{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"TCP/IP Transmission Control Protocol/Internet Protocol) — это не один \nпротокол, а целое семейство (стек) сетевых протоколов, которое \nобеспечивает работу интернета и подавляющего большинства частных и \nкорпоративных сетей. Если интернет — это «сеть сетей», то TCP/IP — это \nуниверсальный язык, на котором эти сети общаются друг с другом.","type":"unstyled","key":"dsm28"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разработанный в середине 1970-х годов по заказу американского агентства DARPA (Defense Advanced Research Projects Agency), стек TCP/IP был создан для \nрешения амбициозной задачи: соединить разнородные компьютерные сети \nвоенных и академических учреждений в единую отказоустойчивую систему. В \nотличие от монолитных проприетарных протоколов того времени (например, \nSNA от IBM), TCP/IP изначально проектировался как открытый, \nдецентрализованный и устойчивый к фрагментации сети.","type":"unstyled","key":"6j2rg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сегодня TCP/IP лежит в основе всего: веб-серфинга (HTTP/HTTPS), электронной \nпочты (SMTP, IMAP, POP3), файлообмена (FTP, SMB), видеозвонков (WebRTC, \nSIP), потокового видео (YouTube, Netflix), онлайн-игр, облачных сервисов\n (AWS, Azure, Google Cloud), Интернета вещей (IoT) и даже некоторых \nспутниковых систем связи. Без TCP/IP современный цифровой мир рухнул бы \nза секунду.","type":"unstyled","key":"3ts91"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы не просто перечислим протоколы, а разберём архитектуру TCP/IP «под капотом»: как данные путешествуют от приложения до физического \nкабеля, как обеспечивается надёжность, маршрутизация, как решаются \nпроблемы перегрузки, и что ждёт TCP/IP в будущем.","type":"unstyled","key":"3v8t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"10njt"},{"data":{"image":{"id":"67f2661de467857dcec203e7"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"keih"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1. Исторический контекст: рождение TCP/IP","type":"header-two","key":"4uivg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы понять уникальность TCP/IP, нужно окунуться в конец 1960-х — начало \n1970-х. Существовала сеть ARPANET — предшественник интернета, \nиспользующая протокол NCP (Network Control Protocol). У NCP был \nсерьёзный недостаток: он жёстко привязывался к конкретной физической \nсети и не умел динамически перемаршрутизировать пакеты при выходе узлов \nиз строя. Кроме того, разные сети (например, ARPANET, пакетная радиосеть\n PRNET, спутниковая SATNET) не могли взаимодействовать напрямую.","type":"unstyled","key":"ejicn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В 1973 году Винтон Серф и Боб Кан (часто их называют «отцами интернета») начали работу над новым протоколом, который бы:","type":"unstyled","key":"8bf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволял соединять любые сети «шлюзами» (позже названными маршрутизаторами).","type":"unordered-list-item","key":"55g88"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Работал по принципу «best effort» — сеть не гарантирует доставку, но надёжность обеспечивается на концах (end-to-end).","type":"unordered-list-item","key":"i4r5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использовал коммутацию пакетов с дейтаграммами, а не виртуальные каналы.","type":"unordered-list-item","key":"74d7b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Не зависел от конкретной физической среды.","type":"unordered-list-item","key":"1bcon"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В 1978 году протокол разделили на две части: TCP (отвечал за надёжную \nпередачу данных, сборку/разборку потоков) и IP (отвечал за адресацию и \nмаршрутизацию отдельных пакетов). Так родился стек TCP/IP. В 1983 году \nARPANET полностью перешла с NCP на TCP/IP, и эта дата считается \nформальным рождением современного интернета.","type":"unstyled","key":"3g65b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Модель TCP/IP: четыре уровня вместо семи","type":"header-two","key":"d32g7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В отличие от теоретической семиуровневой модели OSI, модель TCP/IP \nявляется практической реализацией, сложившейся исторически. Она имеет 4 \nуровня (иногда говорят о 5, объединяя физический и канальный). \nРассмотрим каждый уровень снизу вверх — от железа к приложениям.","type":"unstyled","key":"a4hlg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уровень 1: Сетевой интерфейс (Link Layer / Network Access Layer)","type":"header-three","key":"fq99q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот уровень объединяет физический и канальный уровни модели OSI. Он \nотвечает за отправку и приём кадров (frame) через конкретную физическую \nсреду: Ethernet, Wi-Fi, оптоволокно, DSL, сотовые сети (LTE/5G), \nспутниковые каналы, последовательные линии (PPP). На этом уровне \nработают сетевые адаптеры, коммутаторы (switch), мосты, точки доступа \nWi-Fi.","type":"unstyled","key":"dvnru"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Ключевые функции:","type":"unstyled","key":"cu18g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Инкапсуляция\n IP-пакетов в кадры (например, кадр Ethernet имеет заголовок с \nMAC-адресами и поле EtherType для указания протокола верхнего уровня — \nобычно 0x0800 для IPv4).","type":"unordered-list-item","key":"d4utd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление доступом к среде (CSMA/CD для Ethernet, CSMA/CA для Wi-Fi).","type":"unordered-list-item","key":"5rpdj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обнаружение ошибок с помощью контрольной суммы (CRC-32 в Ethernet).","type":"unordered-list-item","key":"5j2o5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В случае Wi-Fi — дополнительные механизмы подтверждения на канальном уровне (ACK-кадры).","type":"unordered-list-item","key":"39n6r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":45,"offset":0,"style":"BOLD"}],"text":"Важные технологии уровня сетевого интерфейса:","type":"unstyled","key":"ehcrt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Ethernet — доминирует в проводных сетях. Стандарты: 10BASE-T (10 Мбит/с), \n100BASE-TX (Fast Ethernet), 1000BASE-T (Gigabit), 10GBASE-T (10 Гбит/с),\n 40GBASE-T, 100GBASE-T (с медными кабелями Cat8). Использует