Artykuły

Nazwa domeny to czytelna dla człowieka nazwa w hierarchii DNS, np. example.org. Może służyć stronie WWW, poczcie e-mail i innym usługom, ale sam zakup domeny żadnej z nich nie uruchamia. Nazwę rejestruje się w domenie najwyższego poziomu zgodnie z zasadami jej rejestru, a następnie konfiguruje w DNS.

Zwykłe zapytanie DNS zamienia nazwę na adres. Odwrotny DNS zadaje inne pytanie: jaka nazwa jest zapisana dla danego adresu IP w jego dedykowanej strefie odwrotnej? Odpowiedź pochodzi z rekordu PTR. Jest przydatna w administrowaniu siecią i pocztą, ale nie ustala tożsamości osoby ani własności strony.

Port sieciowy to numer, za pomocą którego protokoły transportowe, takie jak TCP i UDP, kierują ruch do właściwej usługi. Protokół, adres IP i port razem tworzą w praktyce punkt końcowy połączenia. Port jest identyfikatorem logicznym, a nie fizycznym gniazdem w routerze.

Program antywirusowy pomaga wykrywać, blokować i usuwać złośliwe oprogramowanie. Nowoczesne produkty zabezpieczające łączą zwykle skanowanie plików, monitorowanie zachowania, ochronę w przeglądarce i mechanizmy systemu operacyjnego. Zmniejszają ryzyko, ale nie gwarantują, że zatrzymają każdy nowy lub ukierunkowany atak. Skuteczność ochrony zależy też od terminowych aktualizacji i decyzji właściciela urządzenia.

Propagacja DNS to potoczna nazwa okresu, w którym resolvery po zmianie rekordu wciąż zwracają różne odpowiedzi. DNS nie rozsyła nowej wartości do wszystkich serwerów naraz. Resolvery rekurencyjne pobierają odpowiedzi w razie potrzeby i mogą przechowywać je w pamięci podręcznej przez dozwolony czas.

Serwer proxy odbiera żądanie od jednej strony i przekazuje je dalej, do innego serwera. Proxy przekazujące (forward proxy) działa w imieniu klienta, a proxy odwrotne (proxy odwrotne) stoi przed jednym lub kilkoma serwerami aplikacji. Proxy może filtrować żądania, buforować odpowiedzi, zarządzać dostępem lub rozkładać obciążenie. To, czy faktycznie pomaga, zależy od konfiguracji i od tego, na ile ufasz jego operatorowi.

Spam to niechciane masowe wiadomości – najczęściej e-maile, ale też wiadomości w serwisach społecznościowych, komunikatorach i komentarzach. Może to być reklama, oszustwo albo sposób na rozsyłanie złośliwego oprogramowania. To, że nikt nie prosił o daną wiadomość, nie dowodzi jeszcze, że jest niebezpieczna, ale do jej linków, załączników i próśb trzeba podchodzić ostrożnie.

Strona internetowa (witryna) to zbiór zasobów WWW dostępnych pod jednym lub kilkoma adresami, zwykle złożony z powiązanych podstron o wspólnym przeznaczeniu. Nazwa domeny, serwer hostingowy i pojedyncza podstrona są ze sobą powiązane, ale nie są tym samym. Zrozumienie tej różnicy ułatwia publikowanie strony i rozwiązywanie problemów.

Subdomena to nazwa w obrębie szerszej hierarchii domeny. W blog.example.org część blog znajduje się pod example.org. Subdomeny pozwalają wydzielić stronę, pocztę, API i inne usługi, ale sama nazwa nie tworzy strony internetowej. Nadal potrzebne są rekordy DNS i serwer skonfigurowany do jej obsługi.

System autonomiczny (AS) to grupa sieci IP zarządzanych według spójnej zewnętrznej polityki routingu. Identyfikuje go numer systemu autonomicznego, czyli ASN. Operatorzy sieci za pomocą BGP ogłaszają osiągalne prefiksy IP i wymieniają informacje o trasach z innymi sieciami. ASN wskazuje uczestnika routingu, a nie osobę czy fizyczny serwer.

Szyfrowanie przekształca czytelne informacje w szyfrogram, z którego za pomocą właściwego klucza można odzyskać dane. Jego celem jest zachowanie poufności danych podczas przesyłania lub przechowywania. Haszowanie i sumy kontrolne rozwiązują inne problemy: ich wyniku nie odszyfrowuje się, aby odzyskać pierwotną wiadomość. Pomylenie tych operacji łatwo daje złudne poczucie bezpieczeństwa.

Aby zinterpretować TTL w DNS, prześledź zapytanie na ścieżce stub resolver → resolver rekurencyjny → delegacja → autorytatywny serwer nazw. Resolver rekurencyjny może odpowiedzieć z pamięci podręcznej, więc odpowiedź otrzymana przez użytkownika nie musi pochodzić bezpośrednio z serwera autorytatywnego. TTL, typ rekordu i kod odpowiedzi wyjaśniają, skąd pochodzi wynik i jak długo może pozostać aktualny.

