тема 04
От битов в проводе до TLS 1.3 — путь одного пакета, рассказанный для senior-инженеров.
Как биты становятся электричеством, светом или радио — и что их ограничивает.
Как пакет находит путь через миллионы независимых сетей, что несёт IP-заголовок и где гибнут датаграммы.
Что на самом деле договариваются SYN, SYN-ACK и ACK — и почему первое RTT соединения определяет скорость каждого запроса.
Как рекурсивный резолвер взбирается по дереву root → TLD → авторитативный сервер, чтобы превратить google.com в IP, и где живут кеши и DNSSEC.
Как ClientHello с key share плюс верификатор сертификата сворачивают старое двух-RTT-рукопожатие TLS 1.2 в одно — и что реально даёт 0-RTT.
Как HTTP эволюционировал от последовательного запрос-ответ до мультиплексированных потоков и QUIC-датаграмм — и во что обходится каждая версия в продакшне.
Как edge-серверы, иерархии кеша и умная маршрутизация работают вместе, чтобы доставлять контент за 20 мс вместо 200 мс — и что ломается при мисконфигурации любого слоя.
Как WebSocket превращает HTTP-соединение в постоянный full-duplex канал — и всё что ломается когда 10 000 медленных клиентов набиваются в один broadcast-сервер.
Обратный прокси открывает два TCP-соединения на запрос, чтобы незаметно маршрутизировать, проверять здоровье и масштабировать backends — и каждое решение балансировки от round-robin до consistent hashing — это компромисс между скоростью, справедливостью и состоянием.
QUIC объединяет UDP, TLS 1.3 и мультиплексированные потоки в пользовательском пространстве — 1-RTT рукопожатие, потоки без HoL-блокировки и миграция соединений ценой 15–30% больше CPU на байт, чем у ядерного TCP.
DDoS-атаки, наводнения с усилением и перехваты на инфраструктурном уровне (DNS/BGP) устраняются эшелонированной защитой — anycast поглощение на edge, ограничение скорости, WAF, mTLS и RPKI/ROV — потому что ни одна защита не останавливает все векторы.
Каждый уровень от DNS до circuit breaker задействован в каждом запросе — завершающая глава показывает, как они взаимодействуют, отказывают и восстанавливаются как система.
Каждый юнит, от под землёй до орбиты. Сети и протоколы — одно созвездие в атласе; одолей следующую тему и оно загорится рядом.