Articoli

Per i record A, AAAA e CNAME, segui la risposta lungo il percorso stub resolver → resolver ricorsivo → delega → nameserver autoritativo. Poiché un resolver ricorsivo può attingere alla cache, la risposta che arriva all'utente non è necessariamente quella fornita in quel momento dal server autoritativo. TTL, tipo di record e codice di risposta aiutano a capire da dove viene il risultato e quanto a lungo può essere considerato valido.

I reindirizzamenti 301 e 302 avvengono a livello applicativo, quindi distingui la raggiungibilità di rete dalla risposta del server web. Anche quando il DNS risolve il nome e la connessione TCP/TLS riesce, HTTP può restituire un reindirizzamento o un errore. Codice di stato, intestazione Location, nome host, percorso e schema dell'URL descrivono ciascuno una parte diversa dello scambio.

SPF autorizza gli host mittenti per il dominio della busta, DKIM firma parte del contenuto del messaggio con una chiave del dominio e DMARC valuta l'allineamento degli identificatori e pubblica una politica e le opzioni di reporting. Superare un singolo controllo non dimostra che il messaggio sia affidabile.

TCP e UDP trasportano i dati delle applicazioni su IP, ma offrono servizi diversi. TCP fornisce alle applicazioni un flusso di byte ordinato con conferme di ricezione e ritrasmissione. UDP invia singoli datagrammi senza queste garanzie a livello di trasporto. Nessuna delle due scelte è automaticamente migliore: decidono i requisiti dell'applicazione.

Un test della velocità di Internet misura il throughput tra il tuo dispositivo e un determinato server di test in un determinato momento. La maggior parte dei test mostra separatamente download, upload e latenza. Il risultato dipende dal server, dal percorso, dalla rete locale e dal carico del momento; una singola misurazione non può descrivere le prestazioni di ogni sito web o applicazione.

I record di risorsa DNS memorizzano le informazioni di cui un dominio ha bisogno: indirizzi, server di posta, delega e altre impostazioni dei servizi. Ogni record ha un nome, un tipo, un valore e un TTL (time to live) per la cache. Tipi diversi rispondono a domande diverse, quindi un dominio può avere più record con scopi distinti.

Durante l'handshake TLS 1.3 client e server negoziano i parametri crittografici, concordano le chiavi e il server si autentica con un certificato; solo dopo i dati dell'applicazione vengono protetti. La ripresa della sessione può ridurre il lavoro nelle connessioni successive, ma non elimina le verifiche su certificato e identità.

Traceroute offre una vista diagnostica del percorso che i pacchetti possono seguire verso una destinazione. Elenca gli hop che rispondono e il tempo impiegato dalle risposte alle sonde. Ogni traccia è un'istantanea scattata in determinate condizioni di rete: non è una mappa permanente di Internet né una prova del tragitto compiuto da ogni pacchetto applicativo.

URL, nome host, dominio e percorso descrivono una richiesta a livello applicativo: distingui la raggiungibilità di rete dalla risposta del server web. Il nome può risolversi nel DNS e la connessione TCP/TLS può andare a buon fine, eppure HTTP può rispondere con un reindirizzamento o un errore. Codice di stato, Location, nome host, percorso e schema dell'URL riguardano parti distinte della transazione.

I Mbps di upload e download raccontano solo una parte della storia. Throughput, latenza, jitter e perdita di pacchetti misurano cose diverse; Wi-Fi, Ethernet, altri dispositivi che usano la rete, VPN, routing e server di test incidono tutti sul risultato. Anche con molta banda, la latenza può salire sotto carico.

Un virus informatico è un codice dannoso che si aggancia a un altro file o programma e può diffondersi quando questo viene eseguito. Non tutti i malware sono virus: worm, trojan e ransomware possono diffondersi o agire in modi diversi. La distinzione conta quando si deve decidere come reagire a un comportamento sospetto.

Quando confronti una VPN e un proxy, scegli la proprietà di cui hai bisogno: riservatezza, integrità, autenticazione o minore correlabilità. Meccanismi diversi risolvono problemi diversi: la crittografia non è hashing, una VPN non equivale a un proxy applicativo e cambiare un identificatore visibile non crea un anonimato completo.

WebRTC usa ICE per individuare i possibili percorsi per la comunicazione in tempo reale. I browser moderni applicano protezioni della privacy agli indirizzi locali, ma i candidati osservati possono comunque rivelare informazioni di rete utili, a seconda del browser, della VPN e della configurazione.

WebSocket crea una connessione bidirezionale di lunga durata dopo un handshake di apertura basato su HTTP. È adatto a chat, notifiche e dati in tempo reale, ma proxy, bilanciatori di carico e timeout di rete possono comunque chiudere la sessione.

Ethernet e Wi-Fi possono raggiungere lo stesso servizio Internet, ma sul collegamento locale si comportano in modo diverso. Il Wi-Fi condivide il tempo di trasmissione radio e dipende da segnale e interferenze, mentre l'Ethernet cablata offre di solito una connessione locale più stabile.

Incorporare un widget IP aggiunge una dipendenza alla pagina: iframe o JavaScript, richieste di rete, cache e log. Prima di incorporare un widget IP o un test della velocità, valuta la compatibilità con HTTPS/CSP, il budget di prestazioni, la disponibilità e i dati tecnici che la terza parte può vedere.