Artikel

Apabila mengukur kelajuan Internet, jangan hanya melihat angka Mbps. Daya pemprosesan (throughput), kependaman, jitter dan kehilangan paket menggambarkan ciri yang berbeza, manakala Wi-Fi, Ethernet, peranti lain yang berebut talian, VPN, penghalaan dan pelayan ujian semuanya mempengaruhi keputusan. Daya pemprosesan boleh kekal tinggi walaupun kependaman menjadi teruk apabila talian sibuk.

“Ralat DNS” yang dipaparkan pelayar hanya menggambarkan simptom, bukan satu punca tunggal. Nama mungkin tersalah taip, pelayan autoritatif mungkin tidak dapat dicapai, penyelesai mungkin masih menyimpan jawapan lama atau pengesahan DNSSEC mungkin gagal. Kenal pasti peringkat yang gagal sebelum mengubah konfigurasi.

Traceroute menaikkan TTL IPv4 atau Hop Limit IPv6 secara beransur-ansur dan merekodkan penghala yang memberikan respons di sepanjang laluan. Hasilnya mendedahkan sebahagian laluan ke destinasi, bukan peta terjamin bagi laluan setiap paket.

CDN boleh menyajikan kandungan yang boleh dicache dari lokasi pinggir yang teragih sambil mengekalkan pelayan asal di belakang lapisan penghantaran. DNS, Anycast atau kaedah pengarahan khusus penyedia boleh memilih nod pinggir; oleh itu, IP yang dilihat pengguna mungkin milik CDN, bukan pelayan asal.

DHCP memberikan parameter alamat setempat seperti alamat IPv4, maklumat prefiks, get laluan lalai dan pelayan DNS. Setiap pajakan mempunyai pemasa untuk pembaharuan; tamat tempoh pajakan tidak bermakna setiap pembaharuan akan menukar alamat.

Perbezaan antara DNS autoritatif dan rekursif menjadi jelas apabila dilihat sepanjang laluan penyelesai stub → penyelesai rekursif → delegasi → pelayan nama autoritatif. Penyelesai rekursif boleh menjawab daripada cache, jadi jawapan yang diterima pengguna tidak semestinya diambil terus daripada pelayan autoritatif. TTL, jenis rekod dan kod respons menunjukkan dari mana keputusan itu datang dan berapa lama ia boleh terus digunakan.

DNS over HTTPS (DoH) dan DNS over TLS (DoT) menyulitkan pertukaran DNS antara klien dengan penyelesai DNS yang dipilihnya. Kedua-duanya melindungi bahagian laluan ini daripada diintip atau diubah dengan mudah dalam rangkaian. Namun, tiada satu pun yang menjadikan lawatan anda ke laman web tidak kelihatan sepenuhnya atau tanpa nama.

Bandingkan domain apeks dan www sepanjang laluan penyelesai stub → penyelesai rekursif → delegasi → pelayan nama autoritatif. Penyelesai rekursif boleh menjawab daripada cache, jadi jawapan yang diterima pengguna tidak semestinya diambil terus daripada pelayan autoritatif. TTL, jenis rekod dan kod respons menunjukkan dari mana keputusan itu datang dan berapa lama ia boleh terus digunakan.

Perkhidmatan e-mel sementara menyediakan alamat yang menerima mesej untuk tempoh terhad atau sehingga peti melnya dibuang. Alamat ini boleh memisahkan pendaftaran sekali guna daripada peti masuk utama anda. Namun, alamat itu tidak menjadikan anda tanpa nama, dan jika akses kepadanya hilang, akses kepada akaun yang dicipta dengannya juga mungkin hilang.

Semak e-mel sementara langkah demi langkah: domain penerima, MX/DNS, sambungan SMTP, respons pelayan, dasar pengesahan dan penapisan seterusnya. Penerimaan oleh SMTP tidak menjamin e-mel masuk ke Peti Masuk, dan ketiadaan bounce serta-merta tidak membuktikan peti mel itu akan kekal tersedia dalam jangka panjang.

Entropi dan panjang kata laluan perlu dinilai berdasarkan ciri keselamatan tertentu: kerahsiaan, integriti, pengesahan atau pengurangan korelasi. Mekanisme yang berbeza menyelesaikan masalah yang berbeza: penyulitan bukan pencincangan, VPN tidak sama dengan proksi aplikasi, dan menukar pengecam yang kelihatan tidak menjadikan anda anonim sepenuhnya.

Fragmentasi IP dan Path MTU berkaitan dengan penghantaran paket sepanjang laluan pengangkutan atau rangkaian. Asingkan soket setempat, penghantaran IP, kelakuan TCP atau UDP, penapisan tembok api dan NAT. Ping yang berjaya tidak membuktikan port TCP boleh dicapai, dan port yang terbuka tidak membuktikan protokol aplikasinya berfungsi dengan baik.

