Если очень хочется то можно и домой притащить работу - полноценный IP транзит, до Интернет, до IX, и не один канал. Приведены цены по индийским меркам, хотя автору досталось бесплатно. Мне не хочется. Чтобы интернет дома работал стабильно я исхожу из следующего принципа - техническая поддержка провайдера должна мочь всё починить никуда не сворачивая со своего скрипта и ваши домашние должны смочь за ней всё повторить. В статье явно не тот случай.

Отчёт RIPE NCC про IP адреса за Июнь 2025. Про IPv4 помимо того что и кому принадлежит (большая часть участникам с 20-25 летним стажем и Великобритании с Германией и Францией, с хорошим таким отрывом), подробно про то как адреса меняют своих владельцев и сколько это стоит. Про IPv6 тоже есть чуть-чуть.

Katherine McNamara начала публиковать свои записки по CCIE Security, которых большое количество. Пока что-то есть про VPN, точнее про IPSec, но остальное тоже должно появиться.

Долой TLS1.2, и вторая часть даёшь TLS1.3 и Zero trust заодно. RSAC Conference рекомендует.

Пятничное, хотя и Вторник, неожиданная находка во время дневной прогулки. Подпись сами можете придумать.

Если вдруг Cloudflare radar нужен на русском то они перевели https://radar.cloudflare.com/ru-ru

В субботу буду рассказывать про то как работает Интернет, присоединяйтесь в Волгограде.

Начинаем рассказывать о докладах и спикерах летнего митапа ⚡️

🎙 «Интернет изнутри»
Михаил Васильев, Сетевой инженер в Teleperformance Russia, автор TG-канала Patchcord

«Рассказ о том, как устроен Интернет. Проследим путь от домашнего роутера, попутно отвечая на вопросы. Откуда берутся адреса и кому они принадлежат на самом деле? Кто кому платит в Интернете и за что? Где находится самый главный сервер? Чем на самом деле занимается ваш провайдер? Есть ли провайдеры у провайдеров и сколько всего в мире провайдеров? Кто всем этим управляет?»

Участие бесплатное! Регистрация обязательна✌🏻
Переходите по ссылке: https://singularis-lab.timepad.ru/event/3412031/

🗓 28 июня
🕓 16:00 — 19:00
📍Волгоград, ул. Комсомольская, д. 4
🍻 Harat's Pub

Ждём вас! 👋🏻

#it34meetup

Я как-то уже говорил, что мне не хватает популярного художественного формата с налётом профессии. То что прорывается порой в массмедиа, что бывает очень редко, как правило полная дичь - тотальное непонимание устройства, причин, следствий, на которых ещё пытаются строить выводы. Поэтому боевичок с мастерами ключей ICANN, я бы посмотрел, жаль не снимет никто.

Боевики

Что может сказать киноэксперт Даниил Шеповалов о боевиках? В боевиках все хорошо, пока дело не доходит до основной цели. Там либо флешка, открывающая все компьютерные системы мира, либо ядерная бомба в Лос-Анджелесе, либо украденный секретный список всех агентов Галактического Моссада. На этом просмотр ломается. Только что тебя подкупала многозначительная щетина главного героя, а вот озвучили основную цель и уже чувствуешь себя рядовым вкладчиком кинолохотрона.

Хотя ничего не надо придумывать, есть уже готовые сюжеты. Например, многие знают, есть такая контора ICANN, контролирует все домены верхнего уровня в интернете: .com, .net, .ru и т. д. Четыре раза в год проводится Церемония ICANN по подписи Главного Ключа От Интернета. Собираются Хранители Ключей из разных стран (их 7 основных и 7 запасных) с факелами и в черных балахонах, каждый открывает своим личным металлическим ключом сейфовую ячейку со смарт-картой. И все вместе подписывают Корневой Криптографический Ключ Интернета, от которого ЗАВИСИТ ВСЁ, на него опирается доверие ко всем доменам.

Это реальный факт. Грубо говоря, в случае глобальной катастрофы только эти ключеносцы смогут воссоздать корень интернета - ту невидимую точку «.», которая на самом деле стоит в конце каждого домена.

Поэтому ничего не надо придумывать, надо снять боевик про этот суперключ. Вот сначала драка с ключеносцем-ниндзя на падающем спутнике, вот мотопогоня за другим ключеносцем в Гонконге под кислотным дождем. А все ради того, чтобы завладеть главным ключом интернета и устроить рикроллинг на всех сайтах мира одновременно (так, по факту, нельзя сделать, но мы же фильм снимаем).

Ну или это тоже типа флешки от всех компьютерных систем получается? Тогда я не знаю, тогда сами боевики придумывайте, если такие умные.

Даже здесь NAT - не файрвол

Geoff Huston про текущее положение дел с QUIC, много и про сам QUIC и про то как понять что конкретный ресурс доступен по QUIC. Выводы такие, что даже новый протокол, вынужден пользоваться существующей средой, которую практически невозможно поменять, потому что слишком многое на неё полагается.

Презентация, во многом понятная и без видео с GRNOG18 про упущенные возможности и ошибки IPv6, и альтернативные пути дальнейшего развития: NAT и расширения IPv4 - которые всегда открыты.

Интересное, но в то же время, совершенно бесполезное исследование про то в какие цвета раскрашены буквы в слове "MARIO" в обложках для разных игр Mario. И продолжение от другого автора, который добавляет статистику по количеству проданных копий и немного математики из теории информации и кодирования, просто играясь с тем исходным набором, что у него оказался в руках.

Пример настройки политик маршрутизации BGP в Mikrotik для клиентов, пиринга, IX. Есть про community, фильтры, blackhole, приоритеты и проверку по RPKI,. Не хватает объяснений что к чему, но конфигурация присутствует. Копировать как есть, точно не надо - убедитесь что оно вам вообще подходит и сделайте своё и для себя.

З.Ы. Не смог пройти мимо и не написать. Какой же громоздкий конфиг у Mikrotik: кавычки, пробелы-резделители, точки с запятыми, экранирования, команды, присвоения, иерархия. Все концепты в одном флаконе. Такой же громоздкий у Palo Alto, получающийся из-за того что вторит структуре графического интерфейса, а это плохо ложится на консоль. Если вдруг придётся привыкать, то будет прямо мучительно.

Когда у всех есть фатальный недостаток, но тебе с ними со всеми приходится работать. Daniel Stenberg про библиотеки для работы с TLS в curl, которых много.

У ARIN поле Origin AS было непосредственно в записи ресурса Net Range, это как inetnum в RIPE DB. В 2021 посчитали что больше так не надо, а то нагрузка на whois сервис большая, и вообще есть RPKI и отдельный сервис с IRR, который доступен в том числе по API, в котором есть связи между route объектами и AS. В связи с чем ARIN напоминает, что с 28 июля никакой записи Origin AS больше не будет, пользуйтесь другим.

Обзор первой спецификации Ultra Ethernet, опубликованной 11 июня. Это такой протокол для ДЦ, ИИ, кластеров, получилось много, даже очень, и название Ethernet не должно вас смущать.

Страны где проникновение IPv6 50% и выше, в динамике за последний год. Маленьким странам проще, кто-то из операторов включает IPv6 и полстраны с IPv6.