Baza wiedzy

Sieci, wytłumaczone

Przystępne odpowiedzi o BGP, peeringu, transicie IP, IXP i bezpieczeństwie sieci, pisane przez ludzi, którzy prowadzą AS202520.

Słownik

Czym jest BGP?

BGP to protokół routingu internetu, który wymienia trasy między systemami autonomicznymi. Poznaj eBGP, iBGP, ścieżki AS i bezpieczeństwo.

Czytaj

Co to jest ASN?

ASN to unikalny numer systemu autonomicznego, identyfikujący sieć w internecie. Wyjaśniamy 16- i 32-bit, przydział przez RIR i rolę w BGP.

Czytaj

Co to jest peering?

Peering to bezpośrednia wymiana ruchu między sieciami. Wyjaśniamy peering publiczny i prywatny, model settlement-free, rolę IXP i korzyści dla ISP.

Czytaj

Co to jest tranzyt IP?

Tranzyt IP to płatna usługa dostępu do całego internetu przez dostawcę upstream. Wyjaśniamy pełną tablicę BGP, rozliczenia 95th percentile i commit.

Czytaj

Co to jest route server?

Route server na IXP umożliwia peering multilateralny jedną sesją BGP. Wyjaśniamy, jak działa, czemu nie ma go w AS_PATH i jak filtruje trasy (RPKI, IRR).

Czytaj

Co to jest multihoming?

Multihoming to łączenie sieci z internetem przez wielu dostawców naraz. Wyjaśniamy wymagania (ASN, PI), korzyści, sterowanie ruchem i mity o load balancingu.

Czytaj

Co to jest looking glass?

Looking glass to publiczne, tylko do odczytu okno na router operatora. Pozwala sprawdzić trasy BGP, ping i traceroute z perspektywy danej sieci.

Czytaj

Co to jest IXP?

IXP (punkt wymiany ruchu) to wspólna infrastruktura, w której sieci łączą się i wymieniają ruch lokalnie. Wyjaśniamy, kto tam jest i po co dołączać.

Czytaj

Co to jest anycast?

Anycast to technika, w której jeden adres IP jest ogłaszany z wielu lokalizacji, a ruch trafia do najbliższej. Wyjaśniamy zastosowania w DNS, CDN i anty-DDoS.

Czytaj

Co to jest CGNAT?

CGNAT (Carrier-Grade NAT) pozwala operatorom współdzielić publiczne adresy IPv4 między wielu abonentów. Wyjaśniamy, jak działa, jego wady i związek z IPv6.

Czytaj

Czym jest MANRS?

MANRS to inicjatywa na rzecz bezpieczeństwa routingu BGP. Poznaj cztery działania: filtrowanie, anti-spoofing, koordynacja i walidacja RPKI.

Czytaj

Czym jest RPKI?

RPKI to infrastruktura kluczy publicznych, która kryptograficznie potwierdza, który AS może ogłaszać dany prefiks w BGP i blokuje przejęcia tras.

Czytaj

Co to jest CIDR?

CIDR to bezklasowy sposób adresowania IP, w którym maskę zapisuje się jako długość prefiksu (np. /24). Wyjaśniamy notację, agregację i routing.

Czytaj

Co to jest podsieć?

Podsieć to logiczny podział sieci IP wyznaczony maską. Wyjaśniamy maski, adres sieci i rozgłoszeniowy, prefiksy CIDR oraz po co i jak dzielić adresację.

Czytaj

Co to jest prefiks IP?

Prefiks IP to blok adresów zapisany jako adres sieci i długość maski (np. 192.0.2.0/24). Wyjaśniamy ogłaszanie prefiksów w BGP i filtry /24 oraz /48.

Czytaj

Co to jest NAT?

NAT (Network Address Translation) to przepisywanie adresów IP w nagłówkach pakietów na granicy sieci. Wyjaśniamy SNAT, DNAT, PAT oraz wady i zalety.

Czytaj

Co to jest trasa domyślna?

