, чем сталкерское ПО отличается от рекламных модулей и как проверить устройство.
Кейлоггер: как перехватывает ввод
Программные и аппаратные кейлоггеры, способы перехвата нажатий, что они могут узнать и какие меры защиты работают на практике.
Ботнет: как формируется и зачем нужен
Что такое ботнет, как устройства попадают под управление, какую роль играет управляющий сервер и как заметить, что ваше устройство стало частью сети.
DDoS-атака: принцип и защита
Как распределённая атака отказа в обслуживании перегружает сервисы, какие виды бывают, чем отличаются объёмные и прикладные атаки и как от них защищаются.
MITM: атака «человек посередине»
Как злоумышленник встраивается между вами и сервером, какие приёмы для этого используют, почему HTTPS и проверка сертификатов сильно осложняют такие атаки.
SQL-инъекция: механизм и способы защиты
Почему склеивание строк с пользовательским вводом ломает запросы к базе, как выглядит принцип атаки и почему параметризованные запросы решают проблему.
XSS: межсайтовый скриптинг простыми словами
Как чужой скрипт попадает на страницу доверенного сайта, чем отличаются хранимый, отражённый и DOM-варианты и как разработчики защищаются экранированием.
CSRF: подделка межсайтовых запросов
Как чужая страница заставляет ваш браузер отправить действие на сайте, где вы уже вошли, и почему помогают токены запросов и атрибут SameSite.
Zero-day: уязвимость нулевого дня
Что означает «нулевой день», как проходит путь от обнаружения ошибки до исправления и что может сделать обычный пользователь до выхода патча.
CVE и CVSS: как оценивают уязвимости
Что означает номер CVE, как считается балл CVSS, чем оценка серьёзности отличается от реального риска и где смотреть данные об уязвимости.
Эксплойт: что это и как используется
Что такое эксплойт, чем он отличается от уязвимости и вредоносной программы, какие бывают виды и как защита закрывает такие атаки.
Патч безопасности: зачем ставить сразу
Что такое патч и обновление безопасности, как устроен цикл выпуска исправлений, чем рискует отложивший установку и как проверить свои устройства.
Brute force: подбор паролей и защита
Что такое brute force, чем полный перебор отличается от подбора по словарю, почему длина пароля важнее сложности и какие меры останавливают такие попытки.
Credential stuffing: атака утёкшими паролями
Как работает подстановка утёкших логинов и паролей, почему она масштабна, по каким признакам её видно и какие привычки защищают аккаунты.
Парольная фраза: почему надёжнее пароля
Что такое парольная фраза, почему длина побеждает сложность, как составить её из случайных слов и где она уместна, а где нужен менеджер паролей.
Песочница: изоляция для безопасного запуска
Что такое песочница, какие виды изоляции бывают в браузерах, системах и антивирусах, чего она не обеспечивает и как использовать её самому.
Антивирус: сигнатуры, эвристика, поведенческий анализ
Как работают методы антивируса: сигнатуры, эвристика, поведенческий анализ и облачные проверки, какие у них слабые места и как настроить защиту.
Zero Trust: модель нулевого доверия
Что такое модель нулевого доверия, чем она отличается от защиты периметра, из каких принципов состоит и как её элементы применяют в компаниях и дома.
Реагирование на инциденты: основные фазы
Из каких фаз состоит реагирование на инцидент безопасности: подготовка, выявление, сдерживание, устранение, восстановление, разбор. И как составить свой план.
ARP spoofing: подмена соответствий в локальной сети
Как работает ARP spoofing, почему протокол ARP уязвим, чем опасен такой перехват в локальной сети, как заметить его признаки и защититься.
Evil twin: поддельная точка доступа Wi-Fi
Что такое Evil twin, как копия сети Wi-Fi перехватывает подключения, какие признаки выдают подделку и как безопасно пользоваться публичным Wi-Fi.
Session hijacking: кража сессии
Что такое перехват сессии, какими способами получают идентификатор или токен, чем это опасно и как выходить из аккаунтов и защищать вход.
Одноразовый пароль (OTP): виды и применение
Что такое OTP, чем отличаются коды по времени, по счётчику, по SMS и push, где их используют и какие слабые места есть у каждого вида.
