Коротко
- Інтернет — не «хмара» і не Wi-Fi. Це мережа мереж зі спільними правилами, без єдиного господаря.
- Будь-які дані ріжуться на пакети. Кожен іде своїм маршрутом і збирається вже на місці.
- Люди читають імена сайтів, машини — числа. DNS перекладає одне в інше.
- TCP стежить, щоб нічого не загубилось. UDP жертвує гарантією заради швидкості — так їдуть дзвінки й стріми.
- Між континентами трафік майже завжди йде підводним оптоволокном, а не «по повітрю».
- Коли «немає мережі», винна часто не планета, а Wi-Fi, DNS або один конкретний сайт.
Нижче — що відбувається між натисканням Enter і картинкою на екрані. Без магії. Без конспекту на чотириста сторінок.
Як працює інтернет на ділі: ваш пристрій просить дані в іншого, ріже запит на дрібні пакети, підписує кожен адресою й віддає маршрутизаторам. Ті передають їх від мережі до мережі, поки вони не зберуться на сервері. Відповідь іде тим самим принципом назад. Сайт, відео, повідомлення в месенджері — один механізм, лише з різними протоколами зверху.
Більшість людей плутає всесвітню мережу з вебом або з домашнім Wi-Fi. Веб — лише один сервіс поверх інтернету, як пошта чи стрімінг. Wi-Fi — останні кілька метрів від роутера до ноутбука. Решта шляху — кабель у під’їзді, стійка провайдера, оптика між містами, підводна лінія через море й кілька десятків маршрутизаторів, про які ви ніколи не дізнаєтесь, якщо все працює.
За оцінкою Міжнародного союзу електрозв’язку (ITU), у 2025 році онлайн були близько 6 мільярдів людей — 74% населення планети. Ще 2,2 мільярда лишаються офлайн. Масштаб величезний, логіка всередині дивно проста.
Що таке інтернет, якщо прибрати маркетинг
Технічно інтернет — глобальна мережа незалежних мереж, які домовились говорити однією мовою. Мова ця — стек TCP/IP. Ваш домашній роутер, мережа мобільного оператора, університетський кампус у Львові й датацентр у Франкфурті — окремі господарства. Вони з’єднуються, бо всім вигідно, і бо є спільні правила адресування, маршрутизації та імен.
Цю домовленість ніхто не «включив» одним рубильником. У 1969 році з’явився ARPANET — дослідницька мережа Міністерства оборони США. 1 січня 1983-го, у так званий Flag Day, ARPANET перейшов з протоколу NCP на TCP/IP. Відтоді різні мережі змогли стикуватися без спільного власника.
Веб Тіма Бернерса-Лі з’явився пізніше, на рубежі 1989–1991 років, уже поверх готової мережі. Інтернет і веб — не синоніми: перший носить дані, другий показує сторінки. У побуті ми все одно кажемо «зайди в інтернет», маючи на увазі браузер.
У практиці, коли пояснюю це людям не з IT, майже завжди чую одне й те саме: «тобто Google і є інтернет?» Ні. Це один з дуже великих гравців усередині. Мережа живе й без нього. Без TCP/IP, DNS і маршрутизації — ні.
- Мережа доступу — те, чим ви реально підключаєтесь: оптоволокно, мобільний 4G/5G, рідше супутник чи DSL.
- Провайдер (ISP) — компанія, яка дає вам IP-адресу й вихід у решту світу.
- Магістральні мережі — «автобани» між містами й країнами, здебільшого оптика.
- Точки обміну трафіком (IXP) — місця, де провайдери віддають один одному пакети напряму, без довгого гачка через третю країну.
- Кінцеві сервери й CDN — там лежать сайти, відео, пошта, ігри.
Якщо викинути будь-який шар, картина розсипається. Без доступу ви «не в мережі». Без IXP маршрути стають довшими й дорожчими. Без DNS довелося б пам’ятати набір цифр замість імен.
Пакети: чому ніхто не шле файл цілком
Лист на двісті сторінок через десяток сортувальних ніхто не везе одним вагоном. Ріжуть на конверти, кожен їде окремо, на місці зшивають назад. Так працює пакетна комутація — фундамент мережі.
Пакет — невеликий шматок даних плюс службова «шапка»: звідки, куди, який у нього номер, яким протоколом його читати. Маршрутизатор дивиться лише на адресу призначення й кидає його в наступний канал. Йому байдуже, що всередині — фото кота чи банківський переказ.
Навіщо така різанина? Бо канали рвуться, забиваються, ідуть різними шляхами. Якщо загубиться один фрагмент, TCP попросить надіслати лише його, а не весь фільм. Один кабель при цьому можуть ділити тисячі сесій одночасно.
- Дані ріжуться на сегменти. У TCP їх називають сегментами, в IP — пакетами, на Ethernet — кадрами. Шари різні, ідея одна.
- Кожному додають заголовок з адресами й службовими полями.
- Маршрутизатори передають їх незалежно один від одного.
- На приймачі все збирають у правильному порядку. Якщо чогось немає — просять повторити.
Розмір обмежений. Типовий MTU в Ethernet — 1500 байт. Велике фото на 3 мегабайти поїде тисячами шматків. Тому «завис інтернет» часто означає не мертвий кабель, а втрати й затримки: сторінка збирається, просто дуже довго.
IP-адреса: поштова марка пакета
Щоб дані кудись дісталися, потрібна адреса. IPv4 — 32 біти, тобто близько 4,3 мільярда можливих адрес. Коли протокол проектували, здавалося багато. Запас скінчився. Світ живе на костилях: NAT і повільний перехід на IPv6.
NAT ховає всю квартиру за однією публічною адресою. IPv6 має 128 біт — про дефіцит адрес там можна не думати в горизонті цивілізації. Проблема в іншому: мережі мають підтримувати обидва світи одночасно, і цей перехід тягнеться роками.