витую пару \nкатегории 5e, 6, 6a, 7, 8.","type":"unordered-list-item","key":"512ih"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Wi-Fi\n (IEEE 802.11) — семейство стандартов: 802.11a/b/g/n/ac/ax (Wi-Fi 6) и \nbe (Wi-Fi 7). Работает в диапазонах 2.4 ГГц, 5 ГГц, 6 ГГц. Использует \nOFDM, OFDMA, MIMO, MU-MIMO.","type":"unordered-list-item","key":"41jqn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"PPP (Point-to-Point Protocol) — используется в DSL, dial-up, некоторых VPN (PPTP, L2TP). Обеспечивает аутентификацию (PAP, CHAP), сжатие, мультипротокольность.","type":"unordered-list-item","key":"d2irb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Сотовые сети — LTE (Long Term Evolution) и 5G NR (New Radio) включают в себя уровень MAC/RLC, который инкапсулирует IP-пакеты.","type":"unordered-list-item","key":"6su4k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Диагностика проблем на этом уровне:","type":"unstyled","key":"cdqn7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пропадание линка (link down) — не горят светодиоды на сетевой карте или порту коммутатора.","type":"unordered-list-item","key":"70g0j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ошибки фреймов (CRC errors, runts, giants) — смотреть через ifconfig (Linux) или netstat -e (Windows).","type":"unordered-list-item","key":"27qdq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Коллизии (в полудуплексном режиме на Ethernet с хабом — редкость сегодня).","type":"unordered-list-item","key":"dl3nl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проблемы с автосогласованием (duplex mismatch) — один конец в full-duplex, другой в half-duplex → много коллизий и FCS-ошибок.","type":"unordered-list-item","key":"258qp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для Wi-Fi: низкий RSSI (уровень сигнала), высокий уровень шума, загруженность канала.","type":"unordered-list-item","key":"5e8ck"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уровень 2: Сетевой (Internet Layer)","type":"header-three","key":"39mgc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот уровень соответствует сетевому уровню модели OSI. Его главная задача — \nмаршрутизация пакетов между разными сетями, логическая адресация \n(IP-адреса), фрагментация и сборка пакетов.","type":"unstyled","key":"59idg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Основные протоколы:","type":"unstyled","key":"a37lu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"IP (Internet Protocol) — версии IPv4 и IPv6. Именно IP-адрес уникально идентифицирует устройство в глобальной сети (или в локальной сети с частными адресами).","type":"unordered-list-item","key":"c3cda"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"ICMP (Internet Control Message Protocol) — служебный протокол для передачи сообщений об ошибках (Destination Unreachable, Time Exceeded) и диагностики (Echo Request/Reply — знаменитый ping).","type":"unordered-list-item","key":"8sqmk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"ARP (Address Resolution Protocol) — преобразует IP-адрес в MAC-адрес в локальной сети (работает на стыке L2 и L3).","type":"unordered-list-item","key":"cvgr0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"IGMP (Internet Group Management Protocol) — управление многоадресной рассылкой (multicast).","type":"unordered-list-item","key":"64pij"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2.1. Протокол IP — основа маршрутизации","type":"header-three","key":"5bm0v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"IPv4: 32-битный адрес, записывается в виде четырёх десятичных чисел, разделённых точками (например, 8.8.8.8). Структура: адрес делится на сетевую часть и часть узла с помощью маски подсети (например, /24\n означает 24 бита сети, 8 бит — узлы). Проблема IPv4 — исчерпание \nадресного пространства (всего 4,3 миллиарда адресов). Решения: частные \nадреса (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) с трансляцией NAT \n(Network Address Translation), а также CIDR (бесклассовая адресация).","type":"unstyled","key":"dmfaj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"IPv6: 128-битный адрес, записывается шестнадцатеричными группами через двоеточие (например, 2001:0db8:85a3:0000:0000:8a2e:0370:7334).\n Обеспечивает практически бесконечное количество адресов (3.4×10^38). \nIPv6 отказывается от NAT (возврат к сквозной модели), встроена поддержка\n IPsec (шифрование), упрощён заголовок (8 полей вместо 12 в IPv4), нет \nchecksum на уровне IP (ответственность перенесена на L2 и L4), поддержка\n Jumbograms (пакеты до 4 ГБ).","type":"unstyled","key":"58nm7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":0,"style":"BOLD"}],"text":"Структура заголовка IPv4 (минимально 20 байт):","type":"unstyled","key":"4c1d7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Version (4 бита) = 4","type":"unordered-list-item","key":"1kfem"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IHL (Internet Header Length) — длина заголовка в 32-битных словах","type":"unordered-list-item","key":"5u7lm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DSCP/ECN — для QoS (Differentiated Services) и уведомления о перегрузке","type":"unordered-list-item","key":"de3li"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Total Length — длина всего пакета (заголовок + данные)","type":"unordered-list-item","key":"16glr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Identification, Flags, Fragment Offset — для фрагментации","type":"unordered-list-item","key":"5bluk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"TTL (Time To Live) — уменьшается на каждом маршрутизаторе, при достижении 0 пакет отбрасывается (защита от зацикливания)","type":"unordered-list-item","key":"c3ceo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Protocol — тип протокола верхнего уровня (6=TCP, 17=UDP, 1=ICMP)","type":"unordered-list-item","key":"7b1c1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Header Checksum — контрольная сумма только заголовка","type":"unordered-list-item","key":"9mabd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Source IP, Destination IP","type":"unordered-list-item","key":"15vul"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции (необязательные, до 40 байт)","type":"unordered-list-item","key":"a8ibd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Фрагментация:\n