Categoria
Redes
Todas as ferramentas e artigos desta categoria, reunidos em um só lugar.
Ferramentas
Calculadora CIDR / de sub-redes
Decomponha qualquer bloco CIDR de IPv4 em endereços de rede e de broadcast, faixa de hosts utilizáveis, contagem de hosts e máscara de rede. Roda inteiramente no seu navegador.
Calculadora de MTU / MSS
Informe a MTU do link e a pilha de encapsulamento (vxlan, gre, pppoe, vlan, mpls, +N personalizado) para obter a MTU interna e o MSS do TCP, os tamanhos de quadro Ethernet, a MTU de underlay que um overlay exige e a eficiência no fio de quadros padrão versus jumbo.
Comparação de métodos HTTP
Informe de um a quatro métodos HTTP (experimente "get vs query") para ver os fatos de registro de cada um: seguro, idempotente, cacheável, semântica do corpo da requisição, presença na safelist do CORS, suporte em formulários HTML e a RFC que o define - além de exatamente quais propriedades diferem. Inclui o QUERY, o método da RFC 10008 registrado em junho de 2026.
Consulta de fabricante por OUI / MAC
Descubra o fabricante por trás de um endereço MAC e veja se ele é unicast ou multicast e de administração universal ou local. Tudo no seu navegador.
Decodificador + codificador de PRI syslog
Decodifique um PRI de syslog como 134 em sua facility e severity, ou codifique-os de volta, tudo no seu navegador.
Decodificador de identificadores de fabric VOSS
Decodifique um identificador de fabric SPBM da Extreme - um I-SID de 24 bits, um nickname de 20 bits (X.XX.XX) ou um system-id / B-MAC. Detectado automaticamente, tudo no seu navegador.
Domínio registrado (eTLD+1)
Descubra o sufixo público (eTLD) e o domínio registrado (eTLD+1) de qualquer nome de host, usando a Public Suffix List.
Explicador de assinatura TCP/IP passiva p0f
Decodifique uma impressão digital SYN do p0f v3 em seus oito campos e veja o que cada um revela sobre o SO, o caminho de rede e a pilha do remetente.
ZscalerExplicador de códigos de status HTTP
Cole códigos de status (404, 301 302 307) ou famílias (5xx) e receba cada um decodificado: família, nome registrado, significado documentado e as notas operacionais - incluindo a própria regra de fallback do protocolo para códigos que ele nunca viu.
explicador de saída do dig
Cole a saída real do dig e obtenha um detalhamento decodificado e explicado: o cabeçalho e as flags, a pseudo-seção OPT do EDNS, cada registro em cada seção e as estatísticas da consulta. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
explicador de saída do nslookup
Cole a saída real do nslookup e obtenha um detalhamento decodificado e explicado: o resolvedor usado, se a resposta é autoritativa, cada registro (com breakdown de campos de MX / SRV / SOA) e quaisquer falhas. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
Explicador e validador de arquivo PAC
Cole um arquivo Proxy Auto-Config e ele mostra as diretivas de proxy que retorna, as funções auxiliares PAC que usa (com as que consultam DNS sinalizadas), verificações de estrutura e correção, e se é um arquivo de direcionamento de proxy explícito da Netskope. Nunca executa o arquivo.
NetskopeKit de ferramentas IPv6
Analise um endereço ou prefixo IPv6 para ver suas formas canônica (RFC 5952) e totalmente expandida, sua classificação de uso especial, a aritmética de prefixo, um MAC EUI-64 se presente e seu nome de DNS reverso ip6.arpa. Roda inteiramente no seu navegador.
Planejador de lance de cabo
Velocidade, distância, ambiente e PoE entram - toda opção de cabo e fibra conforme sai, cada uma citando a regra TIA-568 ou 802.3 que a governa, com exclusões honestas para o resto.
Tradutor de comandos VOSS / EXOS
Uma referência lado a lado entre VOSS (Fabric Connect / SPBM) e EXOS. Pesquise uma tarefa ou comando para ver como cada CLI a expressa - e onde o EXOS não tem equivalente.
Artigos
Como funcionam os endereços IPv4
Os 32 bits por trás de todo endereço em quad pontilhado, e o que faixas privadas, de loopback e especiais significam.
LerO PRI do Syslog: Um Número, Dois Significados
Toda mensagem de syslog começa com um PRI, um número entre colchetes angulares que empacota uma facility e uma severity em um único valor. A fórmula é pequena e a aritmética é fácil depois que você a vê: PRI é igual a facility vezes oito mais severity.
LerFacilities e Severities do Syslog, Explicadas
O syslog define 24 facilities e 8 severities. As severities são uma escala limpa de urgência, de emergency até debug; as facilities são uma mistura de categorias genuinamente úteis e resquícios históricos do Unix, mais oito slots locais nos quais os dispositivos de rede se apoiam bastante.
LerFundamentos de sub-redes
Como dividir uma rede em sub-redes menores, e por que tomar emprestado bits de host é todo o truque.
LerNotação CIDR explicada
O que a barra em 192.168.1.0/24 de fato significa, e como um comprimento de prefixo define um bloco de endereços IP.
LerSyslog em Dispositivos de Rede: Qual Facility Faz o Quê
Firewalls, balanceadores de carga e switches quase sempre registram nas facilities locais, mas cada fabricante escolhe um padrão diferente. Saber que o FortiGate usa local7 por padrão, o Cisco ASA usa local4 e o F5 BIG-IP usa local0 transforma uma parede de números de PRI em um mapa de qual caixa disse o quê.