TOTP: коды из приложения-аутентификатора
Как устроены коды TOTP из приложений-аутентификаторов, зачем нужна синхронизация времени, как настроить и перенести их и какие у метода ограничения.
SMS-коды: удобство и слабые места
Как работает подтверждение по SMS, какие атаки на него известны, когда такой способ всё же приемлем и чем его лучше заменить.
Passkey: вход без пароля
Что такое passkey, как ключ хранится на устройстве, почему он устойчив к фишингу, как его синхронизируют и что делать при потере телефона.
FIDO2 и WebAuthn: аппаратные ключи и стандарт
Что входит в FIDO2, как WebAuthn и CTAP связывают браузер и ключ, чем аппаратные токены отличаются от кодов и как их использовать.
Биометрическая аутентификация: отпечаток, лицо
Как устройства проверяют отпечаток и лицо, что хранится вместо изображения, где биометрия уместна и почему её нельзя сменить как пароль.
SSO: единый вход в несколько сервисов
Что такое SSO, как провайдер идентификации выдаёт доверие сервисам, чем SAML отличается от OpenID Connect и как безопасно пользоваться единым входом.
OAuth 2.0: делегирование доступа без выдачи пароля
Как работает OAuth 2.0: роли, потоки авторизации, токены доступа и области прав. Что показывает экран согласия и как отозвать выданный доступ.
JWT: структура токена и безопасность
Как устроен JSON Web Token: заголовок, полезная нагрузка и подпись. Чем подпись отличается от шифрования и какие ошибки делают JWT уязвимым.
CAPTCHA: как отличает человека от бота
Как работает CAPTCHA: от искажённого текста до невидимых проверок по поведению, почему боты иногда её проходят и как она влияет на доступность и приватность.
Аутентификация и авторизация: в чём разница
Чем аутентификация отличается от авторизации, какие факторы подтверждают личность, как выдаются права и где эти понятия путают на практике.
SIM swap: перехват номера телефона
Что такое SIM swap, как мошенники переносят номер на свою SIM или eSIM, чем это опасно для аккаунтов, признаки атаки и меры защиты номера.
HTTP: методы, заголовки и статусы кодов
Как устроен протокол HTTP: запрос и ответ, методы GET и POST, заголовки, коды статусов 2xx–5xx, отличие от HTTPS и способ увидеть обмен в браузере.
HTTP/2: мультиплексирование и HPACK
Чем HTTP/2 отличается от HTTP/1.1: один канал для множества запросов, бинарные кадры, HPACK, server push и почему у него остаётся слабое место на TCP.
HTTP/3: как работает поверх QUIC
Что такое HTTP/3: зачем ему транспорт QUIC на UDP, как решена задержка очереди, что даёт быстрое установление соединения и как проверить версию у себя.
WebSocket: постоянное двустороннее соединение
Что такое WebSocket: как обычный HTTP-запрос превращается в постоянный канал, где используется в чатах и играх, чем отличается от опроса и как посмотреть в браузере.
SSH: защищённое удалённое управление
Что такое SSH: как клиент и сервер согласуют шифрование, чем ключи лучше паролей, что такое known_hosts, туннелирование портов и как проверить настройки у себя.
FTP: как работает и почему небезопасен
Как устроен FTP: два соединения, активный и пассивный режим, анонимный вход, почему пароль виден в сети и чем его заменяют SFTP и FTPS.
SFTP и FTPS: чем отличаются
Сравнение SFTP и FTPS: на чём основан каждый, какие порты и файрвол-требования, как проходит аутентификация, что выбрать и как узнать вариант в своём клиенте.
SMTP: отправка почты между серверами
Что такое SMTP: путь письма от клиента до получателя, порты 25, 465 и 587, записи MX, SPF и DKIM, коды ответов и как проверить почтовый сервер вручную.
IMAP: доступ к почте на сервере
Как устроен IMAP: синхронизация папок и флагов между устройствами, порты 143 и 993, режим IDLE, отличие от POP3 и как настроить и проверить ящик.
POP3: загрузка почты на устройство
Что такое POP3: как программа скачивает письма, зачем нужна опция оставлять копии на сервере, порты 110 и 995, в чём ограничения и когда выбрать вместо IMAP.