Если пакет больше MTU (Maximum Transmission Unit) исходящего интерфейса\n (обычно 1500 байт для Ethernet), маршрутизатор или отправитель (для \nIPv6 только отправитель) разбивает его на фрагменты. Получатель собирает\n их. Фрагментация нежелательна, так как потеря одного фрагмента ведёт к \nпотере всего пакета. Современные протоколы используют Path MTU Discovery\n (PMTUD) для определения наименьшего MTU на пути и избегают \nфрагментации.","type":"unstyled","key":"e6nu2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2.2. Маршрутизация (Routing)","type":"header-three","key":"silo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Маршрутизаторы (роутеры) на сетевом уровне обмениваются информацией о доступных сетях с помощью протоколов маршрутизации:","type":"unstyled","key":"epl54"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"RIP (Routing Information Protocol) — дистанционно-векторный, метрика — хопы (до 15), устаревший.","type":"unordered-list-item","key":"ea7rp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"OSPF (Open Shortest Path First) — протокол состояния каналов (Link State), быстро сходится, использует алгоритм Дейкстры, поддерживает зоны (Area). Широко применяется в корпоративных сетях.","type":"unordered-list-item","key":"avsjo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":50,"offset":0,"style":"BOLD"}],"text":"EIGRP (Enhanced Interior Gateway Routing Protocol) — проприетарный протокол Cisco (теперь частично открыт), гибридный.","type":"unordered-list-item","key":"3tg6b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"BGP (Border Gateway Protocol) — протокол внешней маршрутизации, обеспечивает связь между автономными системами (AS) в интернете. BGP — «клей» интернета, он определяет, как пакеты идут от одного провайдера к другому.","type":"unordered-list-item","key":"5jb30"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Таблица маршрутизации\n хранится в каждом узле (и в ПК, и в маршрутизаторе). Запись содержит: \nсеть назначения, маску, шлюз (next hop), метрику, интерфейс. При \nотправке пакета выбирается наиболее специфичный маршрут (наибольшая \nдлина маски).","type":"unstyled","key":"8f9r2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"Диагностика на сетевом уровне:","type":"unstyled","key":"8vc7r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ping — проверка достижимости хоста (отправляет ICMP Echo Request, ждёт Echo Reply).","type":"unordered-list-item","key":"2gnj6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"traceroute / tracert — отображает путь пакета до цели (использует поле TTL).","type":"unordered-list-item","key":"2bmqv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ip route (Linux) или route print (Windows) — просмотр таблицы маршрутизации.","type":"unordered-list-item","key":"17ipr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"arp -a — просмотр ARP-кэша (соответствия IP→MAC).","type":"unordered-list-item","key":"b3koe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ошибка «Destination Host Unreachable» (нет маршрута, или ARP не получил MAC).","type":"unordered-list-item","key":"68p3l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ошибка «Request timed out» — пакеты теряются (возможно, файрвол блокирует ICMP).","type":"unordered-list-item","key":"f53im"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уровень 3: Транспортный (Transport Layer)","type":"header-three","key":"692ki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Транспортный уровень обеспечивает связь между процессами на разных хостах. Он принимает данные от прикладного уровня, разбивает на сегменты (TCP) или \nдейтаграммы (UDP), добавляет номера портов для идентификации приложений,\n управляет потоком, ошибками и перегрузкой.","type":"unstyled","key":"kibt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3.1. TCP (Transmission Control Protocol)","type":"header-three","key":"8ubeu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"TCP — это протокол с установлением соединения, надёжной доставкой, \nконтролем потока и перегрузки. Он гарантирует, что данные придут в \nправильном порядке, без потерь и дубликатов.","type":"unstyled","key":"9gukn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Ключевые механизмы TCP:","type":"unstyled","key":"6tg31"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":47,"offset":0,"style":"BOLD"}],"text":"Трёхэтапное рукопожатие (Three-way handshake):\nКлиент → Сервер: SYN (seq=x)\nСервер → Клиент: SYN-ACK (seq=y, ack=x+1)\nКлиент → Сервер: ACK (ack=y+1)","type":"unordered-list-item","key":"543a0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"Номера последовательности (Sequence Number) — каждый байт данных имеет свой номер. Подтверждения (ACK) указывают, какой байт ожидается следующим.","type":"unordered-list-item","key":"3bkr7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Окно (Window) — получатель сообщает отправителю, сколько байт он готов принять (Window Size). Это механизм управления потоком (flow control), \nпредотвращающий переполнение буфера.","type":"unordered-list-item","key":"bsntb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"Управление перегрузкой (Congestion Control) — отправитель динамически регулирует скорость отправки на основе сигналов о перегрузке (потеря пакетов, ECN). Алгоритмы: медленный старт (slow start), избежание перегрузки (congestion avoidance), быстрая повторная передача (fast retransmit), быстрое восстановление (fast recovery). Современные варианты: Cubic (Linux по умолчанию), BBR (Bottleneck Bandwidth and RTT) от Google.","type":"unordered-list-item","key":"1c57u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Повторная передача (Retransmission) — если ACK не пришёл за тайм-аут (RTO — Retransmission Timeout), отправитель повторяет сегмент. Также возможна быстрая повторная передача при получении трёх одинаковых дублирующих ACK (duplicate ACK).","type":"unordered-list-item","key":"4uiej"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"Скользящее окно (Sliding Window) — позволяет отправлять несколько сегментов без ожидания ACK на каждый (пайплайнинг).","type":"unordered-list-item","key":"ec3r8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Завершение соединения — четырёхэтапное: FIN, ACK, FIN, ACK (или одновременное закрытие).","type":"unordered-list-item","key":"7cv0n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Заголовок