LerFormatos de mensagem syslog: RFC 3164 vs RFC 5424
O PRI é o mesmo em todo lugar, mas o que vem depois não é. O syslog BSD legado (RFC 3164) tem um formato solto e sem ano, enquanto o formato moderno (RFC 5424) é preciso e estruturado. Saber qual você está vendo explica timestamps ausentes, campos ambíguos e por que parsers discordam.
LerVLSM: dividindo um bloco em sub-redes desiguais
Como recortar um bloco de endereços em sub-redes de tamanhos diferentes sem desperdiçar espaço, e a regra do maior primeiro que mantém tudo organizado.
LerComo o syslog viaja: UDP, TCP e TLS
O syslog pode trafegar sobre UDP puro, sobre TCP, ou sobre TLS, e a escolha decide se as mensagens podem ser silenciosamente perdidas, reordenadas ou lidas em trânsito. Este artigo cobre os três transportes, as portas envolvidas, e por que qualquer coisa da qual você depende para auditoria não deveria ser enviada sobre UDP.
LerUma atribuição VLSM, resolvida do início ao fim
Uma atribuição completa de sub-redes de comprimento variável para uma rede realista: dimensionar cada segmento, ordenar do maior para o menor, atribuir os endereços reais e contabilizar o espaço que sobra.
LerA Primeira Hora: Isolamento de Falhas Orientado por Hipóteses
A diferença entre um incidente de duas horas e um de dois dias costuma ser decidida na primeira hora, e raramente é decidida por ferramentas. É decidida por método: alinhar o início com a mudança, isolar por escopo, ler assinaturas de camada e tratar toda explicação como uma hipótese que a evidência precisa sustentar ou enfraquecer antes que alguém aja sobre ela.
LerSupernetting e agregação de rotas
Como prefixos contíguos se combinam em um mais curto, a regra de alinhamento que decide se dois blocos podem se fundir, e a diferença entre a agregação exata e uma única super-rede que os cubra.
LerJanelas de Mudança Que Não Viram Incidentes
A maior parte das quedas autoinfligidas são mudanças que deram errado sem um caminho limpo de volta. A diferença entre uma mudança e um incidente raramente está na mudança em si; está no runbook em torno dela — o que você verificou antes, como sequenciou, o que o faria parar e se o caminho de volta estava escrito e testado antes de você precisar dele.
LerSumarização de rotas
Por que uma única rota resumo pode substituir muitas específicas, a atribuição contígua e alinhada da qual ela depende, e o risco de buraco negro ao sumarizar uma faixa que você não possui por completo.
LerCausa-Raiz É um Verbo, Não um Substantivo
A expressão causa-raiz convida a um único vilão e a um final arrumadinho. Incidentes reais raramente têm um; têm fatores contribuintes, e o trabalho honesto é estruturar os candidatos e a evidência que confirmaria ou descartaria cada um — não nomear um culpado antes de a evidência chegar.
LerSobreposições e lacunas de sub-redes
O que significa dois prefixos se sobreporem ou um conter o outro, por que a correspondência de prefixo mais longo torna algumas sobreposições intencionais, e como encontrar as lacunas não atribuídas de um plano de endereços.
LerEspaço de endereços IPv4 privados e a RFC 1918
As três faixas privadas, por que não são roteáveis na Internet e os outros blocos especiais que a ferramenta CIDR sinaliza.
LerPensar no Raio de Impacto Antes de Mudar Qualquer Coisa
Antes de uma mudança, a pergunta não é só se isto vai funcionar, mas se der errado, até onde o dano chega. O raio de impacto é o formato desse alcance — alvo, vizinhos, dependentes, pessoas — e pensá-lo em camadas é como você decide o que conter antes de tocar em qualquer coisa.
LerChamados de TAC Que São Triados Rápido
Os chamados de suporte mais lentos raramente são os problemas mais difíceis; são os que foram abertos sem o diagnóstico que o fornecedor precisa. Um chamado que chega completo — problema claro, erro exato, o pacote de diagnóstico, o impacto — pula as idas e vindas e começa com um engenheiro de fato trabalhando nele.
LerEntendendo o endereçamento IPv6
Como um endereço IPv6 de 128 bits é estruturado e escrito, as regras para comprimi-lo canonicamente, o que os tipos de endereço e escopos significam, e como identificadores de interface e DNS reverso funcionam.
LerComo hosts IPv6 obtêm endereços: SLAAC e DHCPv6
Como um host IPv6 se configura a partir do link-local para cima, o que os anúncios de roteador decidem, e a diferença entre SLAAC, endereços de privacidade, e DHCPv6.
LerPontos de Captura Antes dos Pacotes
O instinto sob pressão é rodar tcpdump em qualquer lugar conveniente e encarar a enxurrada. O hábito sênior é o oposto: decidir onde observar, em que ordem e o que cada observação significaria - antes de coletar um único pacote. Evidência se projeta, não se pesca.
LerSub-redes IPv6 e a fronteira /64
Por que as sub-redes IPv6 são sobre estrutura em vez de escassez, por que uma única sub-rede é quase sempre um /64, e como a delegação de prefixo distribui espaço de endereços.
