Artykuły

Test prędkości internetu mierzy przepustowość między Twoim urządzeniem a konkretnym serwerem testowym w określonym momencie. Większość testów pokazuje osobno prędkość pobierania, wysyłania i opóźnienie. Wynik zależy od serwera, trasy, sieci lokalnej i bieżącego obciążenia; jeden pomiar nie opisuje działania każdej strony czy aplikacji.

Podczas handshake'u TLS 1.3 strony uzgadniają parametry kryptograficzne, wymieniają klucze, a serwer uwierzytelnia się certyfikatem – dopiero potem dane aplikacji są chronione. Wznowienie sesji może skrócić kolejne nawiązywanie połączenia, ale nie zwalnia z dbania o certyfikat i tożsamość serwera.

Traceroute to narzędzie diagnostyczne pokazujące możliwą ścieżkę pakietów do celu. Wyświetla odpowiadające przeskoki i czas odpowiedzi na kolejne sondy. Wynik to migawka z określonych warunków w sieci, a nie stała mapa internetu ani dowód na to, którędy wędruje każdy pakiet aplikacji.

Usługa tymczasowej poczty e-mail udostępnia adres, który odbiera wiadomości przez ograniczony czas lub do momentu usunięcia skrzynki. Pozwala oddzielić jednorazową rejestrację od głównej skrzynki odbiorczej. Taki adres nie zapewnia anonimowości, a utrata dostępu do niego może oznaczać również utratę dostępu do konta, które za jego pomocą założono.

Tymczasowy e-mail sprawdzaj krok po kroku: domenę odbiorcy, MX/DNS, połączenie SMTP, odpowiedź serwera, zasady uwierzytelniania i późniejsze filtrowanie. To, że serwer SMTP przyjął wiadomość, nie gwarantuje, że trafi ona do skrzynki odbiorczej, a brak natychmiastowego zwrotu (bounce) nie dowodzi, że skrzynka będzie działać w dłuższej perspektywie.

Porty typowych usług to element ścieżki transportowej lub sieciowej. Analizuj osobno lokalne gniazdo, dostarczanie pakietów IP, zachowanie TCP lub UDP, filtrowanie na zaporze i NAT. Ping, który przechodzi, nie dowodzi osiągalności portu TCP, a otwarty port nie oznacza jeszcze, że protokół aplikacji działa poprawnie.

Rekordy zasobów DNS przechowują informacje potrzebne domenie: adresy, serwery poczty, delegację i inne ustawienia usług. Każdy rekord ma nazwę, typ, wartość i czas życia (TTL) w pamięci podręcznej. Różne typy odpowiadają na różne pytania, więc jedna domena może mieć kilka rekordów do odrębnych celów.

Uprawnienia chmod w Linuksie najlepiej wyjaśnia konkretna reguła, jednostka lub zapis bitowy, a nie ogólne porady o diagnozowaniu sieci. Przed obliczeniem ustal, co jest mierzone, w jakich jednostkach podano dane wejściowe i jakiego formatu wyniku oczekujesz.

URL, nazwa hosta, domena i ścieżka opisują żądanie w warstwie aplikacji; odróżniaj osiągalność sieciową od odpowiedzi serwera WWW. Nazwa może się poprawnie rozwiązywać, połączenie TCP/TLS może zostać nawiązane, a odpowiedź HTTP i tak będzie przekierowaniem lub błędem. Kod statusu, Location, nazwa hosta, ścieżka i schemat URL to różne elementy jednej transakcji.

Porównując VPN i proxy, zacznij od tego, czego potrzebujesz: poufności, integralności, uwierzytelniania czy ograniczenia możliwości korelacji. Różne mechanizmy rozwiązują różne problemy: szyfrowanie to nie haszowanie, VPN to nie to samo co proxy aplikacyjne, a zmiana widocznego identyfikatora nie zapewnia pełnej anonimowości.

WebSocket tworzy długotrwałe, dwukierunkowe połączenie po wstępnym uzgodnieniu opartym na HTTP. Sprawdza się w czatach, powiadomieniach i przesyłaniu danych w czasie rzeczywistym, ale sesję i tak mogą przerwać serwery proxy, load balancery lub limity czasu w sieci.

Przez Ethernet i Wi-Fi można korzystać z tej samej usługi internetowej, ale w sieci lokalnej oba połączenia zachowują się inaczej. Wi-Fi współdzieli czas dostępu do medium radiowego i zależy od sygnału oraz zakłóceń, a kablowy Ethernet zwykle zapewnia stabilniejsze połączenie lokalne.

Osadzenie widżetu IP dodaje do strony zależność: iframe lub JavaScript, żądania sieciowe, buforowanie i logowanie. Osadzony widżet IP – podobnie jak test prędkości – oceń pod kątem zgodności z HTTPS/CSP, budżetu wydajności, dostępności i danych technicznych widocznych dla strony trzeciej.

Wirus komputerowy to złośliwy kod, który dołącza się do innego pliku lub programu i może się rozprzestrzeniać, gdy ten nosiciel zostanie uruchomiony. Nie każde złośliwe oprogramowanie jest wirusem: robaki, trojany i ransomware mogą rozprzestrzeniać się i działać inaczej. To rozróżnienie ma znaczenie przy wyborze reakcji na podejrzane zachowanie systemu.

Test wycieku DNS sprawdza, które resolvery otrzymują zapytania wygenerowane na potrzeby testu. Resolver spoza oczekiwanej ścieżki VPN może wskazywać na problem z konfiguracją, ale sam wynik nie dowodzi, że każde zapytanie DNS i cały ruch aplikacji biegną tą samą drogą.

WebRTC korzysta z ICE, aby znaleźć możliwe ścieżki komunikacji w czasie rzeczywistym. Nowoczesne przeglądarki chronią adresy lokalne, ale wykryci kandydaci nadal mogą zdradzać przydatne informacje o sieci – zależnie od przeglądarki, VPN i konfiguracji.