Как устроена и организована глобальная сеть в РФ?
Все мы пользуемся интернетом — сидим в соц. сетях, смотрим онлайн фильмы, читаем новости и даже совершаем покупки. Но все ли знают как устроен интернет и откуда он берется? Сейчас расскажу.
Краткое содержание:
- Провайдеры интернета передают интернет между собой до конечного пользователя.
- Провайдер выдает нам IP адреса.
- DNS сервер и его роль в нашей жизни.
- Наш трафик проходит через фильтры копов, которые исполняют организованную государством слежку. Комплексы СОРМ
- Устройство и работа NAT сервера, такие есть в наших роутерах и у провайдера. Таким образом они разделяют трафик между нами. Таким образом наш роутер разделяет трафик между ПК, ноутом, и смартфоном.
- Сетевая модель OSI.
- Маршрутизация пакетов.
Мы заключаем договор с провайдером, после чего он выделяет нам канал, соответствующий выбранному тарифу, закрепленный за нашим договором, вместе со всеми данными, без которых провайдер не имеет права предоставлять нам интернет. При подключении машины к интернету, DHCP сервер провайдера выдает нам чаще всего динамические глобальные IPv6 IP адреса (если Вы не запросили у него статические).
Для чего он нужен?
Он может быть локальным и глобальным. Локальный адрес выдается например роутером.
Идем дальше, интернет раздается из одного, большого канала между абонентами, реализовано это через маршрутизатор и NAT сервер (маскарад), то есть, когда трафик идет по большому каналу к абоненту, он идет к маршрутизатору, который подменяет адрес пакетов на лету на адрес машины, от которой шел запрос, так-же в обратную сторону.
Мы посещаем сайт, но как все устроено под капотом?
Все сайты находятся на серверах, сервера === это компьютеры, которые имеют достаточную мощность для того, чтобы ответить на все запросы, и имеют специальную серверную ОС, в основном — Linux (ubuntu, debian, centOS), на которой и запущен сервер. Сервер запускается при помощи ПО, специально созданного для размещения сайтов. В основном это Apache или Nginx. У компьютеров нет графического интерфейса из-за соображений экономии ресурсов. Вся работа ведется из командной строки.
Такие сервера находятся в специальных дата-центрах, имеющихся в каждой стране и регионе по несколько штук. Они очень хорошо охраняются и за их работой следят опытные специалисты, за которыми так-же хорошо следят.
Итак, сервер запущен, сайт работает, но это еще не все. Как я уже сказал, все компьютеры имеют свои адреса, локальные и глобальные, и сайт имеет 128 битовый адрес, но не будем же мы к нему обращаться по этому трудно запоминающемуся адресу? Тут то и работает DNS. Эта система регистрирует в своей базе данных адреса и присваивает им короткое имя, например google.ru.
DNS системы имеются в роутерах и у провайдеров, которые могут подменять адреса, если имеются более актуальные данные.
Мы узнали то, что интернет нам дает провайдер, соответственно, трафик проходит через него. Тут то и приходит государство, с требованием слежки за интернет пользователями. Они устанавливают комплексы систем СОРМ у провайдера, подключают их к коммутатору и трафик идет через них. Эти системы фильтруют пакеты, посещения сайтов и бог знает что еще. Так же они имеют доступ к базе данных провайдера. В зависимости от типа системы, она собирает как трафик отдельного лица, так и всех в целом.
В других странах тоже следят за гражданами?
Да, следят. Подобные системы есть и в других странах: в Европе – Lawful Interception (LI), сертифицированная ETSI, в США – CALEA (Communications Assistance for Law Enforcement Act). Отличие нашего СОРМ – в контроле за исполнением функций. В России, в отличие от Европы и США, сотрудники ФСБ должны иметь действующее судебное предписание, но могут подключаться к оборудованию СОРМ без предъявления оператору судебного ордера.
А теперь технические подробности:
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
В 6-й версии IP-адрес (IPv6) является 128-битовым. Внутри адреса разделителем является двоеточие (напр. 2001:0db8:85a3:0000:0000:8a2e:0370:7334). Ведущие нули допускается в записи опускать. Нулевые группы, идущие подряд, могут быть опущены, вместо них ставится двойное двоеточие (fe80:0:0:0:0:0:0:1 можно записать как fe80::1). Более одного такого пропуска в адресе не допускается.
DHCP (англ. Dynamic Host Configuration Protocol — протокол динамической настройки узла) — сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер». Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP, и получает от него нужные параметры. Сетевой администратор может задать диапазон адресов, распределяемых сервером среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок. Протокол DHCP используется в большинстве сетей TCP/IP.
DHCP является расширением протокола BOOTP, использовавшегося ранее для обеспечения бездисковых рабочих станций IP-адресами при их загрузке. DHCP сохраняет обратную совместимость с BOOTP.
DHCP порты — 67 — сервер, 68 — клиент.
HTTP TCP порт — 80, SMTP — 25, FTP — 21.
ИС СОРМ-3 — программно-аппаратный комплекс для сбора, накопления и хранения информации об абонентах операторов связи, статической информации об оказываемых услугах и проводимых платежах. Доступ к информации, хранящейся в системе, предоставляется уполномоченным сотрудникам государственных органов при проведении ОРМ на сетях операторов связи с помощью интеграции с типовым ПУ регионального управления ФСБ России.
Показывать сложные схемы не буду, уверен, они никому не нужны. Скажу только то, что они подключаются к коммутатору (snr 4550).
Сетевой коммутатор — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы (3 уровень OSI).
Маршрутизатор — специализированный компьютер, который пересылает пакеты между различными сегментами сети на основе правил и таблиц маршрутизации. Маршрутизатор может связывать разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о топологии сети и определённые правила, заданные администратором.
Широко практикуется разделение сети, основанной на протоколе IP, на логические сегменты, или логические подсети. Для этого каждому сегменту выделяется диапазон адресов, который задается адресом сети и сетевой маской. Например (в CIDR записи):
- 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 и т. д. — в каждом сегменте до 254 узлов
- 192.168.0.0/25, 192.168.128.0/26, 192.168.172.0/27 — в сегментах до 126, 62, 30 узлов соответственно.