TCP (20–60 байт):","type":"unstyled","key":"dkbdk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Source Port (16), Dest Port (16)","type":"unordered-list-item","key":"4jfqc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Sequence Number (32)","type":"unordered-list-item","key":"ilfr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Acknowledgment Number (32)","type":"unordered-list-item","key":"ca32r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Data Offset (4), Reserved (3), Flags (9) — URG, ACK, PSH, RST, SYN, FIN, CWR, ECE","type":"unordered-list-item","key":"cikho"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Window Size (16) — для flow control","type":"unordered-list-item","key":"fnp95"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Checksum (16) — покрывает заголовок TCP и данные (псевдозаголовок включает IP-адреса)","type":"unordered-list-item","key":"emp31"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Urgent Pointer (16)","type":"unordered-list-item","key":"bli7l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции (например, MSS, Window Scaling, SACK, Timestamps)","type":"unordered-list-item","key":"a5ij1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Проблемы и особенности TCP:","type":"unstyled","key":"b3706"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Задержки из-за трёхэтапного рукопожатия и алгоритма Нейгла (накопление маленьких пакетов).","type":"unordered-list-item","key":"bulcq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":50,"offset":0,"style":"BOLD"}],"text":"Эффект головной блокировки (Head-of-line blocking) — потеря одного сегмента задерживает все последующие, пока не будет повторная передача.","type":"unordered-list-item","key":"evon6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"Уязвимость к атакам: SYN flood (исчерпание таблицы полуоткрытых соединений), RST-атаки, деградация через перегрузку.","type":"unordered-list-item","key":"1vu3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Где используется TCP: HTTP/HTTPS, FTP, SMTP, IMAP, SSH, Telnet, базы данных (MySQL, PostgreSQL), любые приложения, требующие 100% целостности данных.","type":"unstyled","key":"8mpan"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3.2. UDP (User Datagram Protocol)","type":"header-three","key":"971au"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"UDP — простой протокол без установления соединения, без гарантий доставки, порядка и дублирования. Его заголовок всего 8 байт:","type":"unstyled","key":"2pj4l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Source Port, Dest Port","type":"unordered-list-item","key":"a28vu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Length (длина дейтаграммы)","type":"unordered-list-item","key":"e96i3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Checksum (опционально в IPv4, обязателен в IPv6)","type":"unordered-list-item","key":"3pe5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Преимущества UDP:\n минимальные накладные расходы, отсутствие задержек на установку \nсоединения, поддержка широковещательной (broadcast) и многоадресной \n(multicast) рассылки.","type":"unstyled","key":"8d3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":0,"style":"BOLD"}],"text":"Недостатки: приложения сами должны заботиться о надёжности (повторные передачи, упорядочивание), если это нужно.","type":"unstyled","key":"3u5qq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Где используется UDP:\n DNS (обычно), SNMP, DHCP, NTP, потоковое видео/аудио (RTP поверх UDP), \nVoIP (SIP/RTP), онлайн-игры (режим реального времени), TFTP, QUIC (но \nQUIC добавляет надёжность поверх UDP).","type":"unstyled","key":"25c91"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3.3. Другие протоколы транспортного уровня","type":"header-three","key":"561l1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"SCTP (Stream Control Transmission Protocol) — сочетает черты TCP и UDP, поддерживает многопоточность (multiple streams внутри одного соединения), устойчивость к блокировке заголовка, используется в сигнализации SS7 (VoIP), иногда в Linux (LKSCTP).","type":"unordered-list-item","key":"4capl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"DCCP (Datagram Congestion Control Protocol) — для потоков, требующих контроля перегрузки, но не надёжной доставки (например, стриминг, где потеря одного пакета не критична).","type":"unordered-list-item","key":"13l01"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"QUIC (Quick UDP Internet Connections) — разработан Google, сейчас стандартизирован в IETF как транспортный протокол поверх UDP. Обеспечивает надёжность, мультиплексирование, шифрование по умолчанию (TLS 1.3), нулевое RTT для повторных соединений.\n Используется в HTTP/3, в Google, Facebook, Cloudflare.","type":"unordered-list-item","key":"ad6kb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Диагностика на транспортном уровне:","type":"unstyled","key":"5j1fv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"netstat -tulpn (Linux) или netstat -an (Windows) — просмотр открытых портов и состояний TCP-соединений (LISTEN, ESTABLISHED, TIME_WAIT, CLOSE_WAIT и др.).","type":"unordered-list-item","key":"45olr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ss (socket statistics) — современная замена netstat.","type":"unordered-list-item","key":"dqaiv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверка доступности порта: telnet или nc -zv , в PowerShell Test-NetConnection -Port.","type":"unordered-list-item","key":"8voe4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Анализ TCP-повторных передач, потерь, RTT через Wireshark или tcpdump.","type":"unordered-list-item","key":"fj3e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проблема TIME_WAIT — большое количество соединений в этом состоянии может исчерпать порты (настроить net.ipv4.tcp_tw_reuse в Linux).","type":"unordered-list-item","key":"2mf99"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уровень 4: Прикладной (Application Layer)","type":"header-three","key":"7mgis"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Прикладной\n уровень объединяет три верхних уровня модели OSI (сеансовый, \nпредставления, прикладной). Здесь работают протоколы, с которыми \nнапрямую взаимодействуют пользователи и приложения. Рассмотрим