Essai 08 / Infrastructure

Dessiner les passages de relais cachés

L’infrastructure quotidienne devient plus lisible quand on suit un seul service à travers les frontières de ses mainteneurs.

Cette édition traduite est en attente d’une révision éditoriale par une personne de langue maternelle.

Des tuyaux en cuivre, des raccords démontables, une vanne d’arrêt et un manomètre sur la paroi en bois d’un local technique.
Les connexions derrière un service ordinaire. Une scène illustrative originale.

Une connexion internet se présente comme une seule chose. Paiement, boîtier, page qui s’ouvre. Quand ça échoue, « internet est en panne » paraît une description complète. C’est généralement le début.

Le appareil, le lien sans fil, le routeur, la fibre, le réseau du FAI, le service de destination font des métiers différents, parfois pour des gens différents.

Notions de base · Un relais est là où le métier d’un mainteneur s’arrête

Le routeur dans le couloir peut être à vous. La fibre dans la rue non. Le DNS d’un site visité appartient encore à quelqu’un d’autre. Dessiner ces coupes — et qui appeler — est tout le métier.

Suivre un trajet ordinaire

Gardez le premier dessin petit. Les points d’interrogation sont utiles.

dig +short A git.example.org
dig +short AAAA git.example.org
curl -sI https://git.example.org/ | sed -n '1,15p'
traceroute -n git.example.org | tail

Cela dit quelle adresse a le nom, si IPv6 est un second chemin ou un piège, quel certificat a répondu, où les paquets disparaissent. Pas qui facture la fibre.

Mettre les gens aux frontières

Ajoutez la personne ou l’organisation responsable de chaque étape accessible, avec la source.

Identifier les preuves que l’on peut recueillir

ip -br addr
ping -c 3 192.168.1.1
ping -c 3 1.1.1.1
getent hosts git.example.org

Si le LAN répond et 1.1.1.1 non, n’installez pas le navigateur. Si 1.1.1.1 marche et le nom échoue, c’est un relais DNS, pas « internet ».

Chercher les fondations communes

Deux services peuvent partager le même routeur alimenté, la même entrée, la même boîte de récupération.

Expert · Noms, chemins et certificats sont trois relais
  • DNS : dig @1.1.1.1 contre dig @127.0.0.1.
  • Chemin : mtr -wz.
  • TLS : openssl s_client puis x509 -noout -issuer -dates.

L’automatisation de certificats est une autre charnière. Quand le jeton ACME ne vit que sur l’hôte que vous reconstruisez, vous avez conçu un verrou.

Laisser une carte que quelqu’un peut hériter

Datez le dessin. Identifiants utiles, pas de secrets. Demandez à une autre personne de s’en servir pour une question ordinaire.

Essai suivant Retour au début ↑