СОРМ-2 — Это система для слежения за российскими пользователями интернета. Представляет собой устройство (сервер), которое соединено с оборудованием провайдера (оператора связи). Провайдер только включает его в свою сеть и не знает о целях и методах прослушивания, управлением занимаются спецслужбы.
СОРМ-3 – что нового?
Основной целью СОРМ-3 является получение максимально полной информации о пользователе, причем не только в реальном времени, но и за определенный период (до 3 лет). Если СОРМ-1 и СОРМ-2 перехватывают информацию от пользователя, то СОРМ-3 не содержит такой информации, а хранит только статистику, копит ее и создает профиль человека в сети Интернет. Для накопления таких объемов данных будут применяться большие системы хранения, а также системы глубокой проверки трафика (Deep Packet Inspection) для отсеивания лишней информации (фильмы, музыка, игры), которая не содержит полезных сведений для правоохранительных органов.
Идем дальше, интернет раздается из одного, большого канала между абонентами, реализовано это через маршрутизатор и NAT сервер (маскарад), то есть, когда трафик идет по большому каналу к абоненту, он идет к маршрутизатору, который подменяет адрес пакетов на лету на адрес машины, от которой шел запрос.
NAT — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.
Преобразование адреса методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором[1], сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (англ. source) при прохождении пакета в одну сторону и обратной замене адреса назначения (англ. destination) в ответном пакете. Наряду с адресами источник/назначение могут также заменяться номера портов источника и назначения.
Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения. Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» транслирует (подменяет) обратный IP-адрес пакета на свой внешний (видимый из интернета) IP-адрес и меняет номер порта (чтобы различать ответные пакеты, адресованные разным локальным компьютерам). Комбинацию, нужную для обратной подстановки, роутер сохраняет у себя во временной таблице. Через некоторое время после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрет у себя в таблице запись об n-ом порте за сроком давности.
Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).
Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, NAT Overload, PAT).
Типы NAT
Преимущества
Недостатки
Кстати говоря о портах, попробую несколько углубиться в эту тему, но не слишком сильно. Дело в том, что любой сервис, любая программа обращается к компьютеру, серверу, роутеру или сервису (будь то почта, веб-страничка или любой другой сервис) не только по IP адресу, но и по порту. Например, чтобы вам открыть страничку google.com со своего компьютера, вам надо ввести две вещи: IP адрес (DNS имя) и… порт.
Но постойте, возмутитесь вы, ведь никакого порта вы не вводите и все отлично открывается!
Так в чем же дело в статике?
Дело в том, что, нет, в DNS записи порт не прячется, как некоторые могли бы подумать, этот самый порт ваш браузер сам подставляет в адресную строку вместо вас. Вы можете легко это проверить. Введите в адресной строке google.com:80 и увидите, что страничка гугла открылась, но волшебные «:80» внезапно исчезли.
Так вот, чтобы пользователям из интернета вас видеть и иметь возможность к вам подключаться, они должны знать две вещи: ваш IP адрес и ваш порт, на котором расположен ваш сервис.
При статическом NAT вам будет фиолетово какой порт использует сервер или программа, т.к. сервер становится полностью доступен из интернета. Чтобы уже ограничить используемые порты, настраивается на этом сервере межсетевой экран.
Если провести параллель, то IP адрес — это адрес вашего дома, а порт — это номер вашей квартиры. Таким образом, чтобы люди могли к вам попасть, им нужно знать эти две вещи, иначе они вас просто не найдут.
Схема работы статического NAT
Например, провайдер выдал вам четыре IP адреса 87.123.41.11, 87.123.41.12, 87.123.41.13, 87.123.41.14, а у вас есть три сервера и роутер. Вы назначаете роутеру, например, первый адрес из этого диапазона (87.123.41.11), а остальные делите между серверами (сервер 1 — .12, сервер 2 — .13, сервер 3 — .14).
Чтобы пользователи из интернета могли подключаться на эти серверы, им достаточно будет ввести внешние IP адреса серверов. Например, когда пользователь подключается на адрес 87.123.41.12, то роутер перенаправляет его на сервер 1 и пользователь уже общается с сервером, хотя не знает что реальный адрес сервера на самом деле другой (192.168.1.2). Такая запись в NAT таблице роутера будет храниться всегда.
- реальные адреса серверов будут скрыты
- Ваши серверы всегда будут видны в интернете
- Злоумышленники могут на них попытаться пробиться или осуществлять какие-нибудь атаки
- Требуется несколько внешних адресов, что может быть затратно
Динамический NATотличается от статического немногим. Он используется почти также, но с тем лишь исключением, что ваши сервера не видны из интернета, но самим серверам этот интернет нужен. Суть его в том, что вам также выдаются несколько внешних IP адресов от провайдера, после чего роутер сам распределяет адреса между «нуждающимися».
Т.е. как только сервер или компьютер захотел выйти в интернет, роутер смотрит на свой список внешних адресов, выданных провайдером, и выдает один адрес из этого списка, при этом помечает что вот он выдал такой-то внешний адрес такому-то серверу или компьютеру (таблица NAT).
При этом срок жизни такой записи длится очень короткое время и как только сервер/компьютер перестал требовать доступ в интернет, этот адрес удаляется из таблицы NAT роутера.
Существенный недостаток в том, что количество серверов и компьютеров, которым требуется доступ в интернет, не должен сильно превышать кол-во выданных провайдером внешних адресов.
МАРШРУТИЗАЦИЯ
У провайдерских маршрутизаторов есть таблица маршрутизации — электронная таблица (файл) или база данных, хранящаяся на маршрутизаторе или сетевом компьютере, которая описывает соответствие между адресами назначения и интерфейсами, через которые следует отправить пакет данных до следующего маршрутизатора, он выбирает наилучшие маршруты транспортного уровня Ваших пакетов от сервера к Вашему ПК или смартфону. Помните нашу любимую OSI?
Маршрутизатор выбирает наилучший маршрут и сохраняет его в имени пакета, далее пакет действует по указанному маршруту.
Маршрут представляет из себя последовательность сетевых адресов узлов сети, которые выбрал маршрутизатор согласно своей таблице как наиболее кратчайшие между тачкой и сервером.