самые \nважные из них.","type":"unstyled","key":"85juq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.1. HTTP и HTTPS (веб)","type":"header-three","key":"9gpo7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"HTTP/1.0 — простое соединение: каждый запрос открывает новое TCP-соединение.","type":"unordered-list-item","key":"8vhpi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"HTTP/1.1 — постоянные соединения (keep-alive), конвейеризация (pipelining — отправка нескольких запросов без ожидания ответа, но с проблемой \nHOL-blocking на уровне HTTP).","type":"unordered-list-item","key":"4l20f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"HTTP/2 — бинарный протокол, мультиплексирование нескольких потоков по одному \nTCP-соединению, сжатие заголовков (HPACK), server push. Проблема: всё \nещё HOL-blocking на TCP.","type":"unordered-list-item","key":"e9f1t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"HTTP/3 — работает поверх QUIC (UDP), устраняет HOL-blocking, более быстрое установление соединения (0-RTT).","type":"unordered-list-item","key":"1khas"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"},{"length":12,"offset":75,"style":"BOLD"}],"text":"Методы HTTP: GET, POST, PUT, DELETE, PATCH, HEAD, OPTIONS, CONNECT, TRACE.\nКоды ответа:\n 1xx (информационные), 2xx (успех: 200, 201), 3xx (редирект: 301, 302), \n4xx (ошибка клиента: 404, 403, 400), 5xx (ошибка сервера: 500, 502, \n503).","type":"unstyled","key":"c278p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.2. DNS (Domain Name System)","type":"header-three","key":"25t13"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DNS переводит доменные имена (например, google.com)\n в IP-адреса. Это распределённая иерархическая база данных. Протокол \nработает в основном по UDP на порту 53 (при больших ответах — по TCP).","type":"unstyled","key":"5lc3p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Типы DNS-записей:","type":"unstyled","key":"egtnq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"A — IPv4-адрес","type":"unordered-list-item","key":"nm86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"AAAA — IPv6-адрес","type":"unordered-list-item","key":"dt6ac"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"CNAME — каноническое имя (алиас)","type":"unordered-list-item","key":"ci5pp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MX — почтовые обменники","type":"unordered-list-item","key":"9g9ui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NS — сервер имён для зоны","type":"unordered-list-item","key":"5l49i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"TXT — текстовая информация (SPF, DKIM, DMARC для почты)","type":"unordered-list-item","key":"th7h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PTR — обратная запись (IP → имя)","type":"unordered-list-item","key":"ffbdh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Рекурсивный и авторитетный DNS:\n Клиент обращается к рекурсору (например, 8.8.8.8), тот опрашивает \nкорневые серверы, TLD-серверы (.com, .org), авторитетные серверы домена и\n возвращает ответ.","type":"unstyled","key":"2shu9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.3. Электронная почта: SMTP, POP3, IMAP","type":"header-three","key":"3o5n2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":36,"offset":0,"style":"BOLD"}],"text":"SMTP (Simple Mail Transfer Protocol) — отправка почты от клиента к серверу и между серверами. Порт 25 (обычно для MTA), 587 (для клиентов с STARTTLS), 465 (SMTPS, устаревший).","type":"unordered-list-item","key":"9f6e4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"POP3 (Post Office Protocol v3) — загрузка почты с сервера на клиент с последующим удалением. Порт 110 (plain), 995 (POP3S).","type":"unordered-list-item","key":"dodmf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":39,"offset":0,"style":"BOLD"}],"text":"IMAP (Internet Message Access Protocol) — управление почтой на сервере (папки, флаги, поиск). Порт 143 (plain), 993 (IMAPS).","type":"unordered-list-item","key":"dg6p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.4. Удалённый доступ и файловые сервисы","type":"header-three","key":"f4j7h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"SSH (Secure Shell) — шифрованный удалённый терминал, туннелирование, передача файлов (SFTP, SCP). Порт 22.","type":"unordered-list-item","key":"3mtvg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Telnet — нешифрованный, устаревший, небезопасный. Порт 23.","type":"unordered-list-item","key":"en56r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"FTP (File Transfer Protocol) — два порта: 21 (управление), 20 (данные в активном режиме). Пассивный режим использует диапазон случайных портов. Есть FTPS (FTP over SSL) и SFTP (SSH File Transfer Protocol — другой протокол).","type":"unordered-list-item","key":"7cjhj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"SMB/CIFS — сетевая файловая система Windows (порт 445, ранее 139). Linux может подключаться через mount -t cifs.","type":"unordered-list-item","key":"63irb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"NFS (Network File System) — файловая система для Unix/Linux (порт 2049).","type":"unordered-list-item","key":"3ji5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.5. DHCP (Dynamic Host Configuration Protocol)","type":"header-three","key":"2v1n1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Протокол автоматической настройки IP-адреса, маски, шлюза, DNS-серверов. \nРаботает по UDP: клиент на порту 68, сервер на 67. Процесс: DORA \n(Discover, Offer, Request, Acknowledge). Аренда адреса на определённое \nвремя.","type":"unstyled","key":"602qt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4.6. Прочие важные протоколы","type":"header-three","key":"3alns"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"NTP (Network Time Protocol) — синхронизация времени (порт 123 UDP), обеспечивает точность до миллисекунд.","type":"unordered-list-item","key":"9m8qr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"SNMP (Simple Network Management Protocol) — мониторинг сетевых устройств (порты 161/162 UDP).","type":"unordered-list-item","key":"abbm7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"}],"text":"LDAP (Lightweight Directory Access Protocol) — доступ к каталогам (например, Active Directory), порт 