Supplement · Networking
Evidence ở đúng layer
Không có một tool “thấy network”; mỗi tool quan sát một projection với clock, namespace và offload caveat riêng.
Observability
Workflow quan sát
- Ghi timestamp, source/destination tuple, request ID và expected path.
- Kiểm tra name resolution, route/neighbor, listener và policy.
- Capture hẹp theo host/port ở đúng interface và hai đầu nếu có thể.
- Correlate SYN/ACK/retransmit với socket queue, application log và dependency telemetry.
Đọc capture
Thiếu SYN-ACK không tự chứng minh firewall: server có thể không nhận SYN hoặc response đi đường khác. TCP checksum “bad” trên capture host có thể do checksum offload. GRO/TSO làm packet shape khác on-wire. Capture any tiện nhưng mất một số link details.
Công cụ tối thiểu
dig/resolvectl cho DNS; ip cho topology; ss cho sockets; nstat cho TCP/IP counters; tcpdump/tshark cho packet; mtr/tracepath cho path/PMTU. eBPF hữu ích khi cần latency/drop attribution nhưng phải kiểm soát overhead.