Так-же у всех пакетов есть время жизни, на тот случай, если они потеряются:
Объясни мне: как устроен интернет
Недавно приняли закон о так называемом суверенном интернете. Есть много слухов о том, что интернет смогут блокировать, подавлять, отключать и многое другое. Мы не комментируем слухи, но воспользуемся случаем и расскажем немного об устройстве самого интернета.
В этой статье — основные знания о том, как устроен интернет, на примере одного запроса на сайт. Дальше — больше. Чтобы было понятно, мы намеренно упускаем некоторые технические детали.
Интернет — это много компьютеров
Интернет — это много вычислительных машин, которые объединены в сеть. Объединение в сеть означает, что одна вычислительная машина может отправить другой сообщение, а та может ответить. Пока непонятно, но подождите.
Например, есть ваш смартфон. И есть компьютер «Яндекса», который отвечает за отображение страницы по адресу yandex.ru. Смартфон делает запрос «Покажи мне главную yandex.ru», компьютер «Яндекса» этот запрос получает, обрабатывает, проверяет, кто вы, и отдаёт вам эту страницу в виде кода. Ваш гаджет получает код страницы и выводит на экран в виде главной страницы «Яндекса».
Может сложиться впечатление, что мы ходим по интернету, заходим на сайты, входим в личные кабинеты. На самом деле никто никуда не ходит. Просто наш компьютер делает запрос другому, тот даёт ответ, и наш компьютер выводит этот ответ на экран. Можно сказать, мы не ходим по интернету, а выборочно его скачиваем.
Клиенты и серверы
Обычно компьютеры в интернете грубо делят на клиенты и серверы. Клиенты — это все компьютеры, на которых информацию потребляют. Обычно у них есть клавиатуры, экраны, они мобильные и удобные для людей. Ваш телефон, планшет и ноутбук — клиенты.
Серверы — это тоже компьютеры, но предназначенные для раздачи информации клиентам. Внешне они обычно выглядят как металлические ящики, вкрученные в металлические шкафы: у них нет мониторов и клавиатур, зато внутри там огромные жёсткие диски, сотни гигабайт оперативной памяти и мощнейшие процессоры.
Внутри между клиентами и серверами нет принципиальных различий. И то, и другое — компьютеры. Вы можете установить программу-сервер на свой рабочий компьютер и после некоторой настройки раздавать с него сайты. Или можете под покровом ночи проникнуть в серверную, подключить к серверу монитор и клавиатуру и поиграть в пасьянс на 32-ядерном процессоре.
Сервером может работать почти любой компьютер. Вот несколько идей:
Ваш старый системный блок, который пылится в гараже, можно переоборудовать под файловый сервер. На последний можно будет скидывать семейные фото и делать резервные копии важных документов. Поставили компьютер в кладовке, подвели к нему сетевой провод, включили и забыли.
На вашем рабочем компьютере может в фоновом режиме работать сервер для игры Counter-Strike. Другие люди смогут спасать виртуальных заложников и обезвреживать виртуальные бомбы, пользуясь мощностями вашего компьютера.
Можно купить одноплатный компьютер Raspberry Pi, подключить к нему Wi-Fi-антенну и батарею, и у вас будет карманный сервер, который по вашему желанию может раздавать файлы, показывать сайты или управлять ботом в Telegram.
Можно на базе того же Raspberry Pi сделать сервер для умного дома. Он собирает информацию со всех датчиков в квартире, а вы подключаетесь к нему через интернет и смотрите, какая где температура, нет ли протечек, что происходит на камерах.
Как они связаны
Все понимают, что в интернете компьютеры как-то связаны. Но как? Представьте разветвлённую корневую систему дерева или кровеносную систему человека: есть большие толстые артерии, от них отходят сосуды, от них — более тонкие сосуды, потом ещё и ещё, до тончайших капилляров. Похожим образом устроен интернет.
Основа интернета — огромные магистральные кабели, которые лежат под землёй и на дне океана: они соединяют города, страны и континенты. Это толстые пучки оптоволокна, по которым передаются колоссальные объёмы данных.
Огромные магистральные кабели соединяют большие точки обмена данными: так называемые эксчейнджи. Это организации, которые отвечают за обмен трафиком между городами, странами и континентами. В России около 50 таких точек, в мире — порядка 1 500.
В самом упрощённом виде ваш интернет-провайдер получает доступ к ближайшему эксчейнджу, чтобы иметь возможность продавать вам интернет. Представьте, что от эксчейнджа прокладывается толстый кабель к провайдеру. Конкретно толстый кабель бывает не всегда, но для наших целей такая метафора подойдёт.
Дальше обычно так: провайдер прокладывает менее толстый кабель в ваш район, ставит в каком-нибудь доме распределительный маршрутизатор. Из него провода тянутся в соседние дома. Обратите внимание на провода между уголками двух соседних многоэтажек — чаще всего это интернет.
Провод попадает в ваш дом. На крыше или в подвале ставится маршрутизатор — это устройство, которое определяет, куда какой сигнал отправить. В маршрутизатор вставляется провод, который тянется непосредственно в вашу квартиру. Мастер подключает провод к маршрутизатору в вашей квартире — та серая или чёрная коробочка с огоньками. Коробочка начинает раздавать Wi-Fi, и ваш компьютер подключается к сети.
Есть и другие способы подключиться, но в общем виде это так: магистраль → городская точка → провайдер → район → дом → подъезд → вы. И везде кабели. Интернет — это не волшебное облако с контентом, это огромная куча серверов, маршрутизаторов и кабелей, которые оплетают планету. И в самом конце, как вишенка на торте, ваш беспроводной роутер с Wi-Fi.
Допустим, вы захотели открыть главную страницу «Яндекса». Вот как всё будет происходить.
Вы набрали в браузере адрес yandex.ru. Опуская технические подробности, скажем, что ваш браузер узнал, что сайт yandex.ru живёт на компьютере с адресом 77.88.55.80.
77.88.55.80 — это IP-адрес. Такой адрес есть у всех компьютеров в интернете, в том числе у вашего. Ваш браузер говорит компьютеру: «Сделай запрос на 77.88.55.80».
Компьютер упаковывает этот запрос: ставит отметку «от кого», «кому», формулирует сам вопрос. Получается такой пакет данных. Он отправляет этот пакет той коробочке, которая стоит у вашей двери и мигает огоньками.
