networking
Сети и протоколы
От битов в проводе до TLS 1.3 — путь одного пакета, рассказанный для senior-инженеров.
Начать трек → 00
С нуля
Перед senior-материалом: что вообще такое сеть и горстка слов, которые остальной трек считает уже знакомыми. 01
Физический канал
Как биты становятся электричеством, светом или радио — и что их ограничивает. 01 Биты в проводе 10 мин 02 Модуляция и теорема Шеннона 12 мин 03 Математика задержки 12 мин 04 Bufferbloat и перегрузка 12 мин 05 Фабрика дата-центра 13 мин 06 Граница физического уровня 13 мин 07 Физический канал: тест с выбором ответа 13 мин 08 Физический канал: тест на припоминание 13 мин 09 Физический канал: чтение кода и трасс 14 мин 10 Физический канал: аудит и укрощение реального линка 240 мин
02
IP-пакеты: адресованные конверты
Как пакет находит путь через миллионы независимых сетей, что несёт IP-заголовок и где гибнут датаграммы. 01 Конверт IP 10 мин 02 Читаем IP-заголовок 12 мин 03 Маршрутизация и форвардинг 14 мин 04 MTU и фрагментация 12 мин 05 NAT, адресация и развёртывание IPv6 14 мин 06 Безопасность IP и операции 16 мин 07 IP-пакеты: тест с выбором ответа 13 мин 08 IP-пакеты: тест на припоминание 13 мин 09 IP-пакеты: чтение дампов и трейсов 14 мин 10 IP-пакеты: трассируй, декодируй и почини path-MTU black hole 240 мин
03
TCP-рукопожатие
Что на самом деле договариваются SYN, SYN-ACK и ACK — и почему первое RTT соединения определяет скорость каждого запроса. 01 Трёхстороннее рукопожатие TCP 10 мин 02 Номера последовательности и состояние соединения 14 мин 03 Управление потоком и перегрузкой 16 мин 04 Опции TCP и типичные патологии 15 мин 05 SYN cookie, TFO и TIME-WAIT при высокой нагрузке 16 мин 06 BBR, производственная наблюдаемость и за пределами TCP 18 мин 07 TCP handshake: тест с выбором ответа 13 мин 08 TCP handshake: тест на воспроизведение 13 мин 09 TCP handshake: чтение трасс и кода 14 мин 10 TCP handshake: измерь и укроти churn соединений 240 мин
04
DNS: от имени к адресу
Как рекурсивный резолвер взбирается по дереву root → TLD → авторитативный сервер, чтобы превратить google.com в IP, и где живут кеши и DNSSEC. 01 DNS: что делает и зачем существует 8 мин 02 Обход резолвера: перенаправления, типы записей и glue 14 мин 03 TTL, кеширование и распространение DNS 14 мин 04 DNSSEC: цепочка доверия и сбой валидации 16 мин 05 Зашифрованный DNS: DoH, DoT, DoQ и отравление кеша 18 мин 06 DNS: тест с множественным выбором 13 мин 07 DNS: тест на свободное воспроизведение 13 мин 08 DNS: чтение dig и зонных файлов 14 мин 09 DNS: проведите подписанную зону через миграцию и rollover 210 мин
05
TLS 1.3: ключи и конфиденциальность за один RTT
Как ClientHello с key share плюс верификатор сертификата сворачивают старое двух-RTT-рукопожатие TLS 1.2 в одно — и что реально даёт 0-RTT. 01 Что делает TLS и зачем он нужен 8 мин 02 Рукопожатие за 1 RTT: key share и ECDHE 14 мин 03 Возобновление сессии и 0-RTT 12 мин 04 Расписание ключей, SNI, ALPN и расширения 14 мин 05 Защита 0-RTT, ECH, гибридный PQ и продакшн TLS 16 мин 06 TLS 1.3: обзор с выбором ответа 13 мин 07 TLS 1.3: обзор на припоминание 13 мин 08 TLS 1.3: чтение трасс и конфигов 14 мин 09 TLS 1.3: собери и сломай закалённый эндпоинт 240 мин
06
Версии HTTP: от 1.1 до 3
