Skip to content

Standard Reader

Tag

Networking

Articles and publications tagged Networking across the Atmosphere.

172articles68publications

Articles

Publications

~erincandescent/blogOct 11, 2026

In the continuing tale of networking hauntedness, I've had some mysteriously slow downloads for months, that finally ann…

In the continuing tale of networking hauntedness, I've had some mysteriously slow downloads for months, that finally annoyed me enough to go properly debugging 😭 Turns out that fiber that looked plugged into the SFP wasn't and I had 1-5% packet loss on a primary link on our LAN

h3xe.blog

h3xe.blogOct 6, 2026

Why protocols are the future of social media and how I can log into 230+ apps with 1 account

An Intro to open social protocols.

open social webopen social

-=Kernel-Error=-Sep 11, 2026

QUIC auf Dual-Stack-Sockets: das DF-Bit, das nginx für IPv4-Clients nie setzt

Ein gemeinsamer IPv4/IPv6-Socket für QUIC spart eine Listen-Zeile, bis auffällt, dass das DF-Bit für die halbe Adressfamilie nie gesetzt wird. Root-Cause-Analyse im nginx-Quellcode, im FreeBSD-Kernel nachvollzogen und mit echten Zugriffszahlen belegt.

DebuggingFreeBSD

Cory Dransfeldt

Cory DransfeldtSep 4, 2026

Friendly names for private services using Headscale, CoreDNS and DNSimple

When I started setting up private, self-hosted services one of the things I wanted to maintain was a pattern of friendly, human readable names to access them. I didn't want the overhead of bookmarking domains available via Tailscale's MagicDNS and I wanted real SSL certificates that were trusted and that clients wouldn't complain about.

pushin packetsAug 19, 2026

Enabling BMP in Bird 2.17.5

'Claude, fix my prod pipeline. No mistakes.'

Today I LearnedAug 15, 2026

The WireGuard Protocol

Peers, cryptokey routing, handshakes, key rotation, and protocol boundaries

networkingsecurity

Serious Computer BusinessAug 9, 2026

WiFi HaLow on Phones

-=Kernel-Error=-Jul 26, 2026

X25519MLKEM768 zerlegt: was in einem Post-Quantum-Handshake wirklich steckt

Die Zeichenkette X25519MLKEM768 steht in jedem modernen TLS-Handshake und sieht aus wie zwei zusammengeklebte Dinge. Ich zerlege sie Stück für Stück: klassischer plus quantensicherer Schlüsselaustausch, was ein KEM ist, warum hybrid und was bewusst klassisch bleibt.

EncryptionHardening

Serious Computer BusinessJul 22, 2026

Hold on to your hats, HaLow is here

networkingamateur-radio

jasnell.me

jasnell.meJul 12, 2026

Fetch Needs Error Codes

HTTP/2 and HTTP/3 have rich, typed error signaling that the Fetch API completely discards. The TC39 error code proposal could fix that.

http3networking

ndo.devJul 4, 2026

Home Assistant, Thread & Matter Across Multiple VLANs

Almost every "get Thread/Matter working with Home Assistant" guide ends with the same shrug: "just put all your IoT stuff on the same VLAN as Home Assistant." And sure — that works, and is almost definitely the easier alternative. It also throws away the entire reason a lot of us segment our networks in the first place. My smart home gear is exactly the pile of cheap, chatty, questionably-updated devices I most want to keep away from my main LAN.

homeassistantthread

Tezos Commons

Tezos CommonsJun 9, 2026

Expanding The Social Layer

A protocol is only as alive as the people who use it.

tezossocial-media

Anil Madhavapeddy's homepage

Anil Madhavapeddy's homepageJun 7, 2026

.plan-26-23: Earth Embeddings, Emails Everywhere, and ERRNOOOs

TESSERA on the ESA homepage and at CVPR, GeoTessera 0.9 stabilising onto S3/Zarr, io-uring in OCaml, carbon credits in New Scientist and WSJ, and musings on internet malware again.

Anil Madhavapeddy's homepage

Anil Madhavapeddy's homepageJun 6, 2026

Self-hosting email the hard way from your own routable IPv4 block up

How we refreshed self-hosted Recoil email with our own RIPE-allocated IPv4 block, and deployed Postfix/rspamd/Dovecot to get full SPF/DKIM/DMARC deliverability.

networkingselfhosting

-=Kernel-Error=-May 25, 2026

Windows Server RRAS: L2TP/IPsec-VPN mit sicheren Cipher Suites

Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients.

