Articoli

Un indirizzo MAC è un identificatore usato da un'interfaccia di rete a livello di collegamento. Ethernet e Wi-Fi usano comunemente indirizzi a 48 bit, di solito mostrati come sei coppie di cifre esadecimali. L'indirizzo consente ai dispositivi di scambiarsi frame su una rete locale. È diverso dall'indirizzo IP, che serve alla comunicazione tra reti.

Un nome di dominio è un nome leggibile dalle persone all'interno della gerarchia DNS, come example.org. Può essere usato per siti web, posta elettronica e altri servizi, ma acquistare un dominio non crea automaticamente nessuno di essi. Il nome viene registrato sotto un dominio di primo livello secondo le regole del relativo registro e poi configurato tramite DNS.

Un provider di hosting mette a disposizione risorse di calcolo e connettività di rete per un sito web, un'applicazione o un servizio collegato. A seconda del piano, può occuparsi anche del sistema operativo, dei database, della posta elettronica, dei backup e dell'assistenza tecnica. La registrazione del dominio è un servizio a parte, anche quando è la stessa azienda a vendere entrambi. Il piano giusto dipende dal traffico, dal grado di controllo necessario e dal tempo che puoi dedicare alla manutenzione.

Un server proxy riceve una richiesta da una parte e la inoltra verso un altro server. Il proxy diretto (forward proxy) agisce per conto di un client, mentre il proxy inverso (reverse proxy) si colloca davanti a uno o più server applicativi. I proxy possono filtrare le richieste, mettere in cache le risposte, gestire gli accessi o distribuire il carico. I vantaggi reali dipendono dalla configurazione e dalla fiducia che si può riporre in chi li gestisce.

Un servizio web è un'interfaccia attraverso cui le applicazioni si scambiano dati o richiamano funzioni in rete. Un sito web è pensato soprattutto per essere letto e usato dalle persone; un servizio web espone invece un contratto destinato ai client software. Lo stesso prodotto può offrire entrambi. Molti servizi usano HTTP e JSON, ma il termine comprende anche altri protocolli e formati di dati.

Un sistema autonomo (AS) è un insieme di reti IP gestite secondo una politica di routing esterno coerente. È identificato da un numero di sistema autonomo, o ASN. Gli operatori di rete usano BGP per annunciare i prefissi IP raggiungibili e scambiare informazioni di routing con altre reti. Un ASN identifica un partecipante al routing, non una persona né un server fisico.

Un sito web è un insieme di risorse web pubblicate sotto uno o più indirizzi, di solito con pagine collegate tra loro e uno scopo comune. Nome di dominio, server di hosting e pagina web sono elementi correlati, ma non intercambiabili. Conoscerne la differenza aiuta quando si pubblica un sito o si cerca di capire perché non funziona.

Un sottodominio è un nome all'interno di una gerarchia di dominio più ampia. In blog.example.org, blog si trova sotto example.org. I sottodomini possono separare un sito web, la posta, un'API e altri servizi, ma il nome da solo non crea alcuna pagina web. Servono comunque record DNS e un server configurato per accettarlo.

Una porta di rete è un numero che i protocolli di trasporto come TCP e UDP usano per indirizzare il traffico al servizio giusto. Protocollo, indirizzo IP e porta formano insieme l'estremità concreta di una connessione. La porta è un identificatore logico, non una presa fisica sul router.

Una userbar è una piccola immagine inserita nella firma di un forum o nel profilo di una community. Questi banner sottili erano molto diffusi negli anni 2000 per mostrare interessi, appartenenze o un link a un sito. Oggi sono soprattutto un formato storico del web, anche se alcune community li consentono ancora.

WHOIS è il metodo tradizionale per consultare le informazioni di registrazione di un dominio o di una risorsa numerica di Internet. Per i domini di primo livello generici, RDAP è ora la fonte principale dei dati di registrazione. Un risultato può mostrare il registrar, le date, i codici di stato e i nameserver. I dati personali del titolare vengono spesso omessi.

RIPE NCC è il registro Internet regionale (RIR) che serve l'Europa, il Medio Oriente e parte dell'Asia centrale. Distribuisce e registra le risorse numeriche di Internet, tra cui lo spazio di indirizzi IP e i numeri di sistema autonomo (ASN), secondo le politiche applicabili nella sua regione. Gestisce inoltre un database di informazioni di registrazione e di contatto usato dagli operatori di rete.