NTP: синхронизация времени по сети
Что такое NTP: иерархия страт, как вычисляется поправка с учётом задержки, порт UDP 123, почему точное время важно для TLS и логов и как проверить синхронизацию.
RDP: удалённый рабочий стол Windows
Что такое RDP: порт 3389, что передаётся по протоколу, проверка подлинности на уровне сети, почему открытый RDP опасен и как безопасно подключаться.
SIP: сигнализация в IP-телефонии
Что такое SIP: роль сигнализации, сообщения INVITE и BYE, регистрация телефона, порты 5060 и 5061, связка с RTP и типичные проблемы с NAT.
VoIP: голос поверх IP и требования к сети
Как устроен VoIP: оцифровка и кодеки, пакеты голоса, требования к задержке, джиттеру и потерям, роль QoS и как проверить качество звонков дома.
RTP: передача аудио и видео в реальном времени
Что такое RTP: заголовок с порядковым номером и временной меткой, джиттер-буфер, спутник RTCP, шифрование SRTP и как посмотреть потоки в звонке.
WebRTC: звонки в браузере и обмен данными
Как устроен WebRTC: прямое соединение между браузерами, сигнализация, ICE со STUN и TURN, шифрование DTLS-SRTP и как посмотреть статистику звонка.
OpenVPN: устройство и порты
Что такое OpenVPN: TLS для управления, каналы данных, режимы tun и tap, UDP и TCP, порты 1194 и 443, конфигурационный файл и как проверить подключение.
SNI: имя сервера в TLS-рукопожатии
Что такое SNI: зачем клиент называет имя сайта до шифрования, как несколько сайтов живут на одном IP, что видно наблюдателю и что меняют ECH и QUIC.
CDN: сеть доставки контента
Что такое CDN: как копии файлов размещаются ближе к пользователю, роль кеша и DNS, что доставляется через сеть, какие есть побочные эффекты и как определить CDN у сайта.
LTE: технология 4G и основные принципы
Как устроена LTE: сеть доступа и ядро, OFDMA и SC-FDMA, диапазоны и ширина канала, категории скорости, отличие от 3G и VoLTE и как узнать параметры своей сети.
5G: отличия от 4G и режимы NSA/SA
Что такое 5G: три сценария использования, диапазоны и миллиметровые волны, режимы NSA и SA, сетевое разделение, задержка и как понять, что вы в 5G.
Базовая станция: как устройство выбирает вышку
Как устроена базовая станция сотовой сети: соты и секторы, выбор соты по уровню сигнала, хэндовер, идентификаторы, нагрузка и как посмотреть, к какой вышке вы подключены.
SIM-карта: устройство и форматы
Что внутри SIM-карты: чип, IMSI, ключ аутентификации, форматы mini, micro и nano, PIN и PUK, отличие от eSIM и как посмотреть свои идентификаторы.
eSIM: что это и как активируется
eSIM — это микросхема в устройстве, куда записывается профиль оператора. Разбираем, как идёт активация, чем eSIM отличается от обычной SIM и какие есть ограничения.
APN: точка доступа мобильного интернета
APN — это имя шлюза, через который телефон выходит в мобильный интернет. Разбираем поля настройки, типичные ошибки и способы проверить свой APN.
Роуминг: как работает и почему дорого
Роуминг позволяет пользоваться связью в чужой сети. Разбираем схему расчётов между операторами, причины высоких счетов и способы контролировать расходы.
VoLTE: голос в сети LTE — как работает
VoLTE переносит телефонные звонки в пакетную сеть LTE. Разбираем, чем это отличается от старых вызовов, что даёт и почему звонок иногда падает в 3G.
VoWiFi: звонки по Wi-Fi и как они работают
VoWiFi позволяет звонить через домашнюю сеть Wi-Fi под своим номером. Разбираем схему подключения, требования к сети и типичные причины сбоев.
RSRP, RSRQ, SINR: показатели сигнала LTE
Разбираем, что означают RSRP, RSRQ и SINR в сети LTE, в каких единицах их измеряют и как по ним понять, почему интернет работает плохо.
