电信摘要-有关提供商工作的材料

评选内容包括由VAS Experts专家撰写的文章，以及来自英语资源的科学论文和材料。 切入点-如何启动自己的电信运营商，如何将IT基础架构迁移到IPv6并检测对提供商网络的暴力攻击。


/ CC BY / 蒂姆·瑞克曼

IPv6与IPv4

• 切换到IPv6需要这么长时间的5个原因
  注册服务商用尽了免费的IPv4。 2015年，北美ARIN池已空，去年， 地址在RIPE结束，RIPE负责欧洲和亚洲的资源分配。 解决该问题的方法应该是下一代IPv6协议，但其适应速度很慢-如今只有15％的站点支持该协议。 造成这种情况的原因有很多：成本高，缺乏向后兼容性以及技术上的困难。 例如，由于思科ASR中的一个错误会干扰用户身份验证，去年年底，一家澳大利亚互联网服务提供商暂停了IPv6测试。

• IPv4地址结束-耗尽时间表
  根据APNIC首席工程师Geoff Huston的说法，今年IPv4的库存将为空。 考虑到每个注册服务商只有一小部分地址，其中大部分是未使用的IPv4，这些地址已经恢复流通，他的预测是有道理的。 这是关于地址如何结束以及外部IP寻址的未来的回顾性材料。 特别是，我们将讨论IPv6和NAT机制。

• IPv6实施-互联网服务提供商常见问题解答
  一种清单，适用于希望将其IT基础架构转移到新一代协议的电信运营商。 我们研究了最常见的困难-过时的硬件，客户端设备的不兼容以及法律方面。

• 从IPv4到IPv6的迁移技术-它们如何影响物联网
  相信向IPv6的过渡将积极影响物联网生态系统的安全性。 新一代协议支持E2E加密，并提供比IPv4更强大的名称解析过程。 本文是牛津大学一位工程师的技术评论，他在其中比较了几种向IPv6迁移的方法，并评估了它们对IoT设备性能的影响。 特别是，它将涉及双栈，隧道和网络地址转换协议转换（NAT-PT）。

论电信运营商网络的建设

• 脚踩镜头：我们分析电信运营商网络建设中的错误
  关于基于实际经验为提供商建立网络的“错误建议”。 我们正在谈论维护，建筑结构，监视和设备冗余的方法，这些方法将像定时炸弹一样工作。

• 如何启动您的服务提供商
  对于那些想成为通过无线网络（无线ISP）进行Internet访问的提供商的用户，这是循序渐进的指南。 该材料涵盖了所有重要方面：从市场分析到设计网络拓扑并支持其性能。 您可以在Chris Hacken的博客上评估该方法在实践中的有效性-他分享了一个有关他如何在2017年在宾夕法尼亚州成立网络运营商的故事 。 他分享了设备的照片，并谈到了他所面临的困难-通道过载和静电干扰铁的工作。 尽管这些说明针对的是美国市场，但可以在我们的现实中应用一些建议。

/ CC BY-SA / Apichart Meesri

• 通往乡村的互联网-我们正在建立无线中继Wi-Fi网络
  在俄罗斯，仍然有许多地方没有互联网。 铺设光缆到偏远村庄的大型供应商正在逐步解决该问题。 但是对于小型运营商而言，建立无线电中继的Wi-Fi网络更快，更便宜。 本文讨论了两种实现方法：点对点和点对多点。 在第一种情况下，天线彼此“看到”并形成无线电桥，在第二种情况下，一个基站为多个客户端提供服务。

• Wi-Fi联盟推出了Wi-Fi 6
  Wi-Fi联盟在2018年发布了Wi-Fi 6规范，本文概述了该标准的功能。 它增加了对2.4和5 GHz频率的同时支持以及OFDMA功能-它使您能够以平均速度将数据传输到多个客户端。 在2019年底，该标准获得批准 ，并且第一批设备已经出现在市场上。 根据测试 ，无线网络的吞吐量将达到700 Mbps。

信息安全

• 如何在运营商网络中检测暴力破解
  黑客经常使用蛮力破解密码，并从计算机和智能设备中形成僵尸网络。 如果Internet服务提供商及时发现可疑活动，则可以防止这种情况。 本文讨论了一些有助于识别此活动的触发器。 例如，一个订户的大量短会话。 我们还将讨论提供商的工具，以防止暴力攻击并提供有关世界上最常见密码的统计信息。

/ CC BY-SA / Tim Reckmann

• HTTPS上的DNS-安全性或复杂性
  2018年，互联网工程理事会（IETF） 批准了HTTP over HTTPS（DoH）协议中的DNS，该协议可加密对DNS服务器的请求。 这一决定引起了媒体上有关专题网站的激烈辩论，到目前为止，这些专题尚未平息。 一些专家认为，新协议将提高Internet上的安全性，另一半则认为，这只会给系统管理员带来更多困难。 在本文中，我们提供了有关此问题的大型云提供商，电信和信息安全公司的观点-Mozilla，Google，FireEye和British Telecom。

• DNS-over-HTTPS和DNS-over-TLS-情况分析
  继续讨论DoH和DoT争议的材料。 作者分析了两种影响网络安全性的协议的功能。 我们正在谈论DNSSEC机制以及端口443和853-与它们一起使用如何影响系统管理员的任务。

^{我们在Habré博客上的一些资料：}

• 发烧友如何在DOS下建立Wi-Fi网络
• “保持活力，保持活力”：新协议将使Wi-Fi可能使用的半径增加60米
• 美国法院允许各州恢复网络中立