TLS: как устроено защищённое соединение — гарантии и границы протокола, рукопожатие TLS 1.3, прямая секретность, 0-RTT, Web PKI, профили ГОСТ и гибрид X25519MLKEM768. Практикум: проверить имя и цепочку, разобрать сообщения и согласовать классическую и постквантовую группы с помощью OpenSSL.
HTTP/2 и HTTP/3: эволюция протокола веба — бинарные кадры и HPACK, блокировка начала очереди в TCP, независимые потоки QUIC, QPACK, миграция и резервный переход на TCP. Практикум: сравнить HTTP/1.1, h2 и h3 при управляемых задержке и потерях.
BGP: как маршрутизируется интернет — автономные системы, политика транзита и пиринга, различие выбора BGP-пути и наиболее длинного префикса, перехваты, утечки, RPKI и ASPA. Практикум: исследовать анонсы через RIPEstat и воспроизвести перехват с фильтрацией в контейнерной лаборатории.