USB-модем и мобильный роутер: как выбирать
USB-модем даёт компьютеру мобильный интернет, мобильный роутер раздаёт его по Wi-Fi. Разбираем отличия, поддержку диапазонов и антенны, на что смотреть при выборе.
Диапазоны LTE (band): что означают номера
Band в LTE — это участок радиочастот, отведённый под сети. Разбираем, как читать номера диапазонов, чем отличаются FDD и TDD и почему важна поддержка.
Облачные вычисления: основные идеи
Облако — это вычислительные ресурсы по запросу через сеть. Разбираем ключевые идеи: виртуализацию, эластичность, модели размещения и практические ограничения.
IaaS, PaaS, SaaS: модели облачных услуг
IaaS, PaaS и SaaS отличаются тем, какую часть стека берёт на себя провайдер. Разбираем границу ответственности на примерах и подсказываем, как выбирать модель.
VPS: виртуальный сервер и изоляция
VPS — это часть физического сервера, выделенная одному клиенту как отдельная машина. Разбираем виды виртуализации, гарантии ресурсов и ограничения.
Выделенный сервер: когда подходит
Выделенный сервер целиком принадлежит одному арендатору. Разбираем, чем он отличается от VPS, где даёт преимущества и что придётся администрировать самому.
Виртуальный хостинг: ограничения
Виртуальный хостинг — размещение сайта на сервере, который делят сотни клиентов. Разбираем принцип, лимиты и когда его недостаточно.
Балансировщик нагрузки: алгоритмы
Балансировщик нагрузки распределяет входящие запросы между несколькими серверами. Разбираем алгоритмы, проверки здоровья, уровни L4 и L7 и типичные подводные камни.
Docker: контейнеры и образы простыми словами
Docker упаковывает приложение с окружением в образ и запускает как изолированный контейнер. Разбираем устройство, отличие от виртуальной машины, ошибки.
Гипервизор: типы и роль в виртуализации
Гипервизор создаёт виртуальные машины и распределяет между ними ресурсы. Разбираем два типа, аппаратную поддержку и примеры на практике.
Дата-центр: уровни надёжности Tier
Дата-центр — здание с серверами, питанием, охлаждением и каналами связи. Разбираем резервирование, уровни Tier I–IV и что они говорят о надёжности.
Uptime и SLA: как считают доступность
Uptime показывает долю времени, когда сервис работал, а SLA фиксирует обязательства провайдера. Разбираем девятки, расчёт простоя и типичные оговорки.
Резервное копирование: правило 3-2-1
Резервная копия защищает данные от сбоев, ошибок и шифровальщиков. Разбираем правило 3-2-1, виды копий, проверку восстановления и типичные ошибки.
Объектное хранилище S3: принцип работы
Объектное хранилище хранит данные как объекты с ключами и метаданными. Разбираем бакеты, доступ по HTTP, права и особенности S3-совместимых сервисов.
NAS: домашнее сетевое хранилище
NAS — компактный сервер с дисками, доступный по локальной сети. Разбираем протоколы доступа, RAID, отличие от облака и меры безопасности.
Edge computing: вычисления ближе к пользователю
Edge computing переносит обработку данных ближе к источнику или пользователю. Разбираем задачи, отличие от облака и CDN, а также ограничения.
nginx: веб-сервер и шлюз приложений
nginx — популярный веб-сервер и шлюз перед приложениями. Разбираем событийную архитектуру, структуру конфигурации, типовые сценарии и проверку настроек.
Веб-сервер: как отдаёт страницы
Веб-сервер принимает HTTP-запросы и возвращает файлы или результат работы приложения. Разбираем путь запроса, статику и динамику, логи и типичные коды ответа.
Браузер: как устроен и что делает
Браузер — программа, которая запрашивает страницы по сети и превращает код в картинку на экране. Из чего он состоит и какие задачи решает.
Движки браузеров: Blink, Gecko, WebKit
Движок браузера превращает HTML, CSS и скрипты в изображение. Разбираем Blink, Gecko и WebKit: где используются и на что влияют.
Кеш браузера: что хранится и как очищать
Кеш браузера хранит копии файлов сайтов, чтобы страницы открывались быстрее. Что внутри, чем кеш отличается от куки и как его очистить.