LerSufixos públicos e o domínio registrado (eTLD+1)
O que são um sufixo público (eTLD) e um domínio registrado (eTLD+1), por que você não pode calculá-los pegando os dois últimos rótulos, como o algoritmo da Public Suffix List os resolve, e onde a fronteira importa: limites de emissão de certificados, cookies e same-site.
LerDescoberta de Vizinhos: como o IPv6 substitui o ARP
Como o IPv6 encontra vizinhos em um enlace usando ICMPv6 e multicast em vez do ARP por broadcast, as cinco mensagens de Descoberta de Vizinhos, e por que o broadcast se foi.
LerMapeie o Caminho Antes de Fazer Troubleshooting
As sessões de troubleshooting mais caras compartilham uma falha: ninguém sabia de fato o caminho. O hábito sênior é recusar-se a raciocinar sobre uma falha até a cadeia estar modelada - resolução incluída, retorno em separado, cada reescrita e fronteira TLS nomeada, e cada desconhecido visivelmente desconhecido.
LerBaselines Antes de Você Precisar Delas
Toda comparação é tão honesta quanto o seu lado mais fraco. A disciplina é baseline capturada antes das mudanças, confiança declarada em vez de saúde lembrada, janelas de observação que deixam a convergência falar, alfabetização de churn para os contadores que sempre se movem - e nunca chamar uma mudança de bem-sucedida só por componentes verdes.
LerRodando IPv6 e IPv4 juntos: dual-stack e tradução
Como a internet faz a ponte entre duas famílias de endereços incompatíveis: dual-stack, Happy Eyeballs, NAT64, e os endereços com IPv4 embutido que fazem isso funcionar.
LerO Que É um OUI, e Como Endereços MAC São Atribuídos
Como um endereço MAC é estruturado, o que é o OUI (o prefixo do fabricante) e quem o distribui, a diferença entre endereços de administração universal e local, e por que um MAC de Wi-Fi aleatorizado não tem fabricante algum.
LerFabric Connect e SPBM: Por Que o VOSS Aposenta o Spanning Tree
O que é de fato o Fabric Connect da Extreme - o Shortest Path Bridging MAC (SPBM, IEEE 802.1aq) com um plano de controle IS-IS e um plano de dados MAC-in-MAC - e por que reduzir o core a um único protocolo link-state substitui o spanning tree e a pilha usual de overlays.
LerLendo a saída do dig de cima a baixo
Uma resposta do dig tem uma forma fixa: uma linha de versão, o cabeçalho, a linha de flags, a pseudo-seção OPT, as quatro seções e as estatísticas da consulta. Depois que você conhece cada bloco, consegue ler qualquer resposta num relance e identificar a única linha que explica um problema de resolução.
LerO cabeçalho DNS: opcode, status e flags
Duas linhas carregam todo o estado de uma mensagem DNS: que tipo de consulta é, se ela teve sucesso e sete flags de um único bit (qr, aa, tc, rd, ra, ad, cd) que dizem quem respondeu e como. Lê-las corretamente é a diferença entre um diagnóstico de dois minutos e uma hora de adivinhação.
LerO I-SID: Como o VOSS Substitui a Extensão de VLANs
Por que o Fabric Connect da Extreme provisiona serviços na borda em vez de estender VLANs salto a salto, o que é o I-SID de 24 bits, e como Layer 2 VSN, Layer 3 VSN e IP Shortcuts usam o mesmo mecanismo sobre um core MAC-in-MAC do SPBM.
LerIS-IS, Nicknames e B-MACs: O Plano de Controle do VOSS
Como o SPBM usa o IS-IS como seu único plano de controle link-state apenas nos enlaces da fabric, o que é um nickname de nó de 20 bits e por que ele deve ser único, e como o system-id / backbone MAC conduz o encaminhamento MAC-in-MAC.
LerLendo os registros em uma resposta do dig
Todo registro em uma seção do dig são cinco colunas: nome, TTL, classe, tipo e rdata. Este artigo percorre as colunas e depois o rdata dos tipos de registro que você realmente encontra, de A e CNAME a MX, SOA, SRV e CAA, para que uma parede de registros se leia como fatos simples.
LerFabric Attach: Provisionando a Borda Automaticamente (Onde o VOSS Encontra o EXOS)
Como o Fabric Attach permite que um dispositivo de borda sinalize o serviço de que precisa para que a fabric provisione o I-SID automaticamente, os papéis FA Server / Proxy / Client, como ele usa o LLDP, e como um switch EXOS se conecta a uma fabric VOSS sem rodar SPBM.
LerO EDNS e a pseudo-seção OPT
A pseudo-seção OPT não é um registro e não é algo que você consultou: é metadado do EDNS(0) que o dig mostra perto do topo de uma resposta. Ela carrega o tamanho do payload UDP, a flag DO que solicita DNSSEC e opções como COOKIE, e explica silenciosamente toda uma classe de falhas de resolução.
LerRegistros DNSSEC na saída do dig
Adicione +dnssec e uma resposta do dig ganha uma nova família de registros: RRSIG, DNSKEY, DS e os registros de negação NSEC ou NSEC3. Este artigo explica o que é cada um, como eles se encadeiam da raiz até uma zona, e o que a flag ad realmente certifica.
LerVOSS vs EXOS: Dois Sistemas Operacionais da Extreme
A Extreme entrega hardware universal que inicializa com EXOS ou VOSS (Fabric Engine). Isto é o que de fato difere - um SO de Ethernet tradicional com uma CLI intuitiva versus um SO nativo de fabric construído sobre o SPBM - e as três fronteiras nas quais eles se interconectam.