Userbar to niewielka grafika umieszczana w sygnaturze profilu na forum lub w innej społeczności internetowej. Te wąskie banery były szczególnie popularne w pierwszej dekadzie XXI wieku, gdy służyły do pokazywania zainteresowań, przynależności czy linku do strony. Dziś to głównie historyczny format sieciowy, choć niektóre społeczności nadal na niego pozwalają.

Usługa sieciowa (web service) to interfejs, przez który aplikacje wymieniają dane lub wywołują funkcje przez sieć. Strona WWW jest przeznaczona przede wszystkim do czytania i obsługi przez ludzi, a usługa sieciowa udostępnia kontrakt przeznaczony dla programów-klientów. Jeden produkt może oferować jedno i drugie. Wiele usług korzysta z HTTP i JSON, ale pojęcie obejmuje też inne protokoły i formaty danych.

WHOIS to tradycyjny sposób wyszukiwania informacji rejestracyjnych o domenie lub zasobie numerycznym internetu. Dla domen ogólnych najwyższego poziomu (gTLD) podstawowym źródłem tych danych jest dziś RDAP. Wynik może zawierać rejestratora, daty, kody statusu i serwery nazw. Dane osobowe abonenta domeny są często ukryte.

Zapora sieciowa (firewall) przepuszcza lub blokuje ruch sieciowy zgodnie z regułami. Może działać na komputerze, w domowym routerze lub na granicy sieci w chmurze. Reguły decydują o dostępie do połączeń, ale nie sprawiają automatycznie, że dopuszczona aplikacja jest bezpieczna.

Serwery nazw przechowują strefę DNS i udzielają dla niej odpowiedzi autorytatywnych. Delegacja mówi hierarchii DNS, dokąd kierować zapytania dotyczące domeny. Ustawienie serwerów nazw u rejestratora i rekordy NS wewnątrz strefy są ze sobą powiązane, ale nie są tym samym punktem kontroli.

RIPE NCC to regionalny rejestr internetowy obsługujący Europę, Bliski Wschód i część Azji Środkowej. Rozdziela i rejestruje zasoby numeryczne internetu, w tym przestrzeń adresów IP i numery systemów autonomicznych (ASN), zgodnie z zasadami obowiązującymi w jego regionie. Prowadzi też bazę danych z informacjami rejestracyjnymi i kontaktowymi, z której korzystają operatorzy sieci.

DHCP przydziela lokalne parametry adresowania, takie jak adres IPv4, informacje o prefiksie, brama domyślna i serwery DNS. Dzierżawa ma określone terminy odnowienia, a samo odnowienie nie oznacza, że adres się zmieni.

Gdy adres zaczyna się od 169.254, sprawdź, jak host rozpoznaje swoją sieć lokalną, sąsiadów i trasę do innych sieci. Dla IPv4 kluczowe są adres, długość prefiksu i brama; IPv6 dokłada do tego zakres adresu i mechanizm Neighbor Discovery. Wystarczy jedna zła wartość, a urządzenie nadal będzie komunikować się z sąsiadami, ale już nie z sieciami poza podsiecią.

Gdy dostarczenie e-maila się nie udaje, osobno przeanalizuj domenę odbiorcy, MX/DNS, połączenie SMTP, odpowiedź serwera, zasady uwierzytelniania i późniejsze filtrowanie. Przyjęcie wiadomości przez SMTP nie gwarantuje trafienia do skrzynki odbiorczej, a brak natychmiastowego zwrotu (bounce) nie dowodzi, że skrzynka będzie dostępna w dłuższym okresie.

Jedna wartość w Mb/s nie wyjaśni, dlaczego połączenie z internetem jest wolne. Przepustowość, opóźnienie, jitter i utrata pakietów opisują różne właściwości, a na wyniki wpływają Wi-Fi, Ethernet, inne urządzenia korzystające z łącza, VPN, routing i serwer testowy. Łącze może mieć wysoką przepustowość, a mimo to pod obciążeniem notować duże opóźnienia.

Aby ustalić, dlaczego port jest zamknięty, przeanalizuj ścieżkę transportową lub sieciową. Rozpatruj osobno lokalne gniazdo, dostarczanie pakietów IP, zachowanie TCP lub UDP, filtrowanie na zaporze i NAT. To, że ping przechodzi, nie dowodzi jeszcze osiągalności portu TCP, a otwarty port nie oznacza, że protokół aplikacji działa poprawnie.

Różnica między DNS autorytatywnym a rekurencyjnym staje się jasna na ścieżce stub resolver → resolver rekurencyjny → delegacja → autorytatywny serwer nazw. Resolver rekurencyjny często odpowiada z pamięci podręcznej, więc wynik u użytkownika nie musi pochodzić wprost z serwera autorytatywnego. Skąd się wziął i jak długo może być aktualny, wyjaśniają TTL, typ rekordu i kod odpowiedzi.

DNS over HTTPS (DoH) i DNS over TLS (DoT) szyfrują wymianę DNS między klientem a wybranym przez niego resolverem. Oba chronią ten odcinek ścieżki przed przypadkowym podglądem i modyfikacją w sieci. Żaden z nich nie sprawi jednak, że przeglądanie stron stanie się całkowicie niewidoczne czy anonimowe.