Расширения браузера: права и риски
Расширения добавляют браузеру функции, но получают доступ к страницам, которые вы открываете. Какие права бывают и как ограничить риски.
Синхронизация браузера: что уходит в облако
Синхронизация переносит закладки, пароли и историю между устройствами через сервер разработчика. Что именно передаётся и как защитить данные.
User-Agent: строка, которую браузер сообщает сайту
User-Agent — заголовок запроса, в котором браузер описывает себя серверу. Что в нём написано, почему он выглядит странно и как его посмотреть.
Структура URL: схема, хост, путь, параметры
URL состоит из схемы, хоста, порта, пути, параметров и якоря. Как разобрать адрес по частям и заметить подозрительную ссылку.
Заголовок Referer: что передаёт и как ограничивать
Referer сообщает сайту, с какой страницы вы пришли. Что в него попадает, чем это грозит приватности и как управлять политикой.
Safe Browsing: как браузеры предупреждают об опасных сайтах
Safe Browsing сверяет адреса страниц со списками фишинговых и вредоносных сайтов и показывает предупреждение. Как это работает и что видит сервис.
Командная строка Windows: основные сетевые команды
Набор встроенных сетевых команд Windows: ping, tracert, nslookup, arp, route. Что делает каждая, как запускать и что означает вывод.
PowerShell: базовые сетевые командлеты
PowerShell даёт структурированные сетевые команды: Test-NetConnection, Get-NetIPConfiguration, Resolve-DnsName. Что запускать и как читать результат.
ipconfig: что показывают параметры и как читать вывод
ipconfig показывает IP-адрес, маску, шлюз и DNS-серверы каждого адаптера. Разбираем /all, /release, /renew, /flushdns и разделы вывода.
netstat: активные соединения и порты
netstat показывает, какие соединения и слушающие порты есть на компьютере. Разбираем ключи -ano, -b, -r, состояния соединений и типичные выводы.
netsh: настройка сети из командной строки
netsh управляет сетевыми компонентами Windows: адаптерами, Wi-Fi, брандмауэром, стеком TCP/IP. Основные команды и предупреждения о рисках.
ifconfig и ip a в Linux: просмотр интерфейсов
ifconfig считается устаревшим, а ip a показывает интерфейсы и адреса в современном Linux. Как читать вывод, что значат флаги и имена интерфейсов.
Диспетчер задач: как смотреть сетевую нагрузку
Диспетчер задач показывает загрузку сети по процессам и адаптерам. Где смотреть вкладки, как найти программу, съедающую канал, и что означают цифры.
Службы Windows: запуск, тип, зависимости
Службы Windows работают в фоне без окон. Как устроены типы запуска, зависимости и учётные записи, и как безопасно посмотреть и перезапустить службу.
sudo: права администратора в Linux
sudo выполняет команду от имени другого пользователя, чаще всего root. Как устроен механизм, файл sudoers и как не навредить системе.
Права доступа в Linux и chmod
Чтение, запись и выполнение для владельца, группы и остальных. Как расшифровать rwx и цифры вроде 755, что меняет chmod и чем это грозит.
SSH-ключи: генерация и хранение
SSH-ключи заменяют пароль парой файлов: закрытым и открытым. Как устроена аутентификация по ключу, как сгенерировать пару и не потерять доступ.
systemd: управление службами
systemd запускает и контролирует службы в большинстве дистрибутивов Linux. Юниты, команда systemctl, журнал journalctl и типичные сценарии диагностики.
Системные журналы: где искать причины сбоев
Журналы фиксируют события системы, служб и приложений. Где их найти в Windows и Linux, как фильтровать записи и как читать ошибки при сбоях сети.
Драйвер: роль и обновление сетевых драйверов
Драйвер связывает операционную систему с устройством. Как проявляется проблема с драйвером сетевой карты и как безопасно обновить или откатить его.
Сетевой адаптер: физический и виртуальный
Сетевой адаптер соединяет устройство с сетью. Чем отличаются проводной, Wi-Fi и виртуальные адаптеры и почему их бывает несколько.
BIOS и UEFI: отличие и настройка
BIOS и UEFI — встроенное ПО, которое запускает компьютер до системы. Чем отличаются, как войти в настройки и какие параметры связаны с сетью и безопасностью.