Роутер смотрит, что за адрес. Он видит, что никаких компьютеров с таким адресом к этому роутеру не подключено, поэтому передаёт запрос более старшему роутеру — на крыше подъезда.
Роутер на крыше видит, что никаких компьютеров с нужным адресом к нему тоже не подключено. Он отдаёт запрос выше, на районный роутер. Тот ещё выше, провайдеру.
У провайдера на роутере написана чёткая инструкция, что если придёт запрос на адрес 77.88.55.80, нужно передать его вон тому роутеру. Он это делает. Мы оказываемся на магистральном канале, который приведёт запрос в «Яндекс».
У «Яндекса» тысячи серверов, и один из них отвечает за главную страницу. Он получил запрос через цепочку роутеров и теперь обрабатывает.
Программа на сервере «Яндекса» готовит ответ на запрос. Она смотрит, из какого города к нему обращаются, и компонует новости для этого города. Определяет, знает ли она этого пользователя, и если знает — показывает ему число непрочитанных в почтовом ящике. Ещё она совершает множество невидимых действий, чтобы оптимизировать страницу.
Код итоговой страницы программа пакует по маленьким пакетам и отдаёт на ближайший роутер. На каждом пакете написан обратный адрес, с которого изначально пришёл запрос. Роутер начинает искать, как бы доставить эти пакеты обратно. Он отправляет их на магистраль, там роутеры передают эти пакеты провайдеру, он их направляет в нужный район, в районе их отправляют в дом, подъезд и, наконец, квартиру.
Пакеты приходят в вашу коробочку у двери. Она находит, какой компьютер запрашивал данные из «Яндекса», и отправляет ему по беспроводной связи только что пришедшие пакеты.
Ваш компьютер получает пакеты, распаковывает их, собирает цельный текст и рисует из этого текста страницу.
На весь путь из вашей квартиры до сервера «Яндекса» и обратно ушло меньше секунды, но в процессе было задействовано не менее пятидесяти машин — роутеров и серверов. Ваш запрос физически пропутешествовал до сервера «Яндекса» и вернулся. У вас ощущение, будто вы зашли в «Яндекс», но на самом деле «Яндекс» пришёл в ваш дом.
Это только самые основы. Дальше разберём, что можно с этими знаниями делать, как работают блокировки интернета и почему они на самом деле не работают, а главное — как сделать собственный сайт, который будет работать не хуже «Яндекса».
Откуда берется Интернет?
Когда-то далеко не у каждой семьи был домашний телефон. Чтобы добиться установки домашнего телефона люди годами стояли в очереди.
p, blockquote 1,0,0,0,0 —>
В те времена для подключения телефона нужно было иметь:
p, blockquote 2,0,0,0,0 —>
а) свободные мощности на ближайшей телефонной станции,
б) кабельную подводку от этой телефонной станции до квартиры.
p, blockquote 3,0,0,0,0 —>
p, blockquote 4,0,0,0,0 —>
Согласитесь, не так просто было все это получить. Теперь многие имеют дома выход в Интернет.
p, blockquote 5,0,0,0,0 —>
Откуда берется Интернет? По аналогии с телефонией можно предположить, что где-то неподалеку от дома должны быть «свободные мощности» для подключения к Интернету, и должна быть проведена проводка от этого места до квартиры.
p, blockquote 6,0,0,0,0 —>
Как это делается? Услуги подключения к Интернету предоставляют компании, которых называют провайдерами. У провайдеров имеется соответствующее оборудование, чтобы с одной стороны поддерживать постоянную связь с глобальной сетью Интернет, а с другой стороны подключать простых рядовых пользователей Интернета к этой глобальной сети.
p, blockquote 7,0,0,0,0 —>
В чем разница между провайдерами и хостерами
Кроме провайдеров, доступ к Интернету предоставляют хостеры. Но провайдеры и хостеры – это две большие разницы.
p, blockquote 8,0,0,0,0 —>
Хостеры предоставляют пользователям свои серверы для размещения на них сайтов, блогов, интернет-страничек. У каждого сайта, блога, веб-странички есть свой владелец, который должен следить за актуальностью изложенной на блоге, сайте, страничке информации, обновлять ее, а также нести ответственность за эту информацию.
p, blockquote 9,0,0,0,0 —>
Владелец сайта (блога) и хостер – это не одно и то же лицо. Хостер только дает место на своем оборудовании для владельцев сайтов, блогов, интернет-страничек. И хостер обеспечивает постоянную техническую поддержку этих сайтов, блогов, интернет-страничек так, чтобы они были доступны в режиме 24 часа 7 дней в неделю круглый год.
p, blockquote 10,0,0,0,0 —>
Разместить свой сайт, блог, веб-страничку на личном ПК (персональном компьютере) пользователь ПК, как правило, не имеет возможности, если хочет обеспечить доступность этого ресурса всем желающим через Интернет. Он для этого должен обратиться к хостеру для получения соответствующей услуги.
p, blockquote 11,0,0,0,0 —>
Итак, провайдер предоставляет услуги подключения к Интернету всем пользователям. Если пользователю этого кажется мало, и ему еще нужен свой сайт или блог, тогда пользователь обращается к хостеру для того, чтобы этот сайт (блог) был доступен в Интернете 24 часа в сутки 365 дней в году.
p, blockquote 12,0,0,0,0 —>
Но это, что называется, совсем другая история, тогда как в данной статье речь пойдет о подключении пользователей ПК к глобальной сети Интернет и о возможностях получения информации из Интернета.
p, blockquote 13,0,0,0,0 —>
Рассмотрим сначала некоторые варианты подключения пользователей к провайдеру.
p, blockquote 14,0,0,0,0 —>
Проводное подключение к Интернет-провайдеру
Проводной Интернет — это подключение компьютеров пользователей к оборудованию провайдера с помощью проводов.
p, blockquote 15,0,0,0,0 —>
Если провайдер предоставляет проводной Интернет, то у провайдера должны быть свободные мощности для такого подключения. Провайдер должен иметь свободные места для подключения проводов, одни концы которых находятся у пользователей в квартирах, а другие концы этих же проводов подключаются к оборудованию провайдера.
p, blockquote 16,0,0,0,0 —>
Для проводного Интернета у провайдера устанавливаются
- серверы (мощные компьютеры, выполняющие роль компьютеров коллективного пользования, которые могут одновременно обслуживать много пользователей) и
- коммутационное оборудование (специальные коммуникаторы, имеющие с одной стороны подключение к серверам, а с другой стороны – множество свободных разъемов для подключения проводов, идущих в сторону квартир или офисов пользователей).