Had kadar API dan cubaan semula ialah sebahagian daripada kontrak antara klien dengan API. Klien perlu membezakan kejayaan, ralat validasi, kegagalan pengesahan identiti, had kadar dan ralat pelayan sementara. Memilih JSON atau XML tidak mengubah semantik HTTP, dan nilai IPv4/IPv6 mesti dikekalkan tanpa mengandaikan panjang alamat IPv4.

Kelajuan maksimum yang diiklankan atau nama pelan tidak cukup untuk membandingkan hosting kongsi, VPS dan pelayan khusus. Teknologi akses, sumber, pengasingan, penghalaan, peering/transit, dasar alamat dan sokongan semuanya penting. Dua perkhidmatan dengan spesifikasi utama yang hampir sama boleh berkelakuan berbeza apabila beban meningkat.

HTTP Strict Transport Security membolehkan origin HTTPS memberitahu pelayar yang menyokongnya supaya menggunakan HTTPS untuk suatu tempoh. includeSubDomains meluaskan dasar ini; preload pula ialah mekanisme berasingan dalam ekosistem pelayar dan tidak patut diaktifkan sambil lewa.

HTTP mentakrifkan permintaan dan respons antara klien dengan pelayan web. HTTPS menggunakan semantik web yang sama melalui sambungan yang dilindungi: data disulitkan, dan klien menyemak bahawa pelayan itu diberi kuasa untuk nama dalam bar alamat. Perlindungan ini meliputi pertukaran data semasa penghantaran, bukan kejujuran pemilik laman.

HTTP/2 memultipleks strim HTTP dalam satu sambungan TCP; HTTP/3 memetakan semantik HTTP ke atas QUIC yang berjalan di atas UDP. QUIC menyediakan strim yang bebas antara satu sama lain dan menyepadukan TLS 1.3, sekali gus mengubah cara pemulihan kehilangan paket dan penubuhan sambungan tanpa mengubah kaedah HTTP atau kod status.

HTTP/3 ialah versi HTTP yang menggunakan QUIC, bukannya gabungan HTTP/2, TLS dan TCP yang sudah biasa. QUIC berjalan di atas UDP tetapi menambah strim yang boleh diharap, kawalan kesesakan dan penubuhan sambungan yang selamat. Sokongan HTTP/3 sahaja tidak menjadikan setiap halaman laju.

ICMP membawa maklumat kawalan dan ralat untuk rangkaian IP. Ping menggunakan ICMP Echo, tetapi ICMP juga melaporkan keadaan seperti destinasi yang tidak dapat dicapai, paket yang terlalu besar atau had hop yang telah tamat.

IPv4 dan IPv6 ialah dua versi Protokol Internet yang sama-sama beroperasi di Internet hari ini. Alamat IPv4 sepanjang 32 bit, manakala alamat IPv6 sepanjang 128 bit. Ruang alamat IPv6 yang lebih besar tidak secara automatik menjadikan sambungan lebih pantas atau lebih selamat. Prestasi dan pendedahan bergantung pada laluan, rangkaian dan konfigurasi.

Cara mengendalikan IPv4 dan IPv6 dalam API IP bergantung pada kontrak antara klien dengan API. Klien perlu membezakan kejayaan, ralat validasi, kegagalan pengesahan identiti, had kadar dan ralat pelayan sementara. Memilih JSON atau XML tidak mengubah semantik HTTP, dan nilai IPv4/IPv6 mesti dikekalkan tanpa mengandaikan panjang alamat IPv4.

Rekod sumber DNS menyimpan maklumat yang diperlukan oleh sesuatu domain: alamat, pelayan mel, delegasi dan tetapan perkhidmatan lain. Setiap rekod mempunyai nama, jenis, nilai dan tempoh hayat (TTL) untuk cache. Jenis yang berbeza menjawab soalan yang berbeza, jadi satu domain boleh mempunyai beberapa rekod untuk tujuan berasingan.

Ujian kebocoran DNS memerhati penyelesai mana yang menerima pertanyaan yang dijana untuk ujian tersebut. Penyelesai di luar laluan VPN yang dijangka boleh menandakan masalah konfigurasi, tetapi keputusan itu sahaja tidak membuktikan setiap pertanyaan DNS atau semua trafik aplikasi mengikut laluan tersebut.

Kelajuan muat naik dan muat turun dalam Mbps hanyalah sebahagian daripada gambaran keseluruhan. Daya pemprosesan (throughput), kependaman, jitter dan kehilangan paket menggambarkan ciri yang berbeza, manakala Wi-Fi, Ethernet, peranti lain yang berebut talian, VPN, penghalaan dan pelayan ujian semuanya mempengaruhi keputusan. Daya pemprosesan boleh kekal tinggi walaupun kependaman menjadi teruk apabila talian sibuk.

Keputusan muat turun yang laju tidak menjamin panggilan atau permainan yang lancar. Trafik interaktif juga bergantung pada kependaman, perubahan kependaman yang dikenali sebagai jitter, dan kehilangan paket. Setiap satu menggambarkan aspek sambungan yang berbeza, jadi ukurlah secara berasingan sebelum menukar peralatan atau menyalahkan pelayan.