🔍 NQ Тип сообщения BGP

#netquiz_medium #netquiz_bgp

✍️ Разбор квиза: NQ DNS на TCP

Вопрос: При каких условиях DNS переходит на работу по TCP?

Объяснение от автора вопроса Surgeon:

Всем известно, что DNS работает по UDP на порту 53. Но IANA для DNS выделила 53 порт и для UDP, и для TCP. Зачем для DNS протокол TCP и когда он работает поверх UDP?

Напомним, что в отличие от TCP, у UDP нет функции сегментации трафика при превышении MTU, что ведёт к фрагментации такого трафика и проблемам. Более того, размер UDP датаграммы ограничен 512 байтами (хотя современная реализация протокола и позволяет использовать больший размер, DNS по умолчанию до сих пор использует ограничение в 512 байт).

Становится очевидным, что DNS переключается на TCP при превышении размера ответа в 512 байт. Как и когда это происходит?

1️⃣ По умолчанию, запрос передачи зоны AXFR работает поверх TCP, так как необходимо передать большое количество данных.

2️⃣ При отсутствии EDNS0, при превышении ответа в 512 байт, сервер отправляет неполный ответ с флагом TC (truncated), тем самым заставляя клиента переключиться на TCP. Подобного типа ответы могут быть на запрос записей типа TXT, для работы DNSSec. Пример:

dig google.com +trace +bufsize=0

В дампе можно увидеть ТС=1 и переключение клиента на TCP. Значение +bufsize=0 отключает EDNS0 на стороне клиента.

3️⃣ При наличии опции EDNS0, клиент отправляет информацию о том, что он готов принять больший размер датаграммы, что значительно снижает вероятность переключения на TCP.

В этом случае сервис переключается на TCP, если размер ответа превышает значение размера, отправленного клиентом.

#netquiz_explanation #netquiz_dns

Источники: RFC 5966, RFC 1123, RFC 2671, RFC 5625

🔍 NQ ABR и ASBR

#netquiz_medium #netquiz_ospf #netquiz_cisco

Вопрос предложен и составлен экспертом канала @nurgivenn.

Доброго времени суток!

Напоминаем что стрим-вебинар пройдет 28 марта в 17:00 по Астане (GMT+5)

Подробнее: https://yangx.top/network_quiz/770

#netquiz_reminder

🔍 NQ Опция 82 на DHCP

#netquiz_open #netquiz_dhcp

Вопрос предложен и составлен экспертом канала Sergey Masharov (@Masharov).

🔍 NQ Сабопции на опции 82

#netquiz_hard #netquiz_dhcp

Вопрос предложен и составлен экспертом канала Sergey Masharov (@Masharov).

Доброго времени суток!

Напоминаем, что на нашем Telegram канале уже завтра в 17:00 (GMT +5) пройдёт стрим-вебинар c Zyxel (@zyxel_news).

🗣️ На стриме будет обсуждаться:
• Обзор актуальных моделей шлюзов безопасности
• Работа с трафиком
• NGFW и DPI
• Кейсы
• Выбор шлюза под разные задачи
• Наличие на складах и доступность разных моделей в странах СНГ

👤 Ведущий:
Андрей Нюман | Представитель по работе с ключевыми партнерами
ITT Solutions - мастер-консультант компании Zyxel Networks

📆 Дата вебинара:
• Дата: 28 марта 2024
• Время: 17:00 Астана (GMT+5).

В конце вебинара мы проведем интерактивную игру Kahoot, по итогам которой вы можете выиграть девайс от Zyxel!🤩

#netquiz_reminder

Напоминаем, что стрим-вебинар начнется уже через час!

#netquiz_reminder

🎉 Стрим-вебинар с Zyxel (@zyxel_news) начался! 🎉

🔽 Вся информация и ссылки будут в нашем чате Network Quiz Chat.

🗣 Также вы можете задавать интересующие вас вопросы по ходу стрима или после в комментариях под этим постом, либо в нашем чате: Network Quiz Chat.

В конце вебинара мы проведем интерактивную игру Kahoot, по итогам которой вы можете выиграть девайс от Zyxel!🤩

🔍 NQ Физическая длина кадра

#netquiz_tricky #netquiz_ethernet

Вопрос предложен и составлен пользователем Egor Bobryshev (@rm_chik).

🎉 Стрим-вебинар с Zyxel (@zyxel_news) прошел успешно! 🎉

Мы надеемся, что вам понравился сам вебинар, а также игра Kahoot.

🏆 Мы поздравляем победителя Felix (@felix_dobro), который выиграл мультигигабитный коммутатор Zyxel MG-108. Представители Zyxel свяжутся с вами для обсуждения деталей.

⏺ Запись вебинара на нашем YouTube канале - Zyxel Network Security Вебинар.

Хотим попросить у вас фидбек по вебинару и по игре Kahoot. Свои отзывы/идеи вы можете написать в комментариях под этим постом.

#netquiz_stream

🔍 NQ Адреса в подсети

#netquiz_tricky #netquiz_subnetting