I nameserver ospitano una zona DNS e forniscono risposte autoritative per essa. La delega indica alla gerarchia DNS dove indirizzare le query per un dominio. L'impostazione dei nameserver presso un registrar e i record NS all'interno della zona sono punti di controllo correlati, ma non identici.

Una normale ricerca DNS ricava un indirizzo da un nome. Il DNS inverso pone una domanda diversa: dato un indirizzo IP, quale nome è registrato nella sua zona inversa dedicata? La risposta proviene da un record PTR. È utile nella gestione delle reti e della posta, ma non stabilisce l'identità di una persona né la proprietà di un sito.

Un nome di dominio viene registrato per un periodo limitato. Se la registrazione non viene rinnovata, il sito web e la posta possono smettere di funzionare e il nome può in seguito diventare disponibile per qualcun altro. Le fasi esatte di recupero dipendono dal dominio di primo livello e dal registrar.

I codici di stato HTTP descrivono il livello applicativo: distingui la raggiungibilità di rete dalla risposta del server web. Il DNS può risolvere il nome, la connessione TCP/TLS può riuscire e HTTP può comunque restituire un reindirizzamento o un errore. Codice di stato, Location, nome host, percorso e schema dell'URL descrivono parti diverse della transazione.

Quando misuri la velocità di Internet, guarda oltre il valore in Mbps. Throughput, latenza, jitter e perdita di pacchetti rispondono a domande diverse, mentre Wi-Fi, Ethernet, altri dispositivi che usano la connessione, VPN, routing e server di test condizionano tutti il risultato. Banda elevata e latenza alta sotto carico possono coesistere.

L'handshake TCP avviene lungo il percorso di trasporto o di rete. Tieni distinti il socket locale, la consegna dei pacchetti IP, il comportamento di TCP o UDP, il filtraggio del firewall e il NAT. Se il ping funziona non è detto che una porta TCP sia raggiungibile, e una porta aperta non garantisce che il protocollo applicativo funzioni a dovere.

Una cache DNS conserva le risposte recenti, così non serve ripetere a ogni richiesta una ricerca completa lungo la gerarchia dei nomi. Le cache possono trovarsi in un'applicazione, nel sistema operativo e nel resolver ricorsivo. Rimuovere una risposta da una di esse non sostituisce immediatamente le copie presenti altrove.

Una ricerca del produttore esamina l'indirizzo MAC di un'interfaccia di rete, un identificatore usato sul collegamento Ethernet o Wi-Fi locale. L'indirizzo MAC di un dispositivo non attraversa Internet come identificatore globale e permanente: in ogni segmento locale i router usano gli indirizzi di livello di collegamento (link layer) propri di quel segmento.

Traceroute aumenta progressivamente il TTL di IPv4 o l'Hop Limit di IPv6 e registra i router che rispondono lungo il percorso. Mostra così una parte del percorso verso una destinazione, non una mappa garantita del tragitto di ogni pacchetto.

Nei sistemi di tipo Unix, chmod modifica i permessi di accesso a file e directory. I permessi di lettura, scrittura ed esecuzione si impostano separatamente per il proprietario, il gruppo e gli altri utenti. I permessi delle directory hanno un significato proprio: riguardano l'elenco dei nomi, la creazione o rimozione delle voci e l'accesso a un percorso noto.

Un “errore DNS” del browser descrive un sintomo, non una singola causa. Un nome potrebbe essere digitato male, un server autoritativo irraggiungibile, un resolver potrebbe conservare una risposta più vecchia oppure la convalida DNSSEC potrebbe non riuscire. Individua la fase che non funziona prima di modificare una configurazione.

Quando scegli un provider Internet, guarda oltre la velocità massima pubblicizzata o il nome dell'offerta. Contano la tecnologia di accesso, le risorse, l'isolamento, il routing, peering/transit, la politica sugli indirizzi e l'assistenza. Due servizi con caratteristiche simili sulla carta possono comportarsi in modo diverso sotto carico.

Per stimare il tempo di download serve una regola precisa, un'unità o una rappresentazione in bit, più che una generica diagnosi di rete. Prima del calcolo, stabilisci che cosa misuri, in che unità sono i dati iniziali e in quale formato vuoi il risultato.