Trasa domyślna (0.0.0.0/0, ::/0) to wpis dopasowujący każdy adres, gdy nie ma trasy dokładniejszej. Wyjaśniamy bramę ostatniej szansy oraz wybór default lub pełnej tablicy BGP.

Czytaj

Co to jest tablica BGP?

Tablica BGP to zbiór wszystkich tras IP znanych routerowi. Globalna tablica (DFZ) liczy ponad 950 tys. prefiksów IPv4. Pełna tablica kontra trasa domyślna.

Czytaj

Czym jest ścieżka AS (AS_PATH)?

AS_PATH to atrybut BGP z listą numerów systemów autonomicznych, przez które przeszedł prefiks. Wykrywa pętle, wpływa na wybór trasy i umożliwia prepending.

Czytaj

Co to jest BGP community?

BGP community to znacznik dołączany do trasy, który niesie informację lub wyzwala akcję routingu, np. zmianę local-pref albo prepend (RFC 1997 i 8092).

Czytaj

Co to jest LOCAL_PREF?

LOCAL_PREF to atrybut BGP decydujący o wyborze trasy wychodzącej w obrębie AS. Wygrywa wyższa wartość, więc możesz preferować peering nad tranzytem.

Czytaj

Co to jest MED (Multi-Exit Discriminator)?

MED (Multi-Exit Discriminator) to atrybut BGP, którym sugerujesz sąsiedniemu AS, którym z wielu łączy ma wchodzić ruch przychodzący. Niższy MED wygrywa.

Czytaj

Co to jest route reflector?

Route reflector to router iBGP, który rozsyła trasy między klientami i znosi pełną siatkę sesji. Omawiamy klastry, ochronę przed pętlami i route server.

Czytaj

Czym jest wybór trasy w BGP?

Wybór trasy w BGP to algorytm best-path, który spośród wielu tras do tego samego prefiksu wybiera jedną według ustalonej kolejności atrybutów.

Czytaj

Co to jest wyciek tras (route leak)?

Wyciek tras to rozgłoszenie tras BGP poza zakres uzgodnionej polityki. Poznaj 6 typów wg RFC 7908, przyczyny i obronę: filtry, RPKI i peerlock.

Czytaj

Co to jest BGP hijacking (przejęcie prefiksu)?

BGP hijacking to bezprawne ogłoszenie cudzego prefiksu IP w BGP, które przekierowuje ruch. Poznaj realne przykłady oraz ochronę przez RPKI ROV i filtry IRR.

Czytaj

Co to jest RTBH?

RTBH to technika BGP, która zdalnie zrzuca na Null0 ruch do atakowanego adresu i chroni resztę sieci przed DDoS. Wyjaśniamy społeczność BLACKHOLE i RFC 7999.

Czytaj

Co to jest BGP FlowSpec?

BGP FlowSpec (RFC 8955) to rozszerzenie BGP, które rozsyła granularne reguły filtrowania ruchu (adres, port, protokół). Jest precyzyjniejsze niż RTBH.

Czytaj

Co to jest atak DDoS?

Atak DDoS to rozproszone wyczerpanie zasobów ofiary z wielu źródeł naraz. Poznaj anatomię, botnety, amplifikację i typy: wolumetryczne, protokołowe i aplikacyjne.

Czytaj

Co to jest IRR (Internet Routing Registry)?

IRR to rozproszona baza danych routingu, w której operatorzy publikują obiekty route, route6 i as-set opisujące, kto może ogłaszać dane prefiksy w BGP.

Czytaj

Co to jest ROA?

ROA (Route Origin Authorization) to podpisany rekord RPKI mówiący, który AS może ogłaszać dany prefiks i do jakiej maksymalnej długości maski (maxLength).

Czytaj

Co to jest RIR?

RIR to regionalny rejestr internetowy, który przydziela adresy IP i numery ASN w swoim regionie. Poznaj pięć RIR, rolę IANA i zasady delegacji.

Czytaj

Co to jest LIR?