389/636.","type":"unordered-list-item","key":"bom7v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"RDP (Remote Desktop Protocol) — удалённый рабочий стол Windows (порт 3389).","type":"unordered-list-item","key":"7uu7m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"WebSocket — полнодуплексный канал поверх HTTP (после handshake переключается на свой протокол), используется в чатах, онлайн-играх.","type":"unordered-list-item","key":"f7lsc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Диагностика на прикладном уровне:","type":"unstyled","key":"1d24e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"curl -v http://example.com — детальный HTTP-диалог.","type":"unordered-list-item","key":"5v7o0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nslookup или dig — проверка DNS.","type":"unordered-list-item","key":"akt79"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"openssl s_client -connect host:443 — диагностика TLS (сертификаты, шифры).","type":"unordered-list-item","key":"92aur"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Логи веб-сервера (nginx, Apache), почтовых серверов, системных логов (/var/log).","type":"unordered-list-item","key":"1h2mo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Инкапсуляция и передача данных: сквозной пример","type":"header-two","key":"ec4l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим, как пользователь открывает https://example.com в браузере:","type":"unstyled","key":"b0acm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Прикладной уровень:\n Браузер формирует HTTP/2 GET-запрос, передаёт его TLS-библиотеке \n(уровень представления/сеансовый — но в модели TCP/IP это всё прикладной\n уровень). TLS шифрует запрос и добавляет свои заголовки.","type":"ordered-list-item","key":"51s11"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Транспортный уровень:\n Данные передаются TCP. TCP устанавливает соединение с сервером \n(трёхэтапное рукопожатие). Разбивает поток на сегменты, каждый сегмент \nполучает номер последовательности, порт источника (случайный) и порт \nназначения 443.","type":"ordered-list-item","key":"86kov"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Сетевой уровень:\n TCP-сегмент передаётся IP. IP добавляет заголовок: IP источника \n(192.168.1.100), IP назначения (93.184.216.34). Определяет, что адрес не\n в локальной сети, поэтому нужен шлюз. Уменьшает TTL, вычисляет \nконтрольную сумму заголовка.","type":"ordered-list-item","key":"42bha"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Канальный уровень:\n IP-пакет передаётся драйверу Ethernet. Тот формирует кадр: MAC \nисточника (сетевой карты), MAC назначения (шлюза по умолчанию), \nEtherType = 0x0800 (IPv4). Добавляет контрольную сумму FCS.","type":"ordered-list-item","key":"6tap6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Физический уровень: Кадр превращается в электрические сигналы (например, PAM-5 для Gigabit Ethernet) и отправляется по медной витой паре.","type":"ordered-list-item","key":"e5g8u"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":11,"offset":353}],"inlineStyleRanges":[],"text":"Далее кадр попадает на коммутатор (L2), который пересылает его на порт, \nведущий к маршрутизатору. Маршрутизатор декапсулирует кадр, смотрит \nIP-пакет, уменьшает TTL, вычисляет следующий хоп по своей таблице \nмаршрутизации, создаёт новый кадр (с новым MAC-адресом следующего \nмаршрутизатора) и отправляет дальше. В конце концов пакет достигает \nсервера example.com, где процесс идёт в обратном порядке.","type":"unstyled","key":"81lk2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На стороне сервера TCP-уровень подтверждает получение сегментов (ACK), TLS\n расшифровывает данные, HTTP-сервер обрабатывает запрос и отправляет \nответ (HTML-страницу) обратно клиенту.","type":"unstyled","key":"e5m0k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4. IPv4 и IPv6: сравнение, проблемы перехода","type":"header-two","key":"91bad"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IPv4: исчерпание адресов и пути решения","type":"header-three","key":"924i8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IPv4 имеет 4,3 миллиарда адресов, но из них выделены специальные диапазоны \n(частные адреса, multicast, broadcast, loopback). Фактически публичных \nадресов ~3.7 млрд. При росте числа устройств (смартфоны, IoT, ноутбуки) \nих не хватило уже в 2011 году (последние блоки /8 выделены IANA). \nРешения:","type":"unstyled","key":"55nkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"NAT (Network Address Translation) — один публичный IP-адрес на целую локальную сеть (например, 192.168.x.x). Маршрутизатор подменяет порты и адреса. Недостатки: нарушает сквозную модель, усложняет P2P (необходим STUN/TURN/ICE), плохо для некоторых протоколов (FTP, SIP).","type":"unordered-list-item","key":"7bcob"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"CIDR (Classless Inter-Domain Routing) — отказ от классовой адресации (A, B, C), использование масок произвольной длины.","type":"unordered-list-item","key":"28mb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Частные адреса (RFC 1918) — 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.","type":"unordered-list-item","key":"apfci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IPv6: новая эра","type":"header-three","key":"b9sda"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IPv6 разработан в середине 1990-х, но массовое внедрение идёт медленно. Основные черты:","type":"unstyled","key":"2mp3i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"128-битный адрес — 2^128 адресов (примерно 3.4×10^38). Это позволяет каждому устройству в мире иметь уникальный публичный адрес.","type":"unordered-list-item","key":"eembi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Отказ от NAT (по крайней мере, не требуется для большинства сценариев).","type":"unordered-list-item","key":"6m52c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Встроенный IPsec (шифрование и аутентификация на уровне IP), хотя в IPv4 IPsec опционален.","type":"unordered-list-item","key":"ec0ne"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"Упрощённый заголовок\n (8 полей, 40 байт). Нет checksum заголовка, нет фрагментации (кроме \npath MTU discovery), опции вынесены в расширенные заголовки.","type":"unordered-list-item","key":"s45b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Link-local