கட்டுரைகள்

இயல்புநிலை கேட்வேயைப் புரிந்துகொள்ள, ஒரு ஹோஸ்ட் தன் உள்ளூர் நெட்வொர்க்கையும் அருகிலுள்ள சாதனங்களையும் பிற நெட்வொர்க்குகளுக்கான வழியையும் எப்படி அடையாளம் காண்கிறது என்று பாருங்கள். IPv4-இல் இது முகவரி, முன்னொட்டு நீளம் (prefix length), கேட்வே ஆகியவற்றைச் சார்ந்தது; IPv6-இல் முகவரியின் வரம்பும் (scope) Neighbor Discovery-யும் கூடுதலாகப் பங்கு வகிக்கின்றன. ஒரே ஒரு மதிப்பு தவறாக இருந்தாலும், உள்ளூர் நெட்வொர்க்கில் தொடர்பு நன்றாகவே நடக்கும்; ஆனால் சப்நெட்டுக்கு வெளியே எதையும் அணுக முடியாமல் போகலாம்.

இயங்குதளம், ரெண்டரிங் நடத்தை, மொழி, திரைப் பண்புகள், வெளிப்படும் API-கள் போன்ற பண்புகளை ஒன்றிணைத்து உலாவி கைரேகை (fingerprint) உருவாகலாம். தனித்தனி அறிகுறிகள் தனித்துவமானவையாக இருக்க வேண்டியதில்லை; கைரேகையை நிஜ உலகின் நிரந்தர அடையாளமாகக் கருதக் கூடாது.

உள்ளூர் நெட்வொர்க்கில், அண்டைச் சாதனத்தின் IP முகவரி தெரிந்தால் மட்டும் போதாது: சாதனத்துக்கு அதன் இணைப்பு அடுக்கு (link-layer) முகவரியும் தேவை. IPv4 இந்த வேலைக்கு ARP-ஐப் பயன்படுத்துகிறது; IPv6, ICMPv6 அடிப்படையிலான Neighbor Discovery-ஐப் பயன்படுத்துகிறது.

இணைய இணைப்பு ஏன் மெதுவாக இருக்கிறது என்பதை ஒரே ஒரு Mbps எண்ணால் விளக்க முடியாது. த்ரூபுட், தாமதம் (latency), ஜிட்டர், பாக்கெட் இழப்பு ஆகியவை ஒவ்வொன்றும் வெவ்வேறு பண்பைக் காட்டுகின்றன; Wi-Fi, Ethernet, அதே இணைப்பைப் பகிரும் பிற சாதனங்கள், VPN, ரூட்டிங், சோதனை சர்வர் என அனைத்துமே முடிவுகளைப் பாதிக்கின்றன. த்ரூபுட் அதிகமாக இருக்கும்போதே, சுமை ஏறும்போது தாமதம் மோசமாக இருக்கலாம்.

போர்ட் ஏன் மூடியிருக்கிறது என்று கண்டறிய, டிரான்ஸ்போர்ட் அல்லது நெட்வொர்க் பாதையை ஆராயுங்கள். உள்ளூர் சாக்கெட், IP விநியோகம், TCP அல்லது UDP நடத்தை, ஃபயர்வால் வடிகட்டல், NAT ஆகியவற்றைத் தனித்தனியாகப் பாருங்கள். Ping வெற்றிகரமாக இருந்தாலும் TCP போர்ட்டை அணுக முடியும் என்று அர்த்தமில்லை; போர்ட் திறந்திருந்தாலும் பயன்பாட்டு நெறிமுறை சரியாக இயங்குகிறது என்றும் அர்த்தமில்லை.

கடவுச்சொல்லின் என்ட்ரோபியையும் நீளத்தையும் ஒரு குறிப்பிட்ட பண்பின் அடிப்படையில் மதிப்பிடுங்கள்: ரகசியத்தன்மை, ஒருமைப்பாடு (integrity), அங்கீகாரம் (authentication), அல்லது தொடர்புபடுத்தப்படுவதைக் குறைத்தல். வெவ்வேறு வழிமுறைகள் வெவ்வேறு சிக்கல்களைத் தீர்க்கின்றன: குறியாக்கம் (encryption) ஹாஷிங் அல்ல, VPN என்பது பயன்பாட்டு ப்ராக்ஸி போன்றதல்ல, வெளியே தெரியும் ஓர் அடையாளத்தை மாற்றிவிடுவதால் முழுமையான அநாமதேயம் கிடைத்துவிடாது.

