Скачать [$ sudo teach IT] Протоколы интернета — продвинутый курс (Илья Логачев)

Курс разбирает устройство интернет-протоколов и сетевой инфраструктуры: от TCP и QUIC до VPN, прокси, анонимных сетей и механизмов приватности. Материалы можно приобрести на skladchik.org по минимальной цене, чтобы изучить работу протоколов и разобраться в сетевой безопасности.

Что происходит под капотом интернета: TCP и QUIC на уровне полей и состояний, NAT и прямые соединения, туннели и VPN-протоколы, прокси, анонимные и децентрализованные сети, приватность и разборы реальных взломов.

Уровень подготовки:

Продвинутый. Нужно базовое представление о сетях: что такое IP-адрес, порт, DNS и HTTPS. Командная строка понадобится только в модуле 18 (практикум): шесть работ с tcpdump, Wireshark, dig и ping. Программирование не нужно нигде.
Если базы пока нет — её даёт базовый курс «Протоколы интернета простыми словами», он рассчитан ровно на то, чтобы после него браться за этот.

Для кого:

• Для сетевых и системных инженеров, которым нужно понимать не «какую галочку нажать», а почему система ведёт себя именно так
• Для разработчиков, которые упираются в сеть: таймауты, MTU, разрывы соединений, HTTP/3, WebRTC
• Для специалистов по безопасности — модули об атаках, распознавании трафика и разборах инцидентов
• Для тех, кто работает с туннелями и прокси и хочет понимать механику, а не повторять конфиги из статей
• Для всех, кто читает RFC и хочет научиться видеть в них то, что написано между строк

Что получится в конце:

• Читать спецификации и понимать, что в них написано между строк
• Объяснять, почему туннель поверх TCP ведёт себя хуже туннеля поверх UDP, и когда это важно
• Разбирать трафик в Wireshark и видеть в нём рукопожатия, согласованные опции и утечки
• Понимать, чем Tor отличается от I2P на уровне механики маршрутизации, а не лозунгов
• Оценивать, где в децентрализованной системе спрятана точка доверия, — и находить её заранее
• Понимать, по каким признакам сеть распознаёт протокол, даже когда тот притворяется обычным HTTPS
• Знать, какой документ действует для каждого протокола сегодня: указатель стандартов на 45 позиций остаётся справочником после прохождения

Что входит:

• 19 модулей
• 133 темы
• 25 досье на протоколы (когда появился, кто автор, где работает, какой стандарт действует)
• Практикум из шести работ
• Указатель стандартов, хронология, словарь терминов

Программа:

1. Начало:

• 1.1. Правила игры

2. Транспорт 1–5:

• 2.1. TCP под микроскопом — заголовок по битам, опции в рукопожатии, состояния соединения, управление перегрузкой
• 2.2. QUIC изнутри — типы пакетов, кадры, потоки, 0-RTT, HTTP/3 и QPACK
• 2.3. Редкие транспортные протоколы — SCTP, Multipath TCP, DCCP, UDP-Lite, DTLS, RTP
• 2.4. NAT и прямые соединения — виды NAT, STUN, TURN, ICE, проброс портов
• 2.5. IPv6 и переходные механизмы — адресация, Happy Eyeballs, NAT64/DNS64, туннели

3. Туннели и VPN 6–8:

• 3.1. Как устроен туннель — инкапсуляция, TUN/TAP, MTU, утечки, TCP внутри TCP
• 3.2. Классические VPN-протоколы — PPTP, L2TP, IPsec/IKEv2, OpenVPN, GRE, VXLAN, Geneve
• 3.3. WireGuard и его семейство — криптография, маршрутизация по ключам, mesh, AmneziaWG

4. Прокси и QUIC 9–10:

• 4.1. Прокси-протоколы — SOCKS5, HTTP CONNECT, Shadowsocks, VMess, VLESS, Trojan, REALITY, XTLS
• 4.1. Туннели поверх QUIC и HTTP/3 — Hysteria 2, TUIC, MASQUE, двухзвенные ретрансляторы

5. Анонимность и Web3 11–13:

• 5.1. Анонимные сети — Tor, onion-сервисы, транспорты обхода, I2P
• 5.2. Децентрализованные сети — DHT и Kademlia, BitTorrent, IPFS, libp2p, федеративные сети
• 5.3. Web2, Web2.5, Web3: как работает децентрализованная экономика — блокчейн как сеть, роллапы, мосты, оракулы, кошельки и ключи

6. Приватность и атаки 14–16:

• 6.1. Протоколы приватности — ECH, Oblivious DoH, Oblivious HTTP, HPKE, Privacy Pass
• 6.2. Типовые атаки и защита по уровням — от ARP-подмены до перехвата маршрутов BGP
• 6.3. Современные взломы: разборы реальных случаев — пятнадцать инцидентов по одной схеме

7. Распознавание 17:

• 7.1. Как сеть распознаёт протоколы — отпечатки TLS, тайминги, размеры пакетов, активное зондирование

8. Практикум и дальше 18–19:

• 8.1. Практикум и справочник — шесть работ на своей машине, хронология, указатель стандартов, словарь, итоговая памятка
• 8.2. Что дальше: DOHTTP и аудит Web3 — карта продолжения

9. Финал:

• 9.1. Вы дошли до конца

Автор Илья Логачев

• Эксперт
• Уже более 2 лет занимается углублённой научной и исследовательской работой в области сетей; курсы сделаны на основе этого опыта