"ネットワークシステムについて語るときに我々の語ること" を読んだ。 最近業務においてネットワーク周りの設定をいじる機会も増えてきていて、「istio の ambient mode 有効にしていきましょう」みたいな作業もやっている。 現状 "k8s でなんか設定するとガバナンスがマシになる tips の集合" 的な認知で一旦業務をこなしておるが、これではアカン（気がする）。 言い方を変えると「ネットワークシステムについて語るときに tips の集合以外のことを語りたい」という動機があった。 そして、この本は上記の動機にバチコリ応えてくれた。 加えて、仕事一般に対する示唆を得られた上、個人的には読書体験（というか、本の構成）としてかなり面白いと感じた。 ネットワークシステムについて語るときに我々の語ることwww.lambdanote.com "tips の集合以外" の "語ること" とは何
はじめに AI x 旅行アプリのアバトラベル（iOS / Android）は、2026年6月にフルリニューアルしました！ ところがその直後から、「ほぼ全てのAPIが一律に遅い」 という不思議な症状に悩まされていました。弊社に協力いただいているつよつよエンジニアの栗田さんの調査により、原因はAPIのコードでもDBのチューニング不足でもなく、接続先ホスト名のDNS解決にありました。 バックエンドAPI：FastAPI（Python）、Fly.io東京リージョン（nrt）で稼働 DB：PlanetScale（AWS ap-northeast-1 = 東京） という同一リージョン構成にもかかわらず、全クエリが太平洋を渡って米オハイオへ往復していたのです。 環境変数を1つ変えるだけでSELECTが約35倍速くなった一方、原因にたどり着くまでの切り分けにはそれなりの回り道がありました。同じ構成（ジオD
exec 3<>/dev/tcp/service/8642 printf 'GET /health HTTP/1.1\r\nHost: service\r\nConnection: close\r\n\r\n' >&3 cat <&3 service here is just the hostname of whatever you’re talking to. It has to resolve and be reachable from wherever you run this, so it needs to be set up first: a container or service name on a Docker network you’ve configured, or any DNS name that resolves. Swap in your own host an
IP addresses break, dial keys insteadModular networking stack for direct, peer-to-peer connections between devices Fast connections. Anywhere. Forever. Send data to any device running anywhere, big or small — cloud servers, tablets, or embedded systems. The core peer-to-peer technology is open source and built on open standards, so you're never locked in.
oproxy is a local HTTP, HTTPS, and SOCKS5 proxy for inspecting, replaying, and modifying traffic. It is for developers testing browsers, CLIs, mobile apps, API clients, services, and test suites on their own machine or in a local Docker container. Capture HTTP traffic and HTTPS traffic after trusting the local oproxy CA. View requests, responses, headers, bodies, status, timing, tags, notes, and s
Per-process network monitoring for your terminal: live TCP, UDP, and QUIC connections with deep packet inspection, sandboxed by default. English | 简体中文 Real-time visibility into every connection your machine makes, who owns it, and what protocol it's speaking. No tcpdump, X11 forwarding, or root piping. Per-process attribution: Every TCP, UDP, and QUIC connection mapped to its owning process, via
はじめに こんにちは！かろっく@calloc134 です。 先日、晴れて社会人となりました！ お仕事では主にフロントエンドやったり、 たまにバックエンドやったりデータ基盤やったりすると思います。 たまに認証周りも触るかもしれない？わからん・・・ さて、社会人になるということで、 念願の一人暮らしを始めたのですが、当然ネット環境も必要になります。 せっかく自分でネット環境を構築するのなら、 ルータも自分でカスタマイズしてみたい！ というモチベが高まり、 自前でルータを用意、更にOpenWrtを導入してみることにしました。 ただでさえ初めてのネットの契約、 ルータの選定、導入と接続確立まで・・・ 思ったより大変でした。 同じように一人暮らしでOpenWrtを導入したい人の参考になればと思い、 今回の記事を書いてみました。 まず OpenWrt とは OpenWrtとは、ルータ機器のためのLin
★ Learn about Wi-Fi and how to obtain real Wi-Fi throughput in excess of 1 Gbps today... Faster website navigation TIP: As you scroll through this paper, headers are 'sticky' and remain docked at the top of the web browser window. Clicking anywhere on a header takes you back to the index at the top of this paper. This paper details how Wi-Fi works in the United States. While most of this paper als