கணினி வைரஸ் என்பது இன்னொரு கோப்புடனோ நிரலுடனோ தன்னை இணைத்துக்கொண்டு, அந்த நிரல் இயக்கப்படும்போது பரவக்கூடிய தீங்கிழைக்கும் குறியீடு. எல்லா மால்வேரும் வைரஸ் அல்ல: worm-கள், trojan-கள், ransomware ஆகியவை வேறு விதமாகப் பரவலாம் அல்லது செயல்படலாம். சந்தேகத்துக்குரிய நடத்தைக்கு எப்படிப் பதிலளிப்பது என்பதைத் தீர்மானிக்க இந்த வேறுபாடு முக்கியம்.

குறியாக்கம் (encryption) படிக்கக்கூடிய தகவலை மறையுரையாக (ciphertext) மாற்றுகிறது; சரியான விசை இருந்தால் மட்டுமே அதை மீண்டும் பெற முடியும். அனுப்பும்போதும் சேமிக்கும்போதும் தரவை ரகசியமாக வைத்திருப்பதே இதன் நோக்கம். ஹாஷிங்கும் checksum-களும் வேறு பிரச்சினைகளைத் தீர்க்கின்றன: அவற்றின் வெளியீட்டை மறைவிலக்கம் செய்து அசல் செய்தியைப் பெற முடியாது. இவற்றைக் குழப்பிக்கொண்டால், பாதுகாப்பாக இருக்கிறோம் என்ற தவறான நம்பிக்கை ஏற்படலாம்.

ஒரு ஹோஸ்ட் தன் உள்ளூர் நெட்வொர்க்கையும் அருகிலுள்ள சாதனங்களையும் பிற நெட்வொர்க்குகளுக்கான வழியையும் எப்படி அடையாளம் காண்கிறது என்பதைச் சப்நெட் மாஸ்க்கும் CIDR குறியீடும் வரையறுக்கின்றன. IPv4-இல் இது முகவரி, முன்னொட்டு நீளம் (prefix length), கேட்வே ஆகியவற்றைச் சார்ந்தது; IPv6-இல் முகவரியின் வரம்பும் (scope) Neighbor Discovery-யும் கூடுதலாகப் பங்கு வகிக்கின்றன. ஒரே ஒரு மதிப்பு தவறாக இருந்தாலும், உள்ளூர் நெட்வொர்க்கில் தொடர்பு நன்றாகவே நடக்கும்; ஆனால் சப்நெட்டுக்கு வெளியே எதையும் அணுக முடியாமல் போகலாம்.

HTTP நிலைக் குறியீடுகள் பயன்பாட்டு அடுக்கைச் (application layer) சேர்ந்தவை; எனவே நெட்வொர்க் அணுகலையும் வெப் சர்வரின் பதிலையும் பிரித்துப் பாருங்கள். DNS பெயரைச் சரியாகத் தீர்த்து, TCP/TLS இணைப்பும் ஏற்பட்ட பிறகும் HTTP ஒரு திசைதிருப்பலையோ பிழையையோ தரலாம். நிலைக் குறியீடு, Location, ஹோஸ்ட்பெயர், பாதை (path), URL scheme ஆகியவை பரிவர்த்தனையின் வெவ்வேறு பகுதிகளை விவரிக்கின்றன.

நேம்சர்வர்கள் ஒரு DNS சோனை ஹோஸ்ட் செய்து, அதற்கான அதிகாரப்பூர்வ பதில்களைத் தருகின்றன. ஒரு டொமைனுக்கான கேள்விகளை எங்கே அனுப்ப வேண்டும் என்பதை DNS படிநிலைக்குச் சொல்வது ஒப்படைப்பு. பதிவாளரிடம் உள்ள நேம்சர்வர் அமைப்பும் சோனுக்குள் உள்ள NS பதிவுகளும் தொடர்புடையவைதான்; ஆனால் இவை ஒரே கட்டுப்பாட்டுப் புள்ளி அல்ல.

டொமைன் பெயர் குறிப்பிட்ட காலத்துக்கு மட்டுமே பதிவுசெய்யப்படுகிறது. பதிவைப் புதுப்பிக்காவிட்டால் இணையதளமும் அஞ்சலும் நின்றுபோகலாம்; பின்னர் அந்தப் பெயர் வேறொருவருக்குக் கிடைக்கும் நிலைக்கும் வரலாம். மீட்பின் சரியான கட்டங்கள் உயர்மட்ட டொமைனையும் பதிவாளரையும் பொறுத்தவை.