адреса (fe80::/10) — автоматическая конфигурация в пределах одной сети.","type":"unordered-list-item","key":"4b16c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"SLAAC (Stateless Address Autoconfiguration) — устройство само генерирует адрес на основе MAC (EUI-64) и префикса от маршрутизатора (RA).","type":"unordered-list-item","key":"a9v9l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Мультикаст вместо широковещания — ARP заменён на Neighbor Discovery Protocol (NDP).","type":"unordered-list-item","key":"3q6i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Формат записи IPv6:\n восемь групп по 4 шестнадцатеричные цифры, разделённые двоеточиями. \nВедущие нули в группе можно опустить, одну группу нулей можно заменить \nна :: (один раз). Пример: 2001:db8::1 эквивалентно 2001:0db8:0000:0000:0000:0000:0000:0001.","type":"unstyled","key":"9df2s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Переход с IPv4 на IPv6:","type":"unstyled","key":"1bnhi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Двойной стек (Dual Stack) — устройства поддерживают оба протокола одновременно. Приложения сначала пытаются IPv6, если недоступен — IPv4.","type":"unordered-list-item","key":"9m43e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"Туннелирование (6to4, Teredo, ISATAP) — инкапсуляция IPv6 внутри IPv4.","type":"unordered-list-item","key":"b4kr5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Трансляция (NAT64/DNS64) — для связи IPv6-клиентов с IPv4-серверами.","type":"unordered-list-item","key":"4e4bj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сегодня доля IPv6-трафика в глобальном интернете достигает 40–50% в развитых странах (США, Германия, Индия), но в России и многих других странах IPv6 всё ещё слабо распространён.","type":"unstyled","key":"eo7os"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"5. Безопасность в TCP/IP","type":"header-two","key":"fbdg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стек TCP/IP изначально проектировался для доверенной среды и не содержал \nвстроенных механизмов безопасности. Поэтому сегодня существует множество\n уязвимостей и атак:","type":"unstyled","key":"eva6c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":0,"style":"BOLD"}],"text":"IP Spoofing — подмена IP-адреса источника. Защита: ingress/egress filtering (BCP 38), uRPF.","type":"unordered-list-item","key":"1qds1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"TCP SYN flood\n — отправка множества SYN-пакетов без завершения рукопожатия, исчерпание\n очереди полуоткрытых соединений. Защита: SYN cookies, увеличение \nочереди, фильтрация.","type":"unordered-list-item","key":"1g645"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Man-in-the-Middle (MITM) — перехват трафика. Защита: шифрование (TLS, IPsec, SSH).","type":"unordered-list-item","key":"5r92c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"ARP spoofing — подмена MAC-адресов в локальной сети. Защита: статические ARP-записи, DAI (Dynamic ARP Inspection) на коммутаторах.","type":"unordered-list-item","key":"phpv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"DNS spoofing / cache poisoning — подмена DNS-ответов. Защита: DNSSEC (цифровая подпись записей), использование DNS-over-TLS (DoT) или DNS-over-HTTPS (DoH).","type":"unordered-list-item","key":"b3ht6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"DDoS-атаки\n — перегрузка ресурсов (например, UDP flood, ICMP flood, \namplification-атаки через DNS/NTP). Защита: специализированные anti-DDoS\n устройства, облачные фильтры (Cloudflare, Akamai).","type":"unordered-list-item","key":"5igcj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Протоколы безопасности:","type":"unstyled","key":"6m34n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"TLS/SSL (поверх TCP, например HTTPS) — обеспечивает шифрование, аутентификацию сервера (и клиента), целостность.","type":"unordered-list-item","key":"h90q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"IPsec (на сетевом уровне) — шифрование всего IP-трафика между хостами или сетями (используется в VPN).","type":"unordered-list-item","key":"6jst4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"SSH — защищённый удалённый доступ.","type":"unordered-list-item","key":"17dfi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"MACsec (на канальном уровне) — шифрование кадров Ethernet в локальной сети.","type":"unordered-list-item","key":"b6kk9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"6. Диагностика сетевых проблем с помощью TCP/IP инструментов","type":"header-two","key":"c8b92"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Практический навык — знание стандартных утилит для проверки связности и анализа.","type":"unstyled","key":"dnmjn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Базовые команды (Windows, Linux, macOS):","type":"header-three","key":"3711b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ping — проверка достижимости (ICMP Echo). Параметры: -t (Windows) непрерывно, -c 4 (Linux) количество.","type":"unordered-list-item","key":"bks9u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"traceroute (Linux) / tracert (Windows) — отображение пути.","type":"unordered-list-item","key":"d1unm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ipconfig (Windows) / ifconfig или ip addr (Linux) — просмотр IP-адресов.","type":"unordered-list-item","key":"bp6a3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"route print (Windows) / ip route (Linux) — таблица маршрутизации.","type":"unordered-list-item","key":"4h4dc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"arp -a — ARP-кэш.","type":"unordered-list-item","key":"5c70m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"netstat -an — все соединения и порты. netstat -anp (Linux) — с PID процесса.","type":"unordered-list-item","key":"75c2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ss -tulpn (Linux) — современная альтернатива netstat.","type":"unordered-list-item","key":"2dnmc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nslookup или dig — DNS-запросы.","type":"unordered-list-item","key":"f2aqq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"curl -v — HTTP-запрос с деталями.","type":"unordered-list-item","key":"6de2a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"telnet — проверка TCP-порта (если telnet