LIR to lokalny rejestr internetowy, czyli członek RIR (np. RIPE NCC), który otrzymuje przydziały IP oraz ASN i rozdziela je klientom. Wyjaśniamy rolę i sponsoring.

Czytaj

Co to jest przestrzeń adresowa PI?

Przestrzeń PI to niezależne od dostawcy adresy IP, które ogłosisz przez dowolnego operatora. Wyjaśniamy różnice PI vs PA, przenośność i multihoming.

Czytaj

Co to jest PNI?

PNI (Private Network Interconnect) to dedykowane łącze peeringowe punkt-punkt między dwiema sieciami. Wyjaśniamy, czym różni się od peeringu publicznego w IXP.

Czytaj

Co to jest cross-connect?

Cross-connect to fizyczne łącze (światłowód lub miedź) łączące dwie szafy w centrum danych przez Meet-Me Room. Wyjaśniamy MMR, rodzaje i zastosowania.

Czytaj

Co to jest kolokacja?

Kolokacja to wynajem miejsca w szafie data center z zasilaniem, chłodzeniem i łącznością. Omawiamy szafy, jednostki U, zasilanie A/B i powody kolokacji.

Czytaj

Co to jest Punkt Obecności (PoP)?

PoP (punkt obecności) to fizyczna lokalizacja, w której sieć operatora styka się z innymi sieciami. Wyjaśniamy, czym jest edge i jak PoP obniża opóźnienia.

Czytaj

Co to jest CDN?

CDN to rozproszona sieć serwerów brzegowych, które buforują treść bliżej użytkownika. Wyjaśniamy caching brzegowy, anycast i peering CDN z operatorami.

Czytaj

Co to jest sieć Tier 1?

Sieć Tier 1 dociera do całego internetu wyłącznie przez settlement-free peering, bez kupowania tranzytu. Wyjaśniamy podział Tier 1/2/3 i strefę DFZ.

Czytaj

Co to jest latencja?

Latencja to czas, jaki pakiet potrzebuje na dotarcie do celu. Wyjaśniamy RTT, składniki opóźnienia oraz dlaczego peering i krótsze ścieżki je obniżają.

Czytaj

Co to jest jitter?

Jitter to zmienność opóźnienia pakietów, czyli różnice w czasie ich dotarcia. Poznaj przyczyny, wpływ na VoIP i gry oraz metody ograniczania.

Czytaj

Co to jest packet loss?

Packet loss (utrata pakietów) to pakiety, które nie docierają do celu. Wyjaśniamy przyczyny, wpływ na TCP i ruch realtime oraz diagnozę za pomocą MTR.

Czytaj

Co to jest MTU?

MTU to maksymalny rozmiar pakietu, jaki interfejs przesyła bez fragmentacji. Omawiamy jumbo frames, fragmentację, Path MTU Discovery i MSS clamping.

Czytaj

Czym jest MPLS?

MPLS to technika przekazywania pakietów na podstawie etykiet zamiast adresów IP. Poznaj przełączanie etykiet, L3VPN (RFC 4364) i inżynierię ruchu.

Czytaj

Co to jest VLAN?

VLAN to logiczna sieć warstwy 2 wydzielona w obrębie tej samej infrastruktury. Wyjaśniamy tagowanie 802.1Q, segmentację, trunki i porty dostępowe.

Czytaj

Co to jest ECMP?

ECMP (Equal-Cost Multi-Path) to mechanizm routingu rozkładający ruch na kilka równokosztowych ścieżek. Wyjaśniamy haszowanie przepływów i kolejność pakietów.

Czytaj

Co to jest BFD?

BFD (RFC 5880) to lekki protokół wykrywający awarię ścieżki w milisekundach, niezależnie od BGP czy OSPF, dzięki czemu sieć szybko przełącza ruch.

Czytaj

Czym jest reverse DNS?

Reverse DNS (rDNS) mapuje adres IP na nazwę hosta przez rekord PTR w strefach in-addr.arpa i ip6.arpa. Zobacz, jak operator deleguje strefy rDNS klientom.

Czytaj

Co to jest DNSSEC?