Кроме того, на пути прокладки проводов в сторону квартир (офисов) пользователей, провайдеры устанавливают промежуточное коммутационное оборудование, призванное усиливать сигнал (при слишком большой длине соединяющих проводов мощность сигнала в них заметно снижается, и ее нужно постоянно усиливать), и призванное «размножать» сигнал, распределять его на несколько направлений одновременно. Таким образом можно не только усилить сигнал в проводах, но и сэкономить на количестве проводов.
p, blockquote 18,0,0,0,0 —>
Например, можно в сторону целого дома (офиса) направить один единственный провод, а уже в доме (офисе) установить коммутатор, который «размножит» и распределит сигнал по отдельным квартирам (по отдельным компьютерам).
p, blockquote 19,0,1,0,0 —>
При чем тут оптоволокно?
В настоящее время уже практически не применяются обычные провода для передачи данных Интернет. А применяются оптоволоконные сети.
p, blockquote 20,0,0,0,0 —>
Оптоволокно – это не провод, а стеклянное волокно, по которому распространяется не электрический, а световой сигнал.
По оптоволоконному соединению можно передать значительно больше информации, причем потери в нем значительно меньше. Но в начале и в конце такого оптоволоконного «провода» должно стоять весьма сложное и, как правило, дорогостоящее оборудование, преобразующее световой сигнал в электрический и наоборот. Ибо в компьютер пользователя и в сервер провайдера Интернет должен приходить именно как электрический, но не оптический сигнал.
p, blockquote 22,0,0,0,0 —>
При этом оптоволоконное соединение также относится к проводному Интернету (по классификации), поскольку и здесь нужно «тянуть оптические провода» от провайдера до квартир (офисов) пользователей.
p, blockquote 23,0,0,0,0 —>
Беспроводное подключение к Интернет-провайдеру
p, blockquote 24,0,0,0,0 —>
В настоящее время нашло широкое распространение беспроводное соединение компьютеров пользователей с оборудованием провайдеров. В этом случае никакие кабели не нужно прокладывать от серверов провайдера до квартир пользователей. Вместо этого провайдер устанавливает сеть радиостанций, между которыми распространяется радиосигнал, и от которых идет радиосигнал до квартир или офисов пользователей.
p, blockquote 25,0,0,0,0 —>
Получается своего рода аналог мобильной телефонной связи вместо традиционной проводной телефонной связи. Только через радиостанции на компьютеры идет не телефонный сигнал, а идут сигналы для работы с Интернетом.
p, blockquote 26,0,0,0,0 —>
При беспроводном подключении к Интернету на компьютер пользователя должен быть установлен специальный модем. Эти модемы, как правило, провайдер предоставляет пользователям бесплатно или за деньги. То есть,
p, blockquote 27,0,0,0,0 —>
для подключения к беспроводному Интернету пользователю достаточно получить (приобрести) модем провайдера, подключить его к своему ПК, и работать (правда, только в зоне доступа радиостанций провайдера).
В квартире или в офисе пользователя Интернет может «добираться» до компьютера тоже разными способами. Самый простой – это подключение провода, идущего от оборудования провайдера прямо к соответствующему разъему ПК. Однако это не всегда может быть удобно, так как при таком прямом подключении вряд ли будет возможно подключить еще один (второй) или несколько компьютеров.
p, blockquote 29,0,0,0,0 —>
Роутер как размножитель Интернета
p, blockquote 30,0,0,0,0 —>
Обычно провод от провайдера или радиосигнал от провайдера направляют сначала в специальный роутер.
p, blockquote 31,0,0,0,0 —>
Роутер – это устройство, предназначенное для приема сигнала от провайдера и его дальнейшее «размножение» (распространение) к компьютерам пользователей.
Распространяться сигнал на компьютеры может как по проводам (в этом случае мы говорим о применении проводного роутера) , так и с помощью радиосигнала (в этом случае мы говорим о беспроводном роутере, или иными словами о Wi-Fi роутере).
p, blockquote 33,0,0,0,0 —>
Проводная связь роутера с компьютером является более защищенной (к проводу в вашей квартире или в офисе вряд ли сможет подключиться посторонний пользователь ПК). А вот связь Wi-Fi требует дополнительной защиты, например, с помощью сложного пароля, ибо радиосигнал от вашего роутера легко принимают все ваши ближайшие соседи (справа, слева, спереди, сзади, сверху, снизу).
p, blockquote 34,0,0,0,0 —>
Таким образом, заканчивая обзор возможных подключений компьютеров пользователей к провайдеру, напомним, что
p, blockquote 35,0,0,0,0 —>
имеются фактически 2 способа подключения к Интернету: проводной и беспроводной доступ. В обоих случаях для подключения компьютеров пользователей к Интернету нужно иметь соединение (проводное или по радио) с оборудованием провайдера.
p, blockquote 36,0,0,0,0 —>
Это «одна сторона медали» подключения к Интернету.
p, blockquote 37,0,0,0,0 —>
Откуда Интернет у провайдеров
Второй стороной медали подключения к Интернету является подключение самого провайдера к глобальной сети. Для этого у провайдера должно быть соответствующее мощное серверное оборудование, которое также с помощью проводов или по радио (возможно, даже с помощью спутниковых антенн) должно иметь связь с подобными серверами других, более крупных, провайдеров.
p, blockquote 38,1,0,0,0 —>
Все серверы всех провайдеров, соединенные между собой в глобальную сеть, постоянно общаются друг с другом (это происходит автоматически, без участия людей). В ходе этого «общения» серверы обмениваются как полезной информацией, так и служебной информацией.
- Под полезной информацией можно понимать информацию, которую из Интернета запрашивают конечные пользователи.
- Под служебной информацией можно понимать данные о том, где можно отыскать ту или иную информацию в глобальной сети Интернет, то есть, так называемые ссылки на полезную информацию, но не саму полезную информацию.