LerLendo a saída do nslookup
O nslookup imprime um cabeçalho Server / Address para o resolvedor usado, um marcador opcional Non-authoritative answer, e então a resposta em um formato de prosa por tipo. Conhecer essa forma permite ler qualquer resultado rapidamente e ver num relance se ele teve sucesso, de onde veio e o que significa.
LerSMLT e vIST: Dual-Homing de uma Borda de Fabric
Como o Split MultiLink Trunking faz o dual-homing de um dispositivo de borda para um par de switches com enlaces ativo-ativo e sem spanning tree, como o virtual IST roda o inter-switch trunk pela própria fabric SPBM, e o smlt-peer-system-id e o smlt-virtual-bmac que fazem o cluster ser um nó lógico.
Lernslookup vs dig: qual usar
O nslookup e o dig ambos consultam DNS, mas o nslookup é mais enxuto e esconde as flags do cabeçalho e os TTLs que o dig mostra por completo. Este artigo mapeia uma saída sobre a outra e dá uma regra simples para saber qual usar.
LerComo o nslookup imprime cada tipo de registro
Em vez das colunas fixas do dig, o nslookup rotula cada registro em prosa: mail exchanger =, canonical name =, nameserver = e um bloco de várias linhas para o SOA. Um guia curto para ler a linha de cada tipo.
LerRespostas autoritativas vs não autoritativas
O marcador Non-authoritative answer no nslookup significa que o resultado veio do cache de um resolvedor, não de um servidor que de fato mantém a zona. Este artigo explica a diferença, por que ela normalmente não é problema, e como obter uma resposta autoritativa quando você precisa.
LerErros do nslookup e o que significam
Quando uma consulta falha, o nslookup imprime uma linha como ** server can't find NAME: CODE. O código é o diagnóstico inteiro. Este artigo cobre NXDOMAIN, SERVFAIL, REFUSED e timeouts, o que cada um diz, e a primeira coisa a verificar para cada.
LerConsultas DNS reversas com o nslookup
O DNS reverso mapeia um endereço IP de volta para um nome por meio de registros PTR que ficam sob in-addr.arpa para IPv4 e ip6.arpa para IPv6. O nslookup faz isso automaticamente quando você lhe passa um endereço. Este artigo cobre como o nome reverso especial é construído, por que os servidores de e-mail se importam, e por que o direto e o reverso podem legitimamente discordar.
LerModo interativo do nslookup
Execute o nslookup sem argumentos e ele entra em um prompt interativo onde você pode trocar de resolvedor, mudar o tipo de registro, ligar a saída de debug e consultar vários nomes em uma única sessão. Este artigo cobre o punhado de comandos que vale a pena conhecer e quando o interativo vence uma consulta única.
LerOpções de consulta e controle de saída do dig
O verdadeiro poder do dig está em suas opções: escolher qual servidor perguntar, o tipo de registro e exatamente quanto da resposta imprimir. Este artigo cobre o punhado que você realmente usará todo dia, de @servidor e -t a +short e a combinação +noall +answer que reduz o dig a apenas os registros.
LerSeguindo a delegação com dig +trace
O dig +trace resolve um nome da forma como a internet de fato faz: começando na raiz, seguindo a delegação para o TLD e então para os próprios servidores autoritativos do domínio, imprimindo cada salto. É a melhor forma de ver onde a resolução quebra e de entender como o DNS é costurado.
LerLendo um comando curl
Um comando curl é um comando de shell: a palavra curl, um conjunto de opções e uma URL. Lê-lo é ver como o shell primeiro divide a linha (aspas, contrabarras, continuações de linha) e depois como o curl lê sinalizadores curtos, longos e agrupados.
LerSinalizadores de dados do curl e a armadilha do Content-Type
O curl tem várias formas de anexar um corpo, e elas diferem na codificação e no Content-Type padrão. A grande surpresa é que -d usa codificação de formulário por padrão, não JSON, então um corpo JSON pode ser rotulado errado e recusado.
LerTraduzindo curl para fetch()
A API fetch do navegador e o curl descrevem a mesma requisição de formas diferentes. Método, cabeçalhos e corpo se mapeiam de forma limpa, mas algumas diferenças (Content-Type de formulário implícito, cookies e verificação TLS) exigem cuidado.
LerCabeçalhos, autenticação e cookies no curl
Cabeçalhos, autenticação e cookies são como uma requisição se identifica e se autoriza. -H adiciona cabeçalhos, -u é HTTP Basic, um token bearer é apenas um cabeçalho, e -b/-c cuidam de cookies. Todos são sensíveis.
LerComo o curl infere o método HTTP
O curl nem sempre precisa de -X para escolher um método. Dados no corpo implicam POST, -I implica HEAD, -G força GET, e um -X explícito sempre vence. Conhecer as regras diz num relance o que uma requisição fará.
LerSinalizadores do curl que mudam a postura de segurança
Alguns sinalizadores do curl mudam o quão segura é uma requisição: -k desativa a verificação TLS, http envia tudo em texto puro, e credenciais na URL podem vazar. Nenhum torna uma requisição maliciosa, mas cada um vale a leitura antes de executar ou compartilhar um comando.