EncryptionHardening

-=Kernel-Error=-May 25, 2026

bhyve und vm-bhyve: Windows-VM auf FreeBSD einrichten

FreeBSD bringt seit 10.0 einen eigenen Typ-2-Hypervisor mit, bhyve. Mit vm-bhyve laeuft eine Windows-VM in wenigen Minuten: UEFI-Boot, virtio-net, VNC. Plus Hinweise zu virtio-Treibern, die in der VM aktiv sein wollen, und ZFS-Snapshots vor der Erstinstallation.

FreeBSDNetworking

-=Kernel-Error=-May 25, 2026

IP Reverse Map Delegation: Einrichtung und Fehlerbehebung

Wer eine kleinere IP-Range als /24 hat (typisch beim Reseller mit /28 oder /29), kann keine eigene PTR-Zone betreiben. RFC 2317 loest das per CNAME-Delegation im /24 des Providers. Praxis-Walkthrough mit BIND-Zonenfiles auf beiden Seiten und der Standard-Stolperstein bei der Sub-Range-Notation.

-=Kernel-Error=-May 25, 2026

Buchtipp Kabelsalat

Buchtipp Kabelsalat von Andrew Blum: Reise zu DE-CIX, MAE-East, Pionen und Cornwall. Plus Update 2026 zu Hyperscaler-Backbones, Submarine-Cable-Sabotage, RPKI und Starlink.

-=Kernel-Error=-May 25, 2026

TLSA- und DANE-Records manuell prüfen: Schritt für Schritt mit OpenSSL

TLSA- und DANE-Records manuell pruefen mit OpenSSL, dig und hash-slinger. Fingerprint-Berechnung fuer Selector 0/1 und Matching-Type 0/1/2 durchgespielt. Nuetzlich wenn ein TLSA-Record nicht validiert und man wissen will warum.

-=Kernel-Error=-May 25, 2026

TLS-ECDHE mit AES-256-GCM-SHA384 einfach erklärt

Cipher Suites wie TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 sehen kryptisch aus, folgen aber einem klaren Schema: Key Exchange, Certificate Verification, Bulk Encryption und Hashing. Grundlagen fuer TLS 1.2 und 1.3.

EncryptionHardening

-=Kernel-Error=-May 25, 2026

Post-Quantum TLS auf Nginx: 15 Tage $ssl_curve ausgewertet, wer macht mit?

Fuenfzehn Tage Nginx-Logs mit $ssl_curve. Wer spricht schon X25519MLKEM768, wer haengt noch auf klassischem X25519 oder sogar TLS 1.2? Ein Blick auf Browser, AI-Crawler, Suchmaschinen, Fediverse, RSS-Reader und ein paar ueberraschende Ausreisser.

FreeBSDHardening

-=Kernel-Error=-May 24, 2026

DNSSEC und DANE: TLS-Zertifikate mit TLSA-Records absichern

DANE und TLSA-Records ermoeglichen TLS-Zertifikat-Schutz via DNSSEC, nicht ueber CA-Zertifikatsketten. Praktische OpenSSL-Befehle zum Hash erzeugen, dig zum Pruefen. Bei mir im Einsatz, funktioniert elegant.

-=Kernel-Error=-May 24, 2026

DNSSEC einrichten: Zonen signieren mit BIND

DNSSEC-Anleitung: Trust-Chains, Zonen-Signierung mit BIND und dnssec-policy, DS-Records beim Registrar, Validierung mit dig. Warnung: TTL-Konflikte bei Aenderungen. Mit moderner BIND-Version (9.16+) gut zu handhaben.

-=Kernel-Error=-May 24, 2026

DNSSEC und SSHFP unter Linux Mint und Ubuntu zum Laufen bringen

SSH sollte Hostkeys via DNSSEC-gesicherten SSHFP-Records verifizieren. Fehler: systemd-resolved filterte das AD-Flag raus. Loesung: systemd-resolved weg, NetworkManager mit trust-ad Option. Jetzt funktioniert DNSSEC korrekt.