установлен).","type":"unordered-list-item","key":"2k2tm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nc (netcat) — универсальный сетевой инструмент.","type":"unordered-list-item","key":"9ek9b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"tcpdump (Linux) или Wireshark (графический) — захват и анализ пакетов.","type":"unordered-list-item","key":"70vle"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример поиска неисправности:","type":"header-three","key":"4scnv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь не может открыть сайт example.com.","type":"unstyled","key":"s34c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверяем физический уровень: горят ли светодиоды? Есть ли соединение? ping 8.8.8.8 (если пинг идёт, то L1-L3 работают).","type":"ordered-list-item","key":"e1dfr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если пинг до 8.8.8.8 не идёт: ipconfig — есть ли IP? Если начинается с 169.254.x.x — не получил адрес от DHCP (проблема L2 или DHCP).","type":"ordered-list-item","key":"7o8he"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если пинг до 8.8.8.8 идёт, но сайт не открывается: проверяем DNS — nslookup example.com. Если не резолвится, проблема в DNS.","type":"ordered-list-item","key":"ara4f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если DNS резолвится, проверяем доступность порта 443: telnet example.com 443 или Test-NetConnection example.com -Port 443.","type":"ordered-list-item","key":"ecvii"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если порт открыт, но браузер выдаёт ошибку TLS — проверяем сертификаты через openssl s_client -connect example.com:443.","type":"ordered-list-item","key":"d8s8p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если всё выше работает, проблема может быть на прикладном уровне (например, HTTP 500 ошибка сервера). Смотрим ответ curl -v.","type":"ordered-list-item","key":"feus6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"7. Будущее TCP/IP: что нас ждёт?","type":"header-two","key":"6eaer"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Хотя TCP/IP остаётся фундаментом, он сталкивается с вызовами современного \nинтернета: высокая задержка в спутниковых каналах, необходимость \nподдержки мобильных сетей (частые переключения между базовыми \nстанциями), рост требований к безопасности и производительности.","type":"unstyled","key":"3e4sn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Основные тенденции:","type":"unstyled","key":"a63bv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Замена TCP на QUIC в HTTP/3 — уменьшает задержки, улучшает работу при потере пакетов, встроенное шифрование. Ожидается, что QUIC постепенно вытеснит TCP для многих приложений, особенно веб-трафика.","type":"unordered-list-item","key":"5eogm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Multipath TCP (MPTCP)\n — использование нескольких сетевых интерфейсов одновременно (например, \nWi-Fi + сотовая связь) для повышения пропускной способности и \nнадёжности. Поддерживается в iOS, некоторых Linux-дистрибутивах.","type":"unordered-list-item","key":"c04c3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"BBR (Bottleneck Bandwidth and RTT) — новый алгоритм управления перегрузкой от Google, использующий модель \nузкого места, а не потери пакетов. Позволяет эффективно использовать \nвысокоскоростные каналы с большими задержками (например, спутник).","type":"unordered-list-item","key":"5ltca"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"IPv6 Only — постепенный отказ от IPv4, особенно в мобильных сетях (T-Mobile US, Reliance Jio). Переход на NAT64/DNS64 для доступа к IPv4-ресурсам.","type":"unordered-list-item","key":"dnuc1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"Сетевая виртуализация и SD-WAN — программно-определяемые сети используют TCP/IP, но добавляют поверх туннели (VXLAN, GRE) и шифрование (IPsec).","type":"unordered-list-item","key":"2i3sf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"}],"text":"Новые протоколы транспортного уровня для ЦОД — например, Homa, NDP (от Google) для очень малых задержек в кластерах.","type":"unordered-list-item","key":"f9jtn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"header-two","key":"d0n2s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стек TCP/IP — это не просто набор технических стандартов. Это философия \nдецентрализованной, устойчивой сети, где каждый узел равноправен, а \nинтеллект сосредоточен на краях (end-to-end principle). Понимание TCP/IP\n позволяет:","type":"unstyled","key":"cc142"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Проектировать сети любой сложности — от домашнего роутера до глобальной магистрали.","type":"unordered-list-item","key":"2k257"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Диагностировать проблемы быстро и эффективно, мысленно следуя уровням модели.","type":"unordered-list-item","key":"crejh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"Разрабатывать сетевые приложения — будь то веб-сервис, игра, чат или IoT-устройство.","type":"unordered-list-item","key":"bco65"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Обеспечивать безопасность — знать, где возможны атаки и как их блокировать.","type":"unordered-list-item","key":"1f4g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Оставаться востребованным специалистом — основы TCP/IP проверяют на всех технических собеседованиях (системные администраторы, DevOps, сетевые инженеры, разработчики).","type":"unordered-list-item","key":"624kp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Даже спустя почти 50 лет после своего создания, TCP/IP продолжает \nэволюционировать, оставаясь тем самым универсальным «клеем», который \nсоединяет миллиарды устройств по всему миру. Изучение TCP/IP — это не \nдань истории, а практический инструмент для работы в современной \nIT-индустрии.","type":"unstyled","key":"3c6j2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"aoomj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3j93v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"header-three","key":"ekf4f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"header-two","key":"6q9n6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"KVZipFLjxlb5bk2s75zD"}],"entityMap":{"0":{"data":{"href":"https://example.com","url":"https://example.com/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}