LerO Proxy TCP: O Que um Middlebox de Camada 4 Vê e o Que Não Vê
Um proxy TCP termina a conexão TCP do cliente e abre uma separada para o servidor, unindo dois fluxos independentes na Camada 4. Ele reescreve endereços e portas, pode agrupar e reutilizar conexões, e não vê nada do payload da aplicação acima do cabeçalho de transporte. Este artigo explica full-proxy versus encaminhamento de pacotes, por que o IP de origem desaparece, e como o Proxy Protocol o traz de volta.
LerProxies HTTP: Forward vs Reverse, Explícito vs Transparente
Um proxy HTTP parseia requisições na Camada 7, então pode rotear por URL, reescrever cabeçalhos e impor política sobre conteúdo que um proxy TCP não consegue ver. Dois eixos descrevem toda implantação: forward vs reverse (para qual lado ele trabalha) e explícito vs transparente (se o cliente sabe que ele está lá). Este artigo cobre o método CONNECT, o X-Forwarded-For e o Via, e onde cada combinação é usada.
LerOs 27 protocolos que o curl fala
O curl é conhecido como ferramenta de HTTP, mas a versão atual fala 27 esquemas de URL: transferência de arquivos por FTP, SFTP e SMB, e-mail por SMTP, POP3 e IMAP, publish-subscribe MQTT, consultas LDAP e relíquias como Gopher, DICT e Telnet. Conhecer o mapa, e saber quais esquemas começam em texto claro, muda a forma de usar a ferramenta.
LerHTTP/0.9 vs 1.0 vs 1.1 vs 2 vs 3: Cinco Versões do Protocolo da Web
De um GET de uma linha que só buscava HTML a um protocolo multiplexado montado sobre QUIC: o que cada versão do HTTP adicionou, por que foi necessária e qual RFC a define hoje — incluindo a reorganização de 2022 que separou a semântica do HTTP (RFC 9110) da sintaxe de fio de cada versão.
LerAltaVista: feito para quebrar um processador, e perdido ao virar portal
O AltaVista começou como benchmark. Um pesquisador queria uma carga caótica o bastante para estressar os novos chips Alpha da DEC, então apontou um rastreador para a web inteira. O resultado liderou a busca por anos e depois foi desmontado pelos próprios donos, o que faz dele o estudo de caso mais claro da indústria sobre perder um mercado que já se tem.
LerGPON: como uma fibra atende um bairro inteiro
Uma Gigabit Passive Optical Network leva um único filamento de vidro da central, divide a luz com prismas sem energia e o compartilha entre dezenas de casas. Como a luz é dividida, por que o upstream precisa de agenda e para onde vai o orçamento de decibéis.
LerJumbo frames: quando 1500 bytes deixa de bastar
Por que a Ethernet parou em 1500 bytes, o que os quadros jumbo de 9000 bytes realmente compram, onde eles brilham e como uma divergência de MTU vira um buraco negro silencioso.
LerHTTP QUERY: a leitura que finalmente carrega um corpo
A RFC 10008 (junho de 2026) deu ao HTTP seu primeiro método novo desde 2010: o QUERY é seguro, idempotente e cacheável como o GET, mas carrega um corpo de requisição como o POST. O que ele corrige, como funcionam seu cache e sua descoberta, por que 'seguro' não é 'inofensivo' e o que cada camada da infraestrutura precisa conferir antes de o tráfego QUERY chegar.
LerO Modelo OSI na Prática: Mapeando Tráfego Real em Sete Camadas
O modelo Open Systems Interconnection ganha seu lugar não como trivia, mas como um sistema de endereços compartilhado para problemas: um endereço MAC é Camada 2, um endereço IP é Camada 3, uma porta TCP ou UDP é Camada 4, e a aplicação vem por cima. Como mapear artefatos reais em camadas, onde o modelo se dobra diante da realidade TCP/IP, e por que conversas de troubleshooting andam mais rápido quando todos apontam para o mesmo andar.
LerSwitch, Roteador, Firewall: Quem Faz o Quê no Caminho
Três papéis de dispositivo carregam a maior parte de qualquer diagrama de rede: switches encaminham quadros dentro de um domínio de Camada 2, roteadores movem pacotes entre redes, e firewalls decidem o que pode passar. A função e o propósito de cada um, como um application delivery controller se relaciona com os três, e como ler um diagrama de rede sem se perder.
LerARP e Endereços MAC: Como o IP Encontra a Ethernet
Todo pacote numa rede local é entregue por endereço MAC, e o ARP é o serviço de diretório que mapeia um IP para um deles. O mapeamento um-para-um, a leitura da saída do ARP para provar que a resolução funcionou, o gratuitous ARP, e o MAC masquerading - o truque de failover que faz um endereço se mover sem que os switches percebam.
LerTabelas de Roteamento e o Gateway Padrão: Como um Pacote Escolhe o Próximo Salto
Por que uma rota é necessária, o que é um salto, e a regra do longest prefix match que decide qual entrada da tabela vence - trabalhada como a prova aposentada de fundamentos pedia: dado um destino e uma tabela de roteamento, identifique a rota a ser usada. Mais a rota padrão, a entrada que responde quando nenhuma outra responde.
LerNAT Explicado: Origem, Destino, e Por Que a Internet Ainda Funciona
O Network Address Translation reescreve endereços em pleno voo - o NAT de origem deixa mil hosts privados compartilharem um endereço público, o NAT de destino publica um serviço interno num endereço externo, e a tabela de tradução é o que faz o tráfego de retorno achar o caminho de casa. A função e o propósito, os sabores, e as consequências de troubleshooting de cada um.
