🌐 Что такое DNS в локальной сети? Когда начинают изучать инфраструктурный пентест, многие воспринимают DNS просто как сервис, который переводит:

google.com → IP-адрес

Но внутри корпоративной сети DNS играет гораздо более важную роль.

📌 DNS (Domain Name System) — это система, которая помогает компьютерам находить друг друга по имени, а не по IP-адресу.

Например, вместо того чтобы запоминать:

192.168.1.15

можно обратиться к серверу по имени:

fileserver.company.local

или

dc01.company.local

Давайте представим компанию, где работают 500 сотрудников. Запомнить IP-адреса всех серверов невозможно. Именно поэтому практически вся корпоративная инфраструктура строится вокруг DNS. Через DNS пользователи находят: — Domain Controller — файловые серверы — веб-приложения — почтовые серверы — принтеры — внутренние сервисы 💀 Почему DNS интересен пентестеру? Потому что он может рассказать об инфраструктуре намного больше, чем кажется. Например, по DNS-именам можно узнать: — названия серверов — структуру домена — используемые сервисы — внутренние подсети — потенциально интересные цели для дальнейшего анализа 📌 Именно поэтому после попадания в локальную сеть пентестер старается понять не только: какие IP-адреса существуют, но и: какие имена скрываются за этими адресами.

DNS — один из первых источников информации при разведке внутренней сети. И чем лучше вы понимаете, как он работает, тем легче ориентироваться в чужой инфраструктуре.

#infra #ad #dns

Собственно, вот график Traficom, который показывает динамику активных абонентов фиксированной телефонной сети в Финляндии с 1995 по 2025 год. Плато на уровне около 2,7 млн линий держалось с 1997 по 2000 год — это исторический пик. Затем началось устойчивое снижение, которое резко ускорилось в середине 2000-х и особенно в период 2005–2015 годов. После 2015 года кривая выходит на пологий участок у нуля: к 2025 году остаётся всего 47 000 абонентов. За тридцать лет медная телефонная сеть в Финляндии практически исчезла — от массового стандарта связи до почти нулевого показателя. Это и есть фон для отключения Elisa последней общенациональной сети 30 июня. Для сравнения: 47 000 линий на 5,6 млн жителей Финляндии — это менее 1 линии на 100 человек. В России плотность стационарной телефонии на порядок выше: 14,3 линии на 100 человек в 2023 году, с прогнозом снижения до 10,3 к 2027-му. За 2025 год число российских абонентов фиксированной связи упало на 8,1% (1,2 млн). Тут надо отметить, что "вмешательство геополитики" тоже играет роль — начиная с лета 2025-го в РФ был отмечен временный всплеск спроса на стационарные телефоны — как резервный канал связи на фоне сбоев в мобильном интернете. Но тем не менее, число "ТА на медной линии" будет снижаться. Я думал, что решение по отключению услуги будет в районе "меньше 6%". Но, вон, фины такое решение приняли когда проникновение снизилось до меньше процента. В общем, в РФ оно тоже "само умрет". Но при условии, что "коллективный путин" не загонит страну в каменный век его любимые 70-е, когда телефон дом означал престиж и достаток.