Как HTTP эволюционировал от последовательного запрос-ответ до мультиплексированных потоков и QUIC-датаграмм — и во что обходится каждая версия в продакшне. 01 HTTP: язык запрос-ответ в вебе 8 мин 02 HTTP/2: потоки, фреймы и HPACK 14 мин 03 HTTP/3 и QUIC: изоляция потерь на уровне потока 14 мин 04 HTTP-заголовки, кеширование и CORS 16 мин 05 HTTP-стриминг, SSE, WebSocket и gRPC 12 мин 06 HTTP/3 в продакшне: внутренности QUIC, fallback и наблюдаемость 18 мин 07 HTTP дизайн: приоритеты, WebTransport и семантическая корректность 16 мин 08 Версии HTTP: тест с выбором ответа 13 мин 09 Версии HTTP: свободное припоминание 14 мин 10 Версии HTTP: чтение заголовков и трейсов 14 мин 11 Версии HTTP: измерь HOL blocking и выкати HTTP/3-edge 240 мин
07
CDN и edge-доставка
Как edge-серверы, иерархии кеша и умная маршрутизация работают вместе, чтобы доставлять контент за 20 мс вместо 200 мс — и что ломается при мисконфигурации любого слоя. 01 CDN: контент по соседству 8 мин 02 Anycast и GeoDNS: маршрутизация к ближайшему edge 10 мин 03 Многоуровневый кеш и Cache-Control 12 мин 04 Заголовок Vary и cache keys 12 мин 05 Stale-while-revalidate и cache stampede 12 мин 06 Edge workers и edge-side composition 14 мин 07 CDN: операции и observability 14 мин 08 CDN и edge: тест с выбором ответа 13 мин 09 CDN и edge: тест на свободное припоминание 13 мин 10 CDN и edge: чтение заголовков и трейсов 14 мин 11 CDN и edge: собери и настрой слой edge-доставки 240 мин
08
WebSocket и реальное время
Как WebSocket превращает HTTP-соединение в постоянный full-duplex канал — и всё что ломается когда 10 000 медленных клиентов набиваются в один broadcast-сервер. 01 WebSocket: HTTP-апгрейд до постоянного соединения 10 мин 02 Формат WebSocket-фрейма: opcodes, маскирование, фрагментация 12 мин 03 WebSocket vs SSE vs long-polling: выбор правильного транспорта 10 мин 04 Backpressure в WebSocket: когда клиенты не успевают 12 мин 05 Реконнект: jittered backoff, thundering herd, восстановление сообщений 12 мин 06 WebSocket в масштабе: HTTP/2 мультиплексирование, permessage-deflate, C10M 14 мин 07 WebSocket в production: прокси, безопасность и распределённая архитектура 14 мин 08 WebSocket: тест с выбором ответа 14 мин 09 WebSocket: тест на припоминание 14 мин 10 WebSocket: чтение кода и конфигов 14 мин 11 WebSocket: пережить broadcast-шторм 240 мин
09
Прокси и балансировка нагрузки
Обратный прокси открывает два TCP-соединения на запрос, чтобы незаметно маршрутизировать, проверять здоровье и масштабировать backends — и каждое решение балансировки от round-robin до consistent hashing — это компромисс между скоростью, справедливостью и состоянием. 01 Что делают обратные прокси 8 мин 02 Алгоритмы балансировки: от round-robin до power-of-two-choices 12 мин 03 L4 vs L7 балансировка и сохранение IP клиента 11 мин 04 Health checks, connection draining и slow start 12 мин 05 Session affinity, consistent hashing и правильное решение 12 мин 06 Retry-бури, circuit breakers и load shedding 14 мин 07 Устойчивая архитектура LB: anycast, zone-aware маршрутизация и observability 14 мин 08 Proxy и load balancing: тест с выбором ответа 14 мин 09 Proxy и load balancing: тест на воспроизведение 14 мин 10 Proxy и load balancing: чтение конфигов и кода 14 мин 11 Proxy и load balancing: пережить падающий backend 240 мин
10
Внутреннее устройство QUIC