DNSSEC kryptograficznie podpisuje strefy DNS, dzięki czemu resolver weryfikuje autentyczność i integralność odpowiedzi. Omawiamy RRSIG, DS i łańcuch zaufania.

Czytaj

Co to jest SLA?

SLA to umowa o gwarantowanym poziomie usługi: dostępność w procentach, cele opóźnienia i straty pakietów oraz kary umowne za ich niedotrzymanie.

Czytaj

Co to jest NOC (Network Operations Center)?

NOC (Network Operations Center) to zespół monitorujący sieć 24/7, reagujący na awarie i incydenty oraz prowadzący eskalację według ustalonych procedur.

Czytaj

Co to jest BCP38?

BCP38 (RFC 2827) to zalecenie filtrowania ruchu z fałszywym adresem źródłowym na brzegu sieci, co ogranicza spoofing i ataki DDoS z amplifikacją.

Czytaj

Co to jest uRPF?

uRPF odrzuca pakiety o sfałszowanym adresie źródłowym, porównując źródło z tablicą FIB routera. Wyjaśniamy tryb strict, loose i feasible-path.

Czytaj

Co to jest PeeringDB?

PeeringDB to otwarta baza danych sieci, w której operatorzy publikują swoje ASN, lokalizacje i polityki peeringu. Wyjaśniamy rekordy i po co dbać o profil.

Czytaj

Co to jest bogon?

Bogon to prefiks IP, którego nie powinno być w globalnym routingu: adresy prywatne, zarezerwowane i nieprzydzielone. Omawiamy martiany i fullbogony.

Czytaj

Co to jest SYN flood?

SYN flood to atak DDoS wyczerpujący tablice połączeń przez zalew niedokończonych handshake'ów TCP. Jak działa, dlaczego boli i jak go blokować.

Czytaj

Czym jest amplifikacja i reflection UDP?

Amplifikacja UDP zamienia małe podszyte zapytanie w wielką odpowiedź lecącą do ofiary. DNS, NTP, memcached, CLDAP i ruch odbity od CDN.

Czytaj

Co to jest carpet bombing?

Carpet bombing rozkłada atak DDoS na setki adresów w prefiksie, więc progi detekcji per adres IP milczą, a uplink i tak pada.

Czytaj

Co to jest zapora stanowa?

Zapora stanowa śledzi sesje i wie, czy pakiet należy do nawiązanego połączenia. Dlatego odrzuca ruch DDoS bez reguły pod każdy wektor.

Czytaj

Co to jest centrum czyszczące (scrubbing center)?

Centrum czyszczące oddziela ruch ataku od legalnego i zwraca ten drugi do sieci. Modele always-on i on-demand, GRE, koszty i pułapki.

Czytaj

Poradnik

Jak działa IXP?

IXP to wspólna warstwa 2, na której sieci łączą się w peering. Poznaj fabric, route serwery, peering bilateralny i multilateralny.

Czytaj

Ochrona Anti-DDoS: jak działa

Ochrona Anti-DDoS chroni sieć przed atakami wolumetrycznymi, protokołowymi i aplikacyjnymi. Detekcja, scrubbing, RTBH, FlowSpec i anycast.

Czytaj

IPv6 dla ISP

IPv6 dla ISP: dlaczego warto wdrożyć, adresacja /32 i /48, dual-stack, 464XLAT i DS-Lite, peering oraz praktyczny plan migracji sieci.

Czytaj

Jak uzyskać numer ASN?

Publiczny numer ASN otrzymasz od RIR (np. RIPE NCC) za pośrednictwem LIR. Poznaj wymagania, kroki wniosku, realne koszty i to, kiedy własny ASN ma sens.

Czytaj

Jak zdobyć adresy IPv4?

Cztery drogi do adresów IPv4 w 2026: lista oczekujących RIPE NCC, rynek transferów, leasing oraz IPv6 jako rozwiązanie docelowe. Realne koszty i wymogi.