Еще в каком-то там лохматом году, на NAG.ru у меня был цикл статей с хеш-тэгом #RIP_PSTN — там был прогноз, что телефонная связь "по медным линиям" будет отключена в РФ примерно вот "к середине 202-х". Даже какие-то точные даты были. Этот прогноз не сбылся. Для России. А вот для Финляндии — сбылся https://yle.fi/a/74-20232844 30 июня Финляндия закрыла последнюю общенациональную сеть медных телефонных линий — историю длиной 140 лет завершил оператор Elisa. Elisa — крупнейший телекоммуникационный оператор Финляндии, работает на рынках связи с 1882 года (одна из старейших телекомпаний Европы), сегодня предоставляет мобильную связь, широкополосный интернет и IT-услуги в Финляндии и Эстонии, входит в индекс Nasdaq Helsinki. Символический последний звонок сделал гендиректор Elisa Топи Маннер — он позвонил из Лондона в Хельсинкский "Музей Телефона" (надо будет добраться туда!), на другом конце линии ответил глава регулятора Traficom Яркко Саарimäki. Причина отказа — экономика: обслуживание медной сети дороже и энергозатратнее, чем оптоволоконных линий. Демонтаж тысяч километров кабеля растянется на несколько лет. И Финляндия здесь в лидерах: DNA закрыла последнюю АТС в январе 2026 года, Telia отключила медную сеть еще в 2019-м. Динамика падения показательна: конец 1990-х — 2,85 млн активных линий, конец 2025 года — всего 47 000, из них треть — частные домохозяйства. У нескольких мелких региональных операторов (JNT, Ålcom, LP Vahvavirta, VSP) медные сети пока сохраняются — на несколько сотен-тысяч абонентов, но и они постепенно переходят на оптику. Альтернатива для тех, кому нужен стационарный телефон, — VoIP через оптоволокно или аппараты с SIM-картой. Первая телефонная линия в Финляндии появилась в Хельсинки в 1877 году, пик числа линий пришелся на 1990-е годы.

✔️ Худший сценарий для США в ИИ-гонке уже не выглядит фантастикой Китай делает ставку не на один прорыв, а на сборку всей ИИ-инфраструктуры внутри страны. Open source здесь не про альтруизм. Это способ быстро набрать пользователей, занять рынок, снизить зависимость от западных API и давить на американские закрытые модели ценой и доступностью. Параллельно Китай тянет модели на свой стек. Huawei-чипы пока сильно уступают NVIDIA, но для Пекина важна не только максимальная производительность на один ускоритель. Важны объём, контроль поставок и возможность разворачивать модели без критической зависимости от США. У Америки проблема не только в конкуренции моделей. Спрос на дата-центры растёт быстрее, чем вводятся новые мощности. Даже если GPU есть, их нужно где-то разместить, охладить и подключить к сети. Следующая волна ИИ требует огромной стабильной генерации и мощной электросети. Китай отвечает на это строительством: солнечные станции, новые энергомощности, атомные проекты. В 2025 году он добавил солнечных мощностей примерно столько, сколько США строили много лет. Риск в том, что Китай может взять масштабом, дешёвым доступом к вычислениям, локальной инфраструктурой и скоростью ввода мощностей. США всё ещё впереди по frontier-моделям, чипам, капиталу и исследовательской экосистеме. Но лидерство становится дороже поддерживать. Если одна сторона упирается в дата-центры и сеть, а другая параллельно строит энергию, железо и open-source-канал распространения, разрыв начинает сжиматься не на уровне красивых демо, а на уровне физической инфраструктуры.

Раньше ПО работало шустро, потому что иначе было никак Пайплайн упал — подняли память. Сервис затупил — добавили ядер. Дежурный заложил буфер, потому что никто не хочет подрываться ночью. Через полгода исходного контекста уже никто не помнит, и эта конфигурация становится строгим требованием. Парадокс в том, что сервис при этом выглядит здоровым. Он использует 10% от выделенных 64 ГБ, мониторинг светится зелёным, команда эксплуатации спокойна. Мы научились поднимать тревогу при перегрузке, но почти никогда не создаём алёрты на структурную пустоту. Разберёмся, где именно проходит граница между неизбежной сложностью и накопленным суеверием.

Когда вы строите что-то помощнее лендинга, у вас появляется какая-то инфраструктура и сервисы. И обязательно настанет момент, когда оно упадёт. Поэтому нужно будет строить сигнализацию, систему алертинга, которая известит нужных людей об инциденте. Классическая связка в вебе - Prometheus+Grafana, но вот попался еще опенсорсный инструмент - Nightingale. Пишут, что в отличие от Grafana, делают упор именно на алертинг. Собирает данные из разных источников, знает Prometheus, ElasticSearch, Loki, ClickHouse, MySQL, Postgres. Но сами они рекомендуют Categraf. Есть настройка разных правил - алертингов, подписок, уведомлений. Есть конвейеры событий. Есть даже MCP-сервер, чтобы общаться с API по-человечески. Проект активно развивается, 161 контрибьютор #devops