LerDHCP: o Ciclo de Vida do Lease por Trás do Endereçamento Automático
O Dynamic Host Configuration Protocol distribui endereços, gateways e resolvedores para que hosts cheguem configurados em vez de em branco. A troca discover-offer-request-acknowledge, o que um lease significa e como funciona a renovação, os relays que carregam pedidos entre sub-redes, e as assinaturas de falha - incluindo o endereço autoatribuído que diz que nenhum servidor respondeu.
LerO Ciclo de Vida da Conexão TCP: Handshake, Encerramento, e Por Que Conexões Falham
Toda conversa TCP tem três atos: o handshake de SYN que a cria, o fluxo de dados que a justifica, e o FIN ou RST que a encerra. A diferença entre o fechamento educado e o aborto, as possíveis razões de término de uma conexão, e a lista curta de causas quando uma nem chega a se estabelecer - a alfabetização por trás de toda captura que você vai ler.
LerFundamentos de VPN: o Que Túneis Protegem, e o Que Não Protegem
Uma virtual private network embrulha o tráfego num túnel cifrado para que ele cruze redes não confiáveis como se nunca tivesse saído de casa. O racional - privacidade, criptografia e os limites do anonimato -, os usos válidos de enlaces site-to-site ao acesso remoto, e as fronteiras honestas: o que um túnel genuinamente protege, e as promessas que ele não consegue manter.
LerA Última Milha: do POTS ao Sempre-Conectado
A história da conectividade residencial é a história de um trecho teimoso de infraestrutura - a última milha - sendo reinventado quatro vezes: o serviço telefônico convencional que carregava vozes, o truque do ADSL que fez o mesmo par de cobre carregar dados em tempo integral, a segunda vida DOCSIS da planta de cabo, e a fibra até a casa. Por que os 256 kbps de 1999 importaram mais que sua velocidade, o que o sempre-conectado de fato mudou, e como uma casa pode acabar servida pelo fantasma do cobre, pelo coaxial, pelo vidro e pelo céu ao mesmo tempo.
LerPagers e Redes de Paging: Alcançável Antes do Tempo Real
Antes do telefone no bolso, havia o bip no cinto: um receptor de rádio unidirecional numa rede de broadcast em simulcast, alimentada - na sua forma clássica - por uma operadora humana que pegava as palavras de quem ligava e as digitava para o ar. Como as redes de paging de fato funcionavam, dos bipes two-tone ao POCSAG e ao FLEX, por que o modelo de retransmissão por operadora significava estranhos lendo a sua vida em voz alta, e por que hospitais mantiveram pagers muito depois de todo mundo seguir em frente.
LerConstelações LEO: Por Que a Nova Internet por Satélite É Outro Animal
Satélites geoestacionários resolveram cobertura e perderam latência: estacionados a 35.786 km, a física sozinha cobra meio segundo de ida e volta. Constelações em órbita terrestre baixa invertem o negócio - satélites a poucas centenas de quilômetros, latência nas dezenas de milissegundos, ao preço de precisar de milhares de satélites em movimento, terminais phased-array que os rastreiam, e handoffs constantes. A geometria, a engenharia que ela força, os enlaces laser entre satélites, e as trocas honestas.
LerLoRa e LPWAN: Quilômetros de Alcance numa Bateria de Moeda
Há um canto do networking onde os requisitos invertem tudo que a banda larga otimiza: enviar poucos bytes, poucas vezes por hora, por quilômetros de cidade, de uma bateria que precisa durar anos. LPWAN é esse canto; LoRa é seu cidadão mais conhecido - o rádio de chirp spread spectrum da Semtech trocando taxa de bits por orçamentos de enlace espantosos, e o LoRaWAN, a camada de rede da LoRa Alliance, organizando gateways, classes de dispositivo e a etiqueta de duty cycle do espectro compartilhado.
LerMétodos HTTP: Os Verbos da Web
GET, HEAD, POST, PUT, DELETE, PATCH, OPTIONS, TRACE, CONNECT - e agora QUERY. O que cada método promete, por que 'safe' e 'idempotente' são as duas propriedades que de fato importam (para caches, retentativas, proxies e crawlers), por que formulários HTML só aprenderam dois verbos, e como ler a alma de uma API pelos métodos que ela aceita.
LerCódigos de Status HTTP: As Cinco Famílias
Três dígitos, e o primeiro faz a maior parte do trabalho: 1xx continua, 2xx tem sucesso, 3xx redireciona, 4xx culpa o cliente, 5xx confessa pelo servidor. A lógica das famílias, os códigos que um operador de fato encontra (200, 204, 301 vs 302 vs 307, a dança de cache do 304, 401 vs 403, 404 vs 410, 429, 500 vs 502 vs 503 vs 504), as curiosidades famosas, e por que o primeiro dígito de um código desconhecido sempre basta para agir.
LerCabeçalhos HTTP: A Anatomia dos Metadados
Tudo que o HTTP sabe sobre uma mensagem e que não é a mensagem viaja em cabeçalhos: linhas nome-dois-pontos-valor com nomes insensíveis a caixa, dobradas em quatro papéis de trabalho - contexto de requisição, contexto de resposta, metadados de representação e encanamento de carga. A divisão end-to-end vs hop-by-hop pela qual proxies vivem, o cabeçalho Host que tornou a hospedagem virtual possível, negociação de conteúdo, condicionais, e por que a ordem dos cabeçalhos virou impressão digital.
