HTTP, DNS и TLS: диагностика сетевых ошибок

🧭 Отправная точка

При обращении к сервису клиент может получить ошибку разрешения имени, отказ TCP-соединения или HTTP 503. Эти результаты говорят о разных этапах запроса. В первых двух случаях HTTP-ответа нет, а при 503 сервер уже ответил клиенту.

С HTTPS добавляется проверка сертификата. Например, соединение может завершиться ещё до HTTP из-за недоверенного удостоверяющего центра или несовпадения имени сервера с сертификатом. Чтобы найти причину, нужно установить, какой этап прошёл успешно и где возник отказ.

На курсе вы будете исследовать такие ситуации на готовом локальном HTTP/HTTPS-сервисе FastAPI. С помощью curl и Python воспроизведёте характерные ошибки, научитесь читать результаты запросов и выбирать следующую проверку. Затем напишете собственные диагностические скрипты и тесты.

🎯 Цель курса — научиться различать сбои разрешения имени, TCP, ожидания ответа, TLS и HTTP, находить причину по наблюдаемым признакам и проверять исправление повторным запуском.

⚙️ Что вы будете делать

• 🔎 Разбирать этапы запроса. Проверите системное разрешение имени через socket.getaddrinfo, воспроизведёте отказ соединения с закрытым портом и превышение времени ожидания HTTP-ответа. Сравните эти случаи с ответами 404 и 503, чтобы понимать, когда сервер действительно ответил, а когда обмен остановился раньше.

• 🌐 Исследовать HTTP и HTTPS. Поработаете с curl, заголовками и перенаправлениями. Запустите локальный HTTPS-сервер, воспроизведёте ошибки доверия сертификату и несовпадения имени в сертификате. Настроите доверие к учебному удостоверяющему центру только для своего клиента, сохранив проверку TLS.

• 🧪 Писать диагностический клиент и тесты. Создадите Python-клиент на HTTPX, который различает полученный HTTP-ответ, отказ подключения и таймаут чтения. Добавите проверки pytest для успешных и ошибочных сценариев, чтобы сравнивать поведение до исправления и после него.

• 🔧 Самостоятельно восстанавливать запросы. Научитесь определять следующую проверку по конкретному симптому. В финале создадите отдельный пробник на Python, исследуете пять независимых неисправных конфигураций, исправите каждую и подтвердите результат повторным запуском.

🔥 Чем отличается курс

Вы работаете с одним готовым локальным стендом. Создавать сервер с нуля не потребуется: основное время уделите поведению клиента, сетевым ошибкам и способам их проверки. Для каждого случая можно получить исходный отказ, изменить один параметр и сравнить результат.

Системное разрешение имени, TCP и HTTP исследуются отдельно. Например, успешный вызов getaddrinfo показывает, что система вернула адрес, но ещё ничего не говорит о доступности порта. Этот вызов также не подтверждает, что адрес был получен именно от DNS-сервера. Такие различия помогают делать выводы по фактическим данным.

Для HTTPS предусмотрены два разных упражнения: проверка доверия к локальному сертификату и проверка имени сервера. Вы увидите, какой отказ возникает в каждом случае, и восстановите соединение с включённой проверкой сертификата. Менять системное хранилище доверенных сертификатов не нужно.

В практических заданиях вы будете фиксировать HTTP-статус или тип исключения, проверять настройки клиента и повторять исходный сценарий. Основные эксперименты выполняются локально, без внешних сетевых сервисов, изменения системного DNS и запросов к посторонним сайтам.

📚 Дополнительные бесплатные материалы

• 📄 Как проверить DNS: команды dig, nslookup и разбор ответов
• 📄 SSL и TLS: в чём разница, как работает HTTPS и сертификаты
• 📄 Kubernetes с нуля: Pod, Deployment, Service и Ingress
• 📄 Docker Compose: что это, как работает и как запустить приложение

🎯 Итоговая диагностика

К концу курса вы напишете диагностический клиент на HTTPX и набор тестов pytest. Они помогут отличать реальные HTTP-ответы от ошибок подключения и ожидания данных.

В итоговом задании получите пять отдельных конфигураций неисправных HTTP(S)-запросов. Для каждого случая создадите и запустите универсальный case_probe.py, определите этап отказа, исправите минимально необходимую настройку и повторите проверку тем же пробником. Успех подтверждается фактическим HTTP 200 для каждого случая. После проверки восстановите исходные учебные конфигурации.

Курс бесплатный: 4 модуля, 17 уроков, ориентировочно 5–7 часов с практикой. Для работы понадобятся Python 3.12, curl и Git. Задания проверяются самостоятельно, с помощью команд и локальных тестов; ручная рецензия не требуется.

🧪 Поддержка

🧪 Самопроверка вместо ожидания ручной рецензии. Вы сверяете результат по критериям задания, ответам и предусмотренным в курсе локальным проверкам. Разборы самостоятельных упражнений доступны там, где они предусмотрены программой.

Индивидуальная проверка работ преподавателем и персональные консультации в этом курсе не предусмотрены. Формат рассчитан на самостоятельное прохождение.

🚀 О XNova

XNova — практические курсы и учебные проекты для разработчиков, тестировщиков и инженеров. Мы разбираем технологии на работающих примерах: с кодом, наблюдаемым результатом и объяснением инженерных решений.

🔗 xnova.dev — другие курсы и материалы XNova.

📬 Контакты и сообщество

Продолжить знакомство с XNova, следить за новыми материалами или задать организационный вопрос можно здесь:

• 📣 Telegram-канал: @xnova_dev — анонсы курсов, статьи и новости проекта.
• 💬 Написать XNova: @xnova_contact — контакт для вопросов о курсах и проекте.
• ✉️ Почта: contact@xnova.dev — если удобнее написать письмом.
• 💻 GitHub: xnova-tech — открытые учебные проекты и примеры.