Патчкорд

Всех нас с праздником. Кажется ничего не поменялось и всё поменялось. Тем кто был, кто есть, кто будет, желающим и примкнувшим - админам, всех с празником!

А теперь это стало интересно: Cloudflare в объяснительном посте касательно недавнего отвала из четырёхединичного DNS прямым текстом пишет, что не было хайжекинга BGP. Они сами накосяпорили и очень извиняются.
Прощаем?
https://blog.cloudflare.com/cloudflare-1-1-1-1-incident-on-july-14-2025/

Привет 👋

Наверное многие уже знают, что сегодня ночью прилег DNS резолвер 1.1.1.1 от CloudFlare.

🚨 Проблема наблюдалась с 21:54 по 22:19 UTC.

Со стороны BGP было видно следующее:
глобальное распространение префикса 1.1.1.0/24 от 🇺🇸AS13335 (CloudFlare) прекратилось, поэтому пользователи не могли зайти на адрес DNS резолвера 1.1.1.1.

В тоже время видно было анонс этой же подсети 1.1.1.0/24 со стороны Tier-1провайдера 🇮🇳 AS4755 (TATA Communications).

👀 Прикладываю скрины и видео, как это выглядело со стороны нашего мониторинга.

🚀 Хотите полный доступ ко всему функционалу сайта? – пишите @i1potapov, мы с радостью подключим Вам расширенный доступ.

Публикуем доклады IT Meetup Summer'25 ⚡️

🎬 «Интернет изнутри»

🎙Михаил Васильев, Сетевой инженер в Teleperformance Russia, автор TG-канала @Patchcord

«Рассказ о том, как устроен Интернет. Проследим путь от домашнего роутера, попутно отвечая на вопросы. Откуда берутся адреса и кому они принадлежат на самом деле? Кто кому платит в Интернете и за что? Где находится самый главный сервер? Чем на самом деле занимается ваш провайдер? Есть ли провайдеры у провайдеров и сколько всего в мире провайдеров? Кто всем этим управляет?»

📱 Смотреть на YouTube

📱 Смотреть в VK Видео

🎞 Презентация прилагается

Запись моего доклада с прошедшего митапа и презентация. Самое интересное на любом мероприятии, обычно, между докладами, и на запись не попадает. Презентацию я старался делать самодостаточной и читаемой без сопровождения. Доклады подобрались разноплановые и лучший, по моему мнению, про Найм зумеров (дождитесь обязательно записи доклада в сообществе от организаторов), который не про молодое поколение и не про возраст, а просто про найм новых сотрудников и их адаптацию, с которыми нужно обходиться хорошо, независимо от возраста. Организаторам спасибо за приятный вечер и общение со знакомыми, старыми и новыми.

Кто и как сканирует IPv6 (публикация в pdf). Если на ваше адресное пространство нет DNS записей, нет ссылок, нет BGP активности (на это делается упор в работе) - то вас почти не сканируют. То есть, чтобы попасть в прицел IPv6 сканера, надо как-то о себе заявить. Большинство сканеров - известные исследовательские проекты, например, RIPE Atlas. Сканируют всем известные порты по определённым шаблонам адресов, плюс ICMPv6 и трассировки.

Где находится МКС через DNS запись LOC, обновляется раз в 15 минут.
host -t LOC where-is-the-iss.dedyn.io или
dig where-is-the-iss.dedyn.io LOC +short

Так исторически сложилось. Вся база Интернет сформировалась около 30 лет назад и пребывает, практически, в неизменном виде до сих пор, и главное, поменять в ней что-то себе дороже. Этот Интернет всё - несите новый.

Где-то в горах Калифорнии поймали LTE от Starlink.

Как повлиял прошлогодний сбой CrowdStrike на трафик в Интернет? Короткий ответ - никак, но это если не иметь срезов трафика по приложениям. У авторов они были и там всё видно более чем чётко. Публикация целиком со всеми подробностями и ссылками.

Не очень понятно и подробно, но достаточно для того чтобы запомнить, что не стоит делать в одном L2 сегменте одинаковые номера групп для FHRP протоколов на которые завязаны MAC адреса виртуального маршрутизатора. А пересекающиеся MAC, обычно, ни к чему хорошему не приводят.

Страны где проникновение IPv6 50% и выше, в динамике за последний год. Маленьким странам проще, кто-то из операторов включает IPv6 и полстраны с IPv6.

Обзор первой спецификации Ultra Ethernet, опубликованной 11 июня. Это такой протокол для ДЦ, ИИ, кластеров, получилось много, даже очень, и название Ethernet не должно вас смущать.

У ARIN поле Origin AS было непосредственно в записи ресурса Net Range, это как inetnum в RIPE DB. В 2021 посчитали что больше так не надо, а то нагрузка на whois сервис большая, и вообще есть RPKI и отдельный сервис с IRR, который доступен в том числе по API, в котором есть связи между route объектами и AS. В связи с чем ARIN напоминает, что с 28 июля никакой записи Origin AS больше не будет, пользуйтесь другим.