டொமைன் பெயர் என்பது DNS படிநிலையில் உள்ள, மனிதர்கள் படிக்கக்கூடிய example.org போன்ற ஒரு பெயர். இணையதளங்கள், மின்னஞ்சல், பிற சேவைகளுக்கு அதைப் பயன்படுத்தலாம்; ஆனால் டொமைனை வாங்கினால் இவற்றில் எதுவும் தானாக உருவாகிவிடாது. அந்தப் பெயர் ஓர் உயர்நிலை டொமைனின் கீழ், அந்தப் பதிவகத்தின் விதிகளின்படி பதிவு செய்யப்பட்டு, பின்னர் DNS-இல் அமைக்கப்படுகிறது.

தன்னாட்சி அமைப்பு (autonomous system, AS) என்பது ஒருங்கிணைந்த வெளிப்புற ரூட்டிங் கொள்கையின் கீழ் இயக்கப்படும் IP நெட்வொர்க்குகளின் குழு. அது தன்னாட்சி அமைப்பு எண் (ASN) மூலம் அடையாளம் காணப்படுகிறது. அணுகக்கூடிய IP முன்னொட்டுகளை அறிவிக்கவும் பிற நெட்வொர்க்குகளுடன் ரூட்டிங் தகவலைப் பரிமாறவும் நெட்வொர்க் இயக்குநர்கள் BGP-ஐப் பயன்படுத்துகின்றனர். ASN ஒரு ரூட்டிங் பங்கேற்பாளரைக் குறிக்கிறது; ஒரு நபரையோ இயற்பியல் சர்வரையோ அல்ல.

தற்காலிக மின்னஞ்சல் சேவை, குறிப்பிட்ட காலத்துக்கு அல்லது அஞ்சல்பெட்டி நீக்கப்படும் வரை செய்திகளைப் பெறும் ஒரு முகவரியை வழங்குகிறது. ஒருமுறை மட்டும் செய்யும் பதிவை உங்கள் முதன்மை இன்பாக்ஸிலிருந்து தனியாக வைக்க அது உதவும். அந்த முகவரி உங்களை அநாமதேயமாக்குவதில்லை; அதற்கான அணுகலை இழந்தால், அதைக் கொண்டு உருவாக்கிய கணக்கின் அணுகலையும் இழக்க நேரிடலாம்.

தற்காலிக மின்னஞ்சலைப் படிப்படியாகச் சரிபாருங்கள்: பெறுநரின் டொமைன், MX/DNS, SMTP இணைப்பு, சர்வரின் பதில், அங்கீகாரக் கொள்கை, பின்னர் நடக்கும் வடிகட்டல். SMTP செய்தியை ஏற்றுக்கொண்டது என்பதால் அது Inbox-க்குத்தான் போகும் என்று உத்தரவாதம் இல்லை; உடனடியாக bounce வரவில்லை என்பதால் அந்த அஞ்சல்பெட்டி நீண்ட காலம் இயங்கும் என்றும் நிரூபணமாகிவிடாது.

பதிவிறக்க வேகம் அதிகமாக இருப்பதால் மட்டும் அழைப்போ கேமோ தடங்கலின்றி இயங்கும் என்று உத்தரவாதம் இல்லை. ஊடாடும் போக்குவரத்து தாமதம், அந்தத் தாமதத்தில் ஏற்படும் ஏற்ற இறக்கமான ஜிட்டர், பாக்கெட் இழப்பு ஆகியவற்றையும் சார்ந்திருக்கிறது. இவை ஒவ்வொன்றும் இணைப்பின் வெவ்வேறு அம்சத்தைக் காட்டுகின்றன; எனவே சாதனத்தை மாற்றுவதற்கோ சர்வரைக் குறைசொல்வதற்கோ முன், இவற்றைத் தனித்தனியாக அளவிடுங்கள்.

ஒரு நெட்வொர்க் இருப்பிடத்திலிருந்து செய்த ஒரே ஓர் இணைப்பு முயற்சி எப்படித் தோன்றியது என்பதைத்தான் போர்ட் சோதனை தெரிவிக்கிறது. “திறந்தது”, “மூடியது”, “வடிகட்டப்பட்டது” ஆகியவை கண்டறிதலுக்குப் பயனுள்ள குறிப்புகள்; ஆனால் ஒற்றை முடிவால், இதில் தொடர்புடைய எல்லாச் சாதனங்களையும் அடையாளம் காணவோ, ஒரு செயலி பாதுகாப்பானதா என்று தீர்மானிக்கவோ முடியாது.