Домашній роутер роздає вам приватні адреси на кшталт 192.168.0.17. У публічну мережу ви виходите з адреси провайдера. DHCP видає адресу на час, як номер у готелі, а NAT не дає сусіду по Wi-Fi «зайняти ваш канал», просто вписавши ту саму цифру.
TCP, UDP і решта алфавіту
IP доставляє дані «приблизно туди». Чи дійшли, чи в правильному порядку, чи не пошкодились — це вже не його справа. Над IP стоять транспортні протоколи. Без них мережа була б поштою без зворотної квитанції.
TCP будує сесію трьома рукостисканнями — SYN, SYN-ACK, ACK — далі нумерує байти, підтверджує отримання й пересилає втрачене. Сайти, пошта, оновлення системи йдуть саме ним. Ціна — зайві мілісекунди на старті, що для банку нормально, а для шутера вже ні.
UDP не будує сесію й не чекає підтверджень. Кинув — і далі. Якщо загубився кадр відео, його вже пізно пересилати, сцена пішла. Тому дзвінки, онлайн-ігри, DNS-запити й новий HTTP/3 поверх QUIC часто сидять на UDP. Швидше, грубіше, інколи з дірками.
| Що порівнюємо | TCP | UDP |
|---|---|---|
| Гарантія доставки | Так, з повторами | Ні, «відправив і забув» |
| Порядок | Відновлює | Не гарантує |
| Старт з’єднання | Хендшейк, кілька кроків | Одразу дані |
| Типові задачі | Сайти, файли, пошта | Дзвінки, стрім, ігри, DNS |
| Що страждає при втратах | Швидкість, бо чекає повтор | Якість картинки й звуку |
Над транспортом уже прикладні протоколи: HTTP і HTTPS для вебу, SMTP та IMAP для пошти, WebRTC для дзвінків у браузері. Браузеру байдуже, яким кабелем ви сидите. Йому треба, щоб знизу спрацював TCP або QUIC і щоб зверху прийшов зрозумілий HTTP.
Маршрутизація і BGP: хто вирішує, куди їхати
Маршрутизатор — комп’ютер зі спеціалізованими таблицями. Він не «знає всю планету», лише сусідів і мережі, які через них досяжні. Для домашнього роутера світ простий: усе немісцеве — на шлюз провайдера.
Між провайдерами працює BGP, Border Gateway Protocol. Це мова, якою автономні системи — великі мережі з власним номером AS — розповідають одна одній: «я вмію доставити ось цей діапазон адрес». Від BGP залежить, чи піде ваш запит з Києва до Варшави напряму, чи чомусь через Франкфурт.
Помічав таке не раз: traceroute до європейського сайту раптом іде через зовсім іншу країну — не злам, просто шлях був дешевшим. BGP оптимізує політику й гроші, не вашу естетику карти світу. Коли його налаштовують криво, для користувача це виглядає як «у всіх ліг Facebook», хоча кабель цілий.
DNS: телефонна книга, без якої ви безпорадні
Люди пам’ятають імена, мережа — лише числа. DNS, Domain Name System, перекладає одне в інше. Без нього довелося б вводити щось на кшталт 142.250.186.78, і завтра це число ще й зміниться. Саме тому «сайт не відкривається», а месенджер на IP ще дихає: зламалась адресна книга, канал при цьому живий.
Запит іде сходинками: браузер, потім система, потім резолвер — часто DNS провайдера, інколи 8.8.8.8 чи 1.1.1.1. Резолвер, якщо сам не знає, питає корінь: хто відповідає за .ua? Корінь шле на сервери зони, ті — на авторитетний сервер домену, і вже той каже IP.
Кореневих «літер» тринадцять: від a.root-servers.net до m.root-servers.net. Це не 13 комп’ютерів у підвалі, а 13 іменованих авторитетів і сотні машин у різних країнах, розкидані через anycast. На один і той самий адрес відповідає найближча копія.
- Браузер шукає ім’я у своєму кеші.
- Якщо порожньо — питає системний резолвер.
- Резолвер іде до кореня, потім до зони (.com, .ua, .org), потім до конкретного домену.
- Отримує A-запис (IPv4) або AAAA (IPv6), інколи одразу кілька адрес.
- Відповідь кешується на хвилини чи години, щоб не смикати корінь мільярд разів.
Саме кеш пояснює дивну побутову магію. Сайт «не відкривається» в Chrome, а з телефону в 4G — будь ласка. Часто це протухлий запис на роутері або в провайдера. У практиці перше, що я перевіряю, коли «мережа є, а сайт ні» — не кабель, а саме DNS. Зміна резолвера на 1.1.1.1 рятує частіше, ніж хочеться визнавати інженерам доступу.
Що відбувається, коли ви відкриваєте сайт
Зберемо, як працює інтернет, в один ланцюжок. Ви вводите адресу новинного видання й тиснете Enter. Від цього жесту до першого пікселя минає зазвичай менше секунди, інколи дві-три, якщо канал кволий або сервер далеко.
- Браузер розбирає URL: схема (https), хост, шлях, інколи порт.
- DNS віддає IP. Якщо запис уже в кеші — цей крок майже безкоштовний.
- Пристрій дивиться таблицю маршрутизації: цей IP не локальний, отже на шлюз.
- Відкривається з’єднання. Для класичного HTTPS це TCP на порт 443. Для HTTP/3 — QUIC поверх UDP.
- Йде TLS-хендшейк: сторони домовляються про шифр, сервер показує сертифікат, клієнт його перевіряє.
- Браузер надсилає HTTP-запит: метод GET, шлях сторінки, заголовки (мова, куки, тип пристрою).
- Сервер