This page is now incorporated in book6 and no longer maintained here. There's no question that IPv6 is more complicated than IPv4, and people sometimes ask why that is. Surely it would have been much simpler to just add an extra 32 bits to the IPv4 address, and change nothing else? In fact, every year or two people propose alternatives to IPv6 ("IPv8" is a generic name for such proposals, which ma
I never understood how traceroute discovers each hop. Turns out it's a clever TTL trick, and about 80 lines of Rust. Previously, I wrote about setting up a Tailscale exit node and appreciated how traffic gets wired to my home network. I wanted to understand traceroute a bit. I’ve never contemplated how it works, and now feels like as good a time as any to do just that. I mean, now’s the time to re
Last year my aunt let me add her original Tangerine iBook G3 clamshell to my collection of old Macs1. It came with an AirPort card—a $99 add-on Apple made that ushered in the Wi-Fi era. The iBook G3 was the first consumer laptop with built-in Wi-Fi antennas, and by far the cheapest way to get a computer onto an 802.11 wireless network. I go into more of the history of Apple's AirPort and iBook G3
Intro 4/1 なので、本サイトを IPv6 のみのアクセスに限定することにした。 背景を解説する。 IPv6 の現状 最初の RFC 1883、2460 からおよそ 30 年。RFC 8200 からも 9 年ほど経過した。 2011 年に IANA から IPv4 アドレスの在庫が枯渇し、World IPv6 Day で大規模なデプロイテストがされてから 15 年経つ。 IPv6 の基盤技術自体は整備されつつあるが、コストをかけて移行するほど差し迫った動機がないといった理由から、完全移行とはならずに現在に至る。 Google へのアクセスのうち、半分近くは IPv6 経由の通信になっている。 https://www.google.com/intl/en/ipv6/statistics.html#tab=ipv6-adoption IPv4 の割り当てが枯渇しても、余剰アドレスは中古市
WireGuard is a registered trademark of Jason A. Donenfeld. When Tailscale works best, it feels effortless, almost boring. Devices connect directly, packets take the shortest possible path, and performance ceases to be a pressing concern. But real-world networks aren’t always that cooperative. Firewalls, NATs, and cloud networking constraints can block direct peer-to-peer connections. When that hap
これらのURLはSameOriginか？ https://2685434919 https://160.16.124.39 （IPアドレスだと分かりづらいですが、僕個人サイトのIPアドレスですので、アクセスいただけます） 実際の動作 https://160.16.124.39/ のページ上で、fetchしてみる。特にSameOriginポリシーによりブロックされることはない。 仕様をみていく Origin Originの定義は whatwg/html に記載されている。 Originは下記のタプルから構成される。つまり、host の正体が大事。 A scheme (an ASCII string). A host (a host). A port (null or a 16-bit unsigned integer). hostとは 続けて host の定義を見ていく。hostは What
前回のあらすじ Cloudflareを導入したのに、75%が直接アクセス（バイパス）されていた話を書きました。 対策として、iptablesでCloudflare以外からのアクセスをDROPしました。 # Cloudflare IPv4 のみ許可 sudo iptables -A INPUT -p tcp --dport 80 -s 173.245.48.0/20 -j ACCEPT # ... 他のCloudflare IPレンジ sudo iptables -A INPUT -p tcp --dport 80 -j DROP
The Low Orbit Security Radar is a weekly security newsletter from an offensive practitioner's perspective. One idea, curated news, and links worth your time. News: There Were BGP Anomalies During The Venezuela BlackoutWhen watching the situation in Venezuela unfold, the phrase "It was dark, the lights of Caracas were largely turned off due to a certain expertise that we have" caught my attention.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