LerCookies HTTP: Estado Sobre um Protocolo Sem Estado
O HTTP esquece você depois de cada requisição - por projeto. Cookies são o retrofit que o deixa lembrar mesmo assim: o servidor escreve um bilhete com Set-Cookie, o navegador o devolve com Cookie, e todo o resto - escopo, vida útil, segurança - são regras sobre quando esse bilhete viaja. Escopo por Domain e Path, vidas de sessão vs persistente, por que o servidor nunca vê o que o navegador sabe, e onde o artigo de flags de segurança assume.
LerAJAX, XHR e fetch: Quando as Páginas Aprenderam a Responder
Na primeira década, a web tinha um movimento só: clique, tela em branco, página nova. O XMLHttpRequest deu às páginas um segundo - pedir dados em segundo plano, atualizar no lugar - e 'AJAX' batizou a revolução (que prontamente trocou o X pelo JSON). Como o XHR funcionava, o que o fetch consertou (promises, streams, uma API sã), o que ficou igual por baixo (continua tudo HTTP), e a fronteira a que toda requisição de fundo responde: same-origin, com CORS como exceção negociada.
LerHTML, CSS e o DOM: A Página como Árvore Viva
Três tecnologias, uma divisão de trabalho: HTML declara estrutura, CSS declara apresentação, e o DOM é o que de fato existe em tempo de execução - a árvore que o navegador construiu do seu HTML, a única coisa que scripts tocam, e a razão de 'ver código-fonte' e 'inspecionar elemento' mostrarem mundos diferentes. Como marcação vira árvore, como seletores a endereçam (os mesmos seletores com que o CSS estiliza e os scripts consultam), e por que o DOM é onde o XSS acontece e onde a CSP monta guarda.
LerO Que É um Algoritmo? Um Primer de Trabalho
Um algoritmo é uma receita finita e sem ambiguidade que transforma entrada em saída - e as perguntas de engenharia são sempre as mesmas três: está correto, como o custo cresce, e o que ele troca. Big-O como a gramática do crescimento, por que constantes e assíntotas importam, as famílias centrais que você já opera (busca, ordenação, hash, grafos, máquinas de estado), e onde cada uma já roda dentro das ferramentas deste site.
LerA família IEEE 802, grupo a grupo
802 não é um padrão só, e sim um comitê de grupos de trabalho, cada um dono de uma fatia das duas camadas inferiores. Aqui está o mapa: quem é dono do Ethernet, quem é dono do Wi-Fi, o que significam os números depois do ponto, e quais grupos estão vivos, hibernando ou mortos há tempo.
LerCabeamento estruturado: o sistema atrás da tomada de rede
A TIA-568 transforma a fiação de um prédio de improviso em sistema: lances horizontais, salas de telecom, o canal de 100 metros, categorias, pinagens e as classificações de fogo que os fiscais de fato conferem. O mapa do espelho na parede ao backbone.
LerBGP: como a internet decide para onde o tráfego vai
O Border Gateway Protocol é o cérebro de roteamento da internet - e não funciona nada como o roteamento dentro da sua rede. Um primer prático: sistemas autônomos, a ideia de path vector, os atributos que codificam política comercial, por que a convergência é lenta de propósito, e o que o RPKI conserta.
LerOSPF: o mapa, a matemática e a área 0
Open Shortest Path First é o protocolo de roteamento interior padrão: todo roteador recebe o mapa inteiro e roda Dijkstra sobre ele. Um primer prático: inundação link-state, áreas e a regra do backbone, custo e a armadilha da reference bandwidth, eleições de DR, e os hábitos de projeto que mantêm o OSPF entediante.
LerIS-IS: o protocolo de roteamento escondido sob a internet
O gêmeo link-state do OSPF vindo do mundo OSI roda os backbones de operadora que seus pacotes cruzam diariamente - e a maioria dos engenheiros nunca digitou seu nome. Um primer prático: o truque da camada 2, endereços NET, níveis em vez de áreas, extensibilidade por TLV, e por que as grandes redes nunca saíram.
LerMPLS: rótulos, pilhas e o núcleo livre de BGP
Empurre um rótulo na borda, troque-o salto a salto, remova-o antes da saída - e de repente o núcleo não precisa de tabela de rotas, VPNs isolam milhares de clientes, e o tráfego vai para onde a engenharia manda. Um primer prático de comutação por rótulos, L3VPNs e o presente em Segment Routing.
LerPeer-to-peer, do Napster ao enxame: as arquiteturas que sobreviveram à pirataria
Napster, Gnutella, Kazaa, eMule, BitTorrent - quatro anos de compartilhamento de arquivos produziram cinco arquiteturas de rede distintas, cada uma resolvendo a fraqueza de que a anterior morreu. O índice centralizado, a inundação não estruturada, o supernó, a tabela hash distribuída e o enxame - o que cada um de fato era, como o tribunal moldou a topologia, e por que essas ideias hoje movem silenciosamente o Skype, os CDNs de streaming e as blockchains.
LerA reserva de mercado brasileira, na teoria e na prática
Por oito anos o Brasil reservou legalmente seu mercado de informática a empresas de capital nacional. A teoria era uma indústria nascente que cresceria e competiria. A prática foi clones, contrabando, uma guerra comercial com Washington e uma geração de engenheiros que aprendeu nas máquinas que a política criou. As duas metades são verdadeiras.