துணை டொமைன் என்பது ஒரு பெரிய டொமைன் படிநிலைக்குள் இருக்கும் பெயர். blog.example.org-இல், blog என்பது example.org-இன் கீழ் வருகிறது. இணையதளம், அஞ்சல், API போன்ற சேவைகளைத் துணை டொமைன்கள் மூலம் பிரித்துவைக்கலாம்; ஆனால் பெயரை உருவாக்குவதால் மட்டும் இணையப் பக்கம் உருவாகிவிடாது. DNS பதிவுகளும், அந்தப் பெயரை ஏற்கும்படி உள்ளமைக்கப்பட்ட சர்வரும் இன்னும் தேவை.

இணைய வேகத்தை அளக்கும்போது Mbps எண்ணுக்கு அப்பாலும் பாருங்கள். த்ரூபுட், தாமதம் (latency), ஜிட்டர், பாக்கெட் இழப்பு ஆகியவை ஒவ்வொன்றும் வெவ்வேறு பண்பைக் காட்டுகின்றன; Wi-Fi, Ethernet, அதே இணைப்பைப் பகிரும் பிற சாதனங்கள், VPN, ரூட்டிங், சோதனை சர்வர் என அனைத்துமே முடிவுகளைப் பாதிக்கின்றன. த்ரூபுட் அதிகமாக இருக்கும்போதே, சுமை ஏறும்போது தாமதம் மோசமாக இருக்கலாம்.

நிலையான (static) IP முகவரி, ஓர் இடைமுகத்துக்கோ சேவைக்கோ வேண்டுமென்றே மாறாமல் வைக்கப்படுகிறது. டைனமிக் முகவரி தானாக ஒதுக்கப்படுகிறது, மாறவும் கூடும்; ஆனால் சாதனம் ஒவ்வொரு முறை மீண்டும் இணையும்போதும் அது மாற வேண்டியதில்லை. இந்தச் சொற்கள் முகவரி எப்படி ஒதுக்கப்படுகிறது என்பதை விவரிக்கின்றன; அது பொது முகவரியா தனிப்பட்ட முகவரியா என்பதை அல்ல: இரண்டு வகை முகவரிகளுக்கும் இரண்டு ஒதுக்கீட்டு முறைகளையும் பயன்படுத்தலாம்.

நெட்வொர்க் போர்ட் என்பது, போக்குவரத்தைச் சரியான சேவைக்கு அனுப்ப TCP, UDP போன்ற போக்குவரத்து நெறிமுறைகள் பயன்படுத்தும் ஓர் எண். நெறிமுறை, IP முகவரி, போர்ட் ஆகிய மூன்றும் சேர்ந்து ஓர் இணைப்புக்கான நடைமுறை endpoint-ஐ உருவாக்குகின்றன. போர்ட் ஒரு தர்க்கரீதியான அடையாளங்காட்டி; ரவுட்டரில் உள்ள இயற்பியல் socket அல்ல.

பதிவிறக்க நேரத்தை மதிப்பிட, பொதுவான நெட்வொர்க் சரிசெய்தல் உத்திகளைவிடத் துல்லியமான சூத்திரமும் சரியான அலகுகளும் பிட் கணக்கும்தான் உதவும். கணக்கிடுவதற்கு முன், எதை அளக்கிறீர்கள், உள்ளீட்டின் அலகுகள் என்ன, முடிவு எந்த வடிவத்தில் வர வேண்டும் என்பதைத் தெளிவுபடுத்திக்கொள்ளுங்கள்.

Mbps-இல் காட்டப்படும் பதிவேற்ற, பதிவிறக்க வேகங்கள் முழுப் படத்தின் ஒரு பகுதி மட்டுமே. த்ரூபுட், தாமதம் (latency), ஜிட்டர், பாக்கெட் இழப்பு ஆகியவை ஒவ்வொன்றும் வெவ்வேறு பண்பைக் காட்டுகின்றன; Wi-Fi, Ethernet, அதே இணைப்பைப் பகிரும் பிற சாதனங்கள், VPN, ரூட்டிங், சோதனை சர்வர் என அனைத்துமே முடிவுகளைப் பாதிக்கின்றன. த்ரூபுட் அதிகமாக இருக்கும்போதே, சுமை ஏறும்போது தாமதம் மோசமாக இருக்கலாம்.

ஒரு பைட்டில் (B) எட்டு பிட்கள் (b) உள்ளன. இணைய இணைப்பு வேகம் பொதுவாக வினாடிக்கு இத்தனை பிட்கள் எனக் காட்டப்படுகிறது; கோப்பு மற்றும் நினைவக அளவுகளோ பைட்டுகளில் காட்டப்படுகின்றன. முன்னொட்டுகளும் முக்கியம்: தசம kB, MB, GB ஆகியவை பைனரி KiB, MiB, GiB ஆகியவற்றுக்குச் சமமல்ல.