QUIC объединяет UDP, TLS 1.3 и мультиплексированные потоки в пользовательском пространстве — 1-RTT рукопожатие, потоки без HoL-блокировки и миграция соединений ценой 15–30% больше CPU на байт, чем у ядерного TCP. 01 Почему QUIC, а не TCP+TLS 8 мин 02 QUIC-потоки и head-of-line blocking 10 мин 03 Объединённое рукопожатие и 1-RTT 12 мин 04 Connection ID и миграция сети 10 мин 05 Обнаружение потерь и управление перегрузкой 12 мин 06 Возобновление 0-RTT и шифрование пакетов 14 мин 07 Развёртывание и стоимость CPU 14 мин 08 QUIC внутри: тест с множественным выбором 13 мин 09 QUIC внутри: тест на свободное припоминание 13 мин 10 QUIC внутри: чтение кода и трасс 14 мин 11 QUIC внутри: докажи на проводе 240 мин
11
Сетевая безопасность
DDoS-атаки, наводнения с усилением и перехваты на инфраструктурном уровне (DNS/BGP) устраняются эшелонированной защитой — anycast поглощение на edge, ограничение скорости, WAF, mTLS и RPKI/ROV — потому что ни одна защита не останавливает все векторы. 01 DDoS: что это и почему работает 10 мин 02 Атаки усиления и истощение состояния 12 мин 03 Ограничение скорости: алгоритмы и архитектура 14 мин 04 WAF, межсетевые экраны, mTLS и HSTS 14 мин 05 Отравление DNS-кэша и BGP-перехват 14 мин 06 Эшелонированная защита и экономика атак 16 мин 07 Сетевая безопасность: тест с множественным выбором 13 мин 08 Сетевая безопасность: тест на припоминание 14 мин 09 Сетевая безопасность: чтение конфигов и логов 14 мин 10 Сетевая безопасность: пережить эшелонированный DDoS 240 мин
12
Всё вместе
Каждый уровень от DNS до circuit breaker задействован в каждом запросе — завершающая глава показывает, как они взаимодействуют, отказывают и восстанавливаются как система. 01 Двенадцать слоёв: один URL, семь действующих лиц 10 мин 02 DNS, TCP, TLS по очереди: куда уходят миллисекунды 14 мин 03 Критический путь рендеринга и Core Web Vitals 14 мин 04 Перехват прокси и шлюзы безопасности: rate limiter, WAF, mTLS 13 мин 05 Альтернативные пути: QUIC 0-RTT, WebSocket upgrade, миграция соединения 14 мин 06 Наблюдаемость: распределённые трейсы, USE/RED и семплирование 15 мин 07 Устойчивость: каскадные повторы, circuit breakers и error budget 16 мин 08 Всё вместе: тест с выбором ответа 13 мин 09 Всё вместе: тест с краткими ответами 14 мин 10 Всё вместе: чтение трасс и захватов 14 мин 11 Всё вместе: трассируй и оптимизируй полную загрузку страницы 240 мин
Проекты по этому треку
Guided-проекты, которые закрепляют изученное здесь.
Совместные курсоры
Показать живой курсор и выделение каждого подключённого пользователя в общем документе, без конфликтов, через WebSocket.
Сервис фич-флагов
Собери небольшой сервис флагов с правилами таргетинга, процентными раскатками и типизированным SDK, который вычисляет флаги на клиенте из закешированного набора правил.
Защищённый домашний стек
Разверни self-hosted стек медиасервера и домашнего сервера на nas01.example, где пять сервисов делят сетевое пространство имён одного VPN-контейнера — kill-switch обрывает весь трафик в момент разрыва туннеля, список split-tunnel сохраняет LAN-доступ, а три кольца доступа (localhost / LAN 10.0.0.0/24 / mesh-VPN 100.64.0.30) держат нужные двери открытыми для нужных людей. Усиль хост: SSH только по ключу, fail2ban, автоматические обновления безопасности; напиши скрипт ротирующего резервного копирования с шифрованием age; и уходи зная, что стек уходит в тень при любом сбое.
Браузер и фронтенд-рантайм
Что на самом деле происходит внутри браузера, когда страница загружается и работает: как планируется JavaScript, как рисуются пиксели и где прячутся тормоза.