LerTransformação digital: o que mudou de fato, e como ler o que vem a seguir
Transformação não é a tecnologia chegando. É o momento em que uma capacidade deixa de ser notável e passa a ser pressuposta. Um olhar sobre o que realmente mudou em dinheiro, trabalho, saúde e Estado, e depois um método honesto para ler previsões, incluindo um prazo que é real e está em movimento ao mesmo tempo.
LerComo a internet é desligada, e quem de fato consegue fazer isso
Não existe um interruptor, mas existem pontos de estrangulamento: cabos, roteamento, trocas de tráfego e o pequeno número de empresas por onde a maior parte do tráfego passa. Um passeio pelos mecanismos, pelo que cada Estado realmente consegue fazer com eles, e pela conclusão incômoda de que vigiar tudo é mais fácil do que desligar qualquer coisa.
LerQuem de fato governa a internet no Brasil
O Brasil construiu um dos modelos de governança da internet mais distintos do mundo: multissetorial antes de a palavra existir, com uma fundação de pesquisa operando a primeira conexão do país e um comitê que não é ministério. Os órgãos, as leis, a espinha dorsal de computação estatal por baixo de tudo, e a decisão de 2025 que reescreveu a responsabilidade das plataformas.
LerA janela das comunicações de dados, 1968 a 1972
Um regulador abriu um mercado. A decisão Carterfone permitiu conectar à rede telefônica equipamentos que a AT&T não fabricara, e em quatro anos existia uma indústria de modems e multiplexadores que antes não podia existir. O gatilho, a janela, os produtos que a definiram e por que ela fechou.
LerRadioamadorismo: indicativos, modos, e por que ainda importa
Um indicativo é uma identidade emitida por tratado, legível em qualquer lugar do planeta. O que as letras e o dígito significam, como PY2 diz São Paulo, a diferença entre fonia, CW e digitais, o que uma repetidora de fato faz, e por que um hobby mais antigo que a radiodifusão ainda é o recurso final quando todo o resto falha.
LerA janela das redes locais, 1979 a 1982
As corporações vinham comprando computadores havia uma década e agora precisavam que eles conversassem dentro do prédio. A janela aberta por volta de 1979 produziu as redes locais e o data PBX, decidiu uma disputa entre duas respostas para o mesmo problema, e fechou quando a resposta ficou óbvia.
LerO espectro de rádio: quais frequências vão até onde, e por quê
Por que um sinal de ondas curtas cruza um oceano com 100 watts enquanto seu Wi-Fi sofre para atravessar uma parede. As faixas de VLF a EHF, os três modos de propagação que explicam quase tudo, e a troca que governa todo o rádio: alcance ou capacidade, nunca os dois.
LerA janela da interconexão de redes, 1984 a 1988
O sucesso da janela anterior criou o problema desta: prédios cheios de redes locais que não se alcançavam. Pontes e roteadores responderam, uma guerra de padrões correu em paralelo, e duas feiras em 1988 tornaram o desfecho visível antes de a discussão terminar formalmente.
LerAs duas feiras de 1988
Uma feira pôs equipamentos de fabricantes concorrentes numa única rede viva, em público, onde a falha seria vista. A outra mostrou um ecossistema em boa parte descrito, e não entregue. A discussão de padrões seguia formalmente aberta, e quem andasse pelos dois salões não precisava dela encerrada.
LerOs fundadores que não paravam de fundar
Ler esta indústria como uma sequência de empresas ignora que ela é, em boa medida, a mesma população de pessoas se recombinando. Ungermann saiu da Intel para a Zilog e da Zilog para a Ungermann-Bass; Metcalfe saiu da Xerox para a 3Com. O que esse padrão explica, e o que não explica.
LerBFD: quando um enlace está no ar e morto ao mesmo tempo
Protocolos de roteamento detectam falha com os próprios temporizadores, medidos em dezenas de segundos. O BFD detecta em milissegundos, e existe porque a falha de enlace mais perigosa é aquela em que a interface continua no ar. O que ele faz, o que não faz, e onde dá errado.
LerRedundância de primeiro salto: VRRP, HSRP e o gateway que é uma ficção
Um host conhece um gateway padrão e não sabe fazer failover. VRRP e HSRP resolvem isso fazendo o endereço do gateway pertencer a um papel, não a um roteador. Como funcionam, por que a escolha do protocolo importa menos do que se pensa, e os modos de falha que tornam um par redundante pior que um roteador só.
LerMulticast: o preço de não inundar
Multicast envia uma cópia onde unicast enviaria milhares, e a economia é real. O que ele ganha em banda, paga em estado — e os modos de falha não são os esperados: uma rede que inunda multicast por toda parte normalmente está funcionando exatamente como foi configurada.
LerResolvedores DNS públicos: o que você está de fato escolhendo
Cloudflare, Google, Quad9, OpenDNS e os demais diferem muito menos em velocidade do que em política. O que cada um faz com suas consultas, quais bloqueiam por padrão, por que o anycast complica o 'mais próximo', e a troca que ninguém enuncia: o resolvedor que protege você também vê tudo que você pergunta.
LerFortiGate como servidor DNS: quatro modos, e onde o filtro se aplica
Um FortiGate pode retransmitir DNS, responder da própria base ou resolver desde a raiz. Os quatro modos se comportam de formas diferentes sob falha, e o perfil de filtro de DNS não se aplica a todos eles - que é a configuração que parece protegida e não está.
Ler