Любая информация в Интернете хранится на серверах. Любые сайты и блоги Интернета хранят свои данные на этих серверах. Один сайт или блог хранит свои данные на одном, и как правило, единственном сервере. При этом все остальные серверы глобальной сети Интернета «знают» о том, что данные такого-то сайта (блога) хранятся именно на таком-то сервере. Для этого все серверы имеют специальные уникальные IP адреса. И любой запрос к конкретному сайту, блогу, страничке социальной сети и пр. в глобальной сети превращается в запрос к определенному серверу с единственным IP адресом. И далее серверы глобальной сети Интернет, передавая друг другу служебную информацию, быстро (для конечного пользователя, практически, мгновенно) находят тот самый единственный сервер, где находится запрашиваемая информация.
p, blockquote 40,0,0,0,0 —>
Этот вышеописанный механизм поиска нужного сервера в огромных просторах Интернета во многом схож с механизмом обычной телефонной связи. Набирая телефонный номер, состоящий из восьмерки, кода региона (или страны и региона), и телефонного номера абонента, мы задаем телефонной системе правила поиска. Сначала по коду страны телефонная станция находит ближайший коммутатор в этой стране, затем по коду региона – ближайший коммутатор этого региона (города, поселка), и затем цифра за цифрой по номеру абонента находится та единственная телефонная станция, к которой подключен аппарат вызываемого абонента.
p, blockquote 41,0,0,0,0 —>
В Интернете вместо телефонного номера и телефонных кодов страны и региона применяется цифровой IPадрес. В нем также можно выделить код страны, код региона и прочие коды, по которым можно без ошибки найти тот единственный сервер и уже на нем сайт, блог, интернет-страничку социальной сети, которой интересуются пользователи Интернета.
p, blockquote 42,0,0,0,0 —>
Пользователей ПК стараются этими IP адресами «не пугать». Им предлагаются мнемонические имена сайтов, блогов, интернет-страничек (начинающиеся, как правило, с «http://www.»), а вот «перевод» этих мнемонических имен в цифровые IP адреса автоматически выполняют серверы провайдеров (хостеров).
p, blockquote 43,0,0,0,0 —>
Определить IP сайта или имя сайта по IP можно, например, с помощью сервиса 2ip.ru/lookup. Правда, на одном IP, как правило, находится несколько сайтов или блогов.
p, blockquote 44,0,0,0,0 —>
Таким образом, заканчивая обзор вариантов подключения Интернет провайдеров к глобальной сети Интернет, отмечаем, что для этого Интернет провайдер должен иметь соответствующие мощные серверы, настроенные и запрограммированные на постоянную работу с серверами других Интернет-провайдеров с целью быстрого поиска требуемой информации по запросу конечных пользователей ПК. У конечных (простых) пользователей ПК нет такого оборудования у себя дома, поэтому они могут подключаться к Интернету только через своих провайдеров.
p, blockquote 45,0,0,0,0 —>
Поиск информации в Интернете
Как было сказано выше, для поиска информации в Интернете надо знать мнемоническое имя сайта (блога, странички социальной сети и пр.), где хранится эта информация. Однако далеко не всегда это знает пользователь ПК.
p, blockquote 46,0,0,0,0 —>
Тут ему (пользователю ПК) на помощь приходят так называемые поисковые машины. Это еще более мощные серверы, чем серверы провайдеров, которые заняты только тем, что заранее ищут возможную востребованную информацию в Интернете по так называемым запросам.
p, blockquote 47,0,0,0,0 —>
p, blockquote 48,0,0,0,0 —>
Поисковые машины с помощью специальных (как правило, очень сложных и весьма секретных) алгоритмов сортируют найденную информацию, предоставляя в первую очередь самую актуальную, самую свежую и самую «правильную» информацию по любому возможному запросу.
p, blockquote 49,0,0,0,0 —>
Далее пользователь ПК, отправляя свой запрос поисковой машине, получает от него уже заранее найденную и отсортированную информацию, что значительно облегчает поиск этой информации на громадных просторах Интернета.
p, blockquote 50,0,0,0,0 —>
Поисковых машин не так уж много в сети Интернет. Поисковые машины могут позволить себе только очень мощные, крупные и «умные» компании, такие, например, как Google или Yandex. Это не только громадные денежные вложения в оборудование (серверы), но и интеллектуальные вложения (и соответствующие материальные вложения тоже, разумеется) в разработку алгоритмов поиска и сортировки огромных массивов информации в Интернете.
p, blockquote 51,0,0,0,0 —>
Ограничение доступа к информации в Интернете
Помимо такой замечательно услуги, как быстрый поиск требуемой информации по запросу, провайдеры (хостеры) могут, наоборот, ограничивать и запрещать доступ к информации в Интернете. Предметом запретов могут быть порнографические сайты, незаконные сайты (например, содержащие призывы к насилию и т.п.), сайты с возрастными ограничениями и т.п.
p, blockquote 52,0,0,0,0 —>
Встретившись с подобным ограничением, пользователь не получает доступа к искомой информации из-за того, что провайдер установил жесткий (всегда недоступный) или мягкий (доступный после выполнения строго регламентированных процедур идентификации пользователя) запрет. Обойти этот запрет пользователь ПК не сможет, поскольку доступ к Интернету он имеет через провайдера (хостера), который вправе вводить подобные ограничения как по своему усмотрению, так и в соответствии с требованиями законодательства или по требованию регуляторов рынка информационных услуг.
p, blockquote 53,0,0,0,0 —>
Ограничение доступа к определенной информации в Интернете можно сравнить с попытками дозвониться до абонента, у которого заблокирован телефонный номер. Хоть что делай, хоть много раз пытайся дозвониться, ничего не получится.
p, blockquote 54,0,0,0,0 —>
Подводя итоги
p, blockquote 55,0,0,0,0 —>
Что такое Интернет? Откуда берётся Интернет? Этот вопрос по-детски хотя бы раз задавал себе каждый не слишком «продвинутый» в техническом плане пользователь.
p, blockquote 56,0,0,0,0 —>
С одной стороны, всё очевидно: это единая компьютерная сеть, словно паутина соединяющая между собой все устройства пользователей, имеющих к ней доступ. Но всё не так просто.
p, blockquote 57,0,0,1,0 —>
К обычному пользователю ПК Интернет «приходит» так: его раздают серверы провайдеров (хостеров) — тех, кто, собственно, и предоставляет услуги связи, поддерживающие технологии Интернет-соединения и предоставляет дисковое пространство для хранения данных.