Czytaj

Jak wybrać dostawcę tranzytu IP

Jak wybrać dostawcę tranzytu IP: oceń głębokość peeringu, latencję i trasy, parametry SLA, ochronę DDoS oraz model rozliczeń 95. percentyla.

Czytaj

Jak zapobiegać wyciekom tras i przejęciom BGP?

Przejęcie BGP ogłasza cudzy prefiks, a wyciek propaguje trasę poza dozwoloną relacją. Poznaj ochronę: RPKI ROV, filtry IRR, max-prefix, peerlock i MANRS.

Czytaj

Jak wdrożyć RPKI

Praktyczny przewodnik wdrożenia RPKI: tworzenie obiektów ROA w portalu RIR, uruchomienie walidatora ROV na routerach i bezpieczne odrzucanie tras invalid.

Czytaj

Jak dołączyć do IXP?

Praktyczne kroki dołączenia do punktu wymiany ruchu: profil PeeringDB, zamówienie portu i LOA, konfiguracja BGP na routerze i sesje z route serwerami.

Czytaj

Jak czytać traceroute i MTR

Traceroute pokazuje routery (hopy) na ścieżce do celu i ich opóźnienie. Naucz się odróżniać skoki RTT i stratę na pośrednim hopie od realnej utraty pakietów.

Czytaj

Inżynieria ruchu BGP: jak kształtować ruch wchodzący i wychodzący

Inżynieria ruchu BGP to sterowanie ścieżkami pakietów. Poznaj local-preference, AS-path prepending, MED i community do kształtowania ruchu wchodzącego i wychodzącego.

Czytaj

Jak skonfigurować sesję BGP?

Bezpieczna konfiguracja sesji eBGP krok po kroku: filtry prefiksów, limit max-prefix, walidacja RPKI, filtrowanie bogonów i dobre praktyki MANRS.

Czytaj

Ochrona DDoS dla operatora ISP

Jak operator ISP chroni abonentów przed DDoS: dlaczego blackhole to porażka, co psuje CGNAT i gdzie postawić filtrowanie ruchu.

Czytaj

Porównanie

Peering vs Transit IP

Peering vs transit IP: czym się różnią, co osiągasz, modele kosztów, opóźnienia i kiedy operator powinien łączyć oba rozwiązania.

Czytaj

Remote IXP vs fizyczna obecność

Remote IXP a fizyczna obecność na punkcie wymiany ruchu: koszty CapEx vs OpEx, zasięg, opóźnienia i kiedy port zdalny ma sens dla mniejszego ISP.

Czytaj

IPv4 vs IPv6

IPv4 vs IPv6: 32-bitowa pula kontra 128-bitowa, różnice w nagłówku, rola NAT i CGNAT, stan wdrożenia oraz dlaczego operatorzy uruchamiają dual-stack.

Czytaj

eBGP vs iBGP

eBGP łączy różne systemy autonomiczne, a iBGP propaguje trasy wewnątrz jednego AS. Porównujemy next-hop, AS-path, TTL oraz typowe zastosowania obu trybów.

Czytaj

BGP vs OSPF: czym się różnią i gdzie ich używać?

BGP to zewnętrzny protokół (EGP) między systemami autonomicznymi, sterowany polityką. OSPF to wewnętrzny IGP liczący trasy z metryki kosztu. Skala i użycie.

Czytaj

PNI vs peering publiczny (IXP)

PNI to dedykowane łącze 1:1 między dwiema sieciami, a peering publiczny wymienia ruch przez współdzieloną warstwę IXP. Porównujemy koszt, pojemność i kontrolę.

Czytaj

Tranzyt IP vs CDN

Tranzyt IP kupuje pełną osiągalność internetu przez BGP, a CDN przenosi treści bliżej użytkownika. Porównujemy model kosztów, zasięg i kontrolę.

Czytaj

Routing statyczny vs BGP

Routing statyczny vs BGP: statyka to ręcznie wpisane trasy, BGP to dynamiczna wymiana tras. Tłumaczymy, kiedy wystarcza statyka, a kiedy potrzebujesz BGP.

Czytaj