Инфраструктура · сети · веб
Практические заметки об адресации, защищенных соединениях и проверке доступности. От DNS-записи до ответа веб-сервера.
Читать заметкиОсновы
Запись A связывает имя с IPv4, а запись AAAA — с IPv6. Наличие записи в DNS само по себе не подтверждает, что сервер принимает подключения.
Устройства могут выбирать разные семейства адресов. Поэтому доступность по IPv4 и IPv6 полезно проверять отдельно.
Сертификат HTTPS проверяется для имени сайта. Корректный сертификат, поддерживаемая версия TLS и доступный порт — разные условия, каждое из которых важно.
После продления сертификата веб-сервер должен загрузить обновленные файлы. Автоматическое продление стоит проверять тестовым запуском.
Успешное TCP-соединение еще не означает, что сайт работает. Следующий шаг — проверить TLS, HTTP-статус и содержимое ответа.
Сравнение результатов из нескольких сетей помогает отделить локальные ограничения от неисправности сервера.
Практика
Начните с DNS, затем проверьте маршрут и порт. После этого переходите к сертификату, HTTP-ответу и журналам приложения.
curl -I https://www.kz.ipservers.ru/
# Отдельные проверки IPv4 и IPv6
curl -4 -I https://www.kz.ipservers.ru/
curl -6 -I https://www.kz.ipservers.ru/О проекте
IPServers — небольшая техническая площадка о работе веб-сервисов и сетевой инфраструктуры. Здесь нет регистрации, рекламных счетчиков и внешних скриптов.