Как это работает? На самом деле, всё просто. Каждая веб-страница обслуживается каким-либо сервером. И, посещая её, Вы также оказываетесь связаны с этим сервером.
p, blockquote 59,0,0,0,0 —>
В качестве источника проводного распространения сети Интернет чаще всего используют оптико-волоконные технологии передачи данных. Они позволяют обеспечить высокую скорость и стабильность обмена данными. И при этом защищены от различных внешних воздействий.
p, blockquote 60,0,0,0,0 —>
А для того чтобы сигнал, используемый для связи, всегда оставался устойчивым и не прерывался, используют ретрансляторы — сетевые узлы, обеспечивающие усиление сигнала и позволяющие использовать для его передачи сетевые кабели большой протяженности.
p, blockquote 61,0,0,0,0 —>
Ещё один вариант получения интернет-сигнала конкретным потребителем — беспроводная или спутниковая связь. Здесь мощность трансляционного оборудования гораздо выше, а возможности сети практически безграничны. Но есть у спутникового Интернета и свои недостатки. В частности, слабая защищённость и общая нестабильность сигнала.
p, blockquote 62,0,0,0,0 —>
Система доставки Интернета до потребителя выстроена в рамках многоступенчатой иерархической структуры, где более крупные провайдеры (хостеры) предоставляют услуги более мелким. А на вершине этой цепи находятся транснациональные корпорации, владеющие основными ресурсами Интернет-ядра планеты. Именно они продают свои возможности более мелким провайдерам (хостерам), создают сети и коммуникационные узлы, финансируют запуск спутников, обеспечивающих максимальную зону покрытия сети, протягивают проводные линии и плетут ту самую «паутину» — веб, которая и стала для пользователей настоящей ловушкой, заставляющей порой даже подменять реальную жизнь виртуальной картинкой на экране смартфона, планшета или ПК.
p, blockquote 63,0,0,0,0 —>
И все-таки это очень интересно, хоть и виртуально. Возразить сложно. Да и пользы от Интернета намного больше потенциального вреда. Поэтому дальнейшее развитие этих довольно необычных инновационных технологий доступа к любой информации попросту неизбежно, несмотря на любые возможные ограничения и запреты.
p, blockquote 64,0,0,0,0 —>
Пожалуйста, проголосуйте!
Прошу принять участие в опросе «Как Вы выходите в Интернет?». Можно выбрать один вариант, 2, 3, 4 или 5 вариантов ответа.
Что такое интернет, как он устроен и кому принадлежит
Интернет представляет собой глобальную сеть, которая объединяет устройства по всему миру и дает пользователям множество возможностей: работать, учиться, вести бизнес и так далее. В наши дни от работоспособности интернета зависят буквально все процессы жизнедеятельности. РБК Тренды публикуют перевод материала Internal Pointers, где приводится подробный разбор архитектуры Интернета.
Компьютерные сети — это сложные объекты, которые различаются по размеру, доступности и применяемым технологиям. Так, внутридомовая сеть с точки зрения размера, структуры, оборудования и функциональности сильно отличается от той, которая соединяет два города. Такое разнообразие сетей затрудняет их совместную работу. Однако решение кроется в интерсетях или интернете.
Межсетевые соединения — это тип сети, который соединяет несколько сетей и нивелирует их различия, чтобы они могли взаимодействовать как совместимые.
Главная общедоступная сеть называется интернетом. Любой может получить доступ к интернету с помощью устройства — компьютера, телефона, планшета и так далее — для обмена информацией и совместного использования ресурсов.
Как устроен интернет с аппаратной точки зрения
Интернет состоит из трех физических компонентов: кабелей, маршрутизаторов и сетей. Технические специалисты определяют интернет-инфраструктуру как сочетание интернет-оборудования и программного обеспечения, которое на нем работает.
Кабели
Интернет образуется из множества оптоволоконных кабелей, которые соединяют вместе несколько небольших сетей. Эти кабели передают информацию из одной сети в другую в виде оптических сигналов. Вся наша планета покрыта интернет-кабелями, кроме Антарктиды. При этом многие расположены под водой, чтобы покрывать огромные расстояния. Например, длина кабеля Atlantic Crossing 1 (AC-1), который связывает США с Европой, составляет 14 000 км.
Маршрутизаторы
Еще одним важным элементом интернета являются маршрутизаторы, которые пересылают данные между точками доступа. Таким образом, маршрутизаторы отвечают за то, чтобы сообщение, отправленное с компьютера А, дошло до компьютера Б как можно быстрее и без сбоев.
Информация может передаваться по нескольким маршрутам, а функция маршрутизаторов состоит в том, чтобы выбрать лучший. Это особенно важно, когда сеть перегружена — в случае, если многие другие компьютеры одновременно пытаются обмениваться данными — или если кратчайший путь заблокирован из-за неисправности сети.
Все устройства подключаются к сетям, чтобы получить доступ в интернет. Например, домашний ноутбук или планшет подключаются к локальной сети внутри дома (LAN). Эти устройства могут обмениваться данными без каких-либо проблем, так как являются частью одной сети. Однако для обмена данными за пределами этих сетей требуется поддержка интернет-провайдера (ISP). Интернет-провайдер предоставляет такой доступ в интернет и иную поддержку, связанную с работой в интернете.
Интернет-провайдеры
Интернет-провайдеры концептуально организованы в три уровня или яруса. Провайдеры третьего уровня представляют собой небольшие региональные компании, которые продают подключение к интернету конечным пользователям. Обычно они не владеют оборудованием, необходимым для передачи данных, и покупают подключение у интернет-провайдеров второго уровня. Эти интернет-провайдеры крупнее, они владеют кабелями и другим сетевым оборудованием. Например, Comcast в США или Vodafone в Европе входят в число крупнейших интернет-провайдеров в мире. Обычно эти компании сотрудничают, чтобы перемещать данные. Этот процесс называется пирингом.
Однако интернет-провайдеры второго уровня не охватывают весь земной шар, поэтому они покупают услуги (транзит) у интернет-провайдеров первого уровня, которые владеют межконтинентальными кабелями (AT&T, Deutsche Telekom Global Carrier). Стоит отметить, что некоторые интернет-провайдеры второго уровня также могут продавать доступ в интернет напрямую клиентам.
Как правило, к услугам провайдеров первого уровня более мелкие компании прибегают тогда, когда им нужно наладить передачу данных на большие расстояния. Однако, если требуется соединить два близких города, то будет достаточно пиринга.
Быстрый пиринг возможен благодаря точкам обмена интернет-трафиком (IXP): это помещения и целые здания, заполненные компьютерами и маршрутизаторами, которые соединяют несколько интернет-провайдеров вместе и помогают сократить пути для интернет-трафика. IXP расположены по всему миру, и на сегодняшний день насчитывается около 240 таких точек в 180 регионах.
В целом, отправка сообщения через интернет означает передачу данных нескольким интернет-провайдерам и IXP, их маршрутизаторам и кабелям. Фактический путь определяется местоположением получателя, который примет сообщение, а также часто коммерческими соглашениями между интернет-провайдерами.
Беспроводные устройства
Существует несколько типов беспроводных соединений, которые позволяют таким устройствам как ноутбуки, планшеты, телефоны, смарт-телевизоры, автомобили и так далее, обмениваться данными. Наиболее популярными являются Wi-Fi-соединение, официально известное как стандарт IEEE 802.11, и мобильная сеть 5G. Они основаны на разных технологиях и протоколах, однако обеспечивают еще один способ передачи сигнала от устройства пользователя к интернет-провайдеру. Данные достигают интернет-провайдера, а затем процесс выглядит как обычное интернет-соединение.
Еще одной развивающейся технологией является спутниковый доступ в интернет. Он может быть полезен там, где интернет-кабели недоступны. В настоящее время проекты спутникового интернета развивают целый ряд крупных компаний: SpaceX, OneWeb, Amazon.
Интернет-протоколы
Для перемещения данных в сети интернет требуются специальные инструкции: как прокладывать кабели, организовывать слаженную работу маршрутизаторов и компьютеров, преобразовывать сигналы, писать сетевое программное обеспечение и так далее. Такие инструкции известны как сетевые протоколы. Они определяют, как информация должна передаваться между разными компьютерами, чтобы они могли «понимать» друг друга.
Internet Protocol Suite — это сетевой протокол, который управляет интернетом: он гарантирует, что сообщение может перемещаться по сети и достигать места назначения. По сути, это набор интернет-протоколов, в который входят два важнейших подпротокола: управления передачей (TCP) и интернет-протокол (IP).
Еще одним способом описать, как должны работать компьютерные сети, является модель взаимодействия открытых систем (модель OSI). Она более детализирована, чем набор протоколов интернета, и включает в себя спецификации оборудования. Эта модель достаточно сложная и является, скорее, теоретической.
Набор протоколов интернета стал стандартом для современных сетей, но он основан на многих идеях, изначально сформулированных в модели OSI.
Краткая история интернета
Интернет зародился как экспериментальный проект под эгидой Министерства обороны США в 1960 году. В то время компьютеры были дорогими и медленными, поэтому идея заключалась в том, чтобы разделить их по сети и распределить их вычислительную мощность между несколькими пользователями одновременно.
Разработанный Агентством перспективных исследовательских проектов (ARPA, с 1972 года DARPA), научно-исследовательским агентством Пентагона, предшественник интернета вначале назывался ARPANET. Изначально сеть была очень маленькой и соединяла несколько исследовательских центров в США. Ее использовали только ученые и техники.
По мере развития технологий стали появляться и другие компьютерные сети, в том числе за пределами США. Каждая сеть была основана на собственной технологии, что затрудняло обмен данными между пользователями, работающими в разных сетях. По этой причине примерно в 1970 году в рамках проекта ARPA была создана рабочая группа по интерсетям. В результате исследования были разработаны различные протоколы, в том числе и Internet Protocol Suite.
В начале 1980-х годов Internet Protocol Suite был принят на международном уровне в существующих сетях, а несколько лет спустя начали появляться интернет-провайдеры. С тех пор вся сеть быстро разрасталась. В рамках проекта OPTE визуализировали развитие интернета с 1997 по 2021 год.
Кто управляет интернетом
По сей день интернет работает без центрального управляющего органа. Однако существует множество организаций, которые регулируют структуру и разрабатывают правила работы сетей. Наиболее важные из них:
Совет по архитектуре интернета (IAB) — обеспечивает правильную работу интернета. Он состоит из Целевой группы по инженерным вопросам интернета (IETF) и Целевой группы по исследованиям в интернете (IRTF). Первая пишет протоколы и другие технические документы, а вторая занимается долгосрочными исследованиями (новые идеи, новые протоколы).
Интернет-корпорация по присвоению имен и номеров (ICANN) — присваивает идентификаторы устройствам и службам, работающим в интернете по всему миру. ICANN работает вместе с Управлением по присвоению номеров в интернете (IANA).
Международный союз электросвязи (МСЭ) — координирует операции и услуги электросвязи по всему миру. МСЭ устанавливает и публикует правила и стандарты, касающиеся технологий электронной связи и вещания, таких как радио, телевидение, спутники, телефон и интернет.
Internet Society (ISOC) — способствует открытому развитию и использованию интернета людьми во всем мире. Общество публикует отчеты по проблемам интернета и создает инструменты, опросы и политические рекомендации для улучшения его использования.
Интернет-приложения
Многие приложения основаны на инфраструктуре интернета. Наиболее популярным из них, вероятно, является Всемирная паутина (WWW) или Сеть: набор текстовых документов и ресурсов (изображений, видео и так далее), доступных через интернет. Веб-документы и ресурсы хранятся на специальных компьютерах, подключенных к интернету, которые называются веб-серверами.
Всемирная паутина основана на протоколах системы доменных имен (DNS) для преобразования доменного имени в IP-адрес, протоколе передачи гипертекста (HTTP) для запроса содержимого веб-страницы с этого IP-адреса, а также протоколе Transport Layer Security (TLS) для обслуживания веб-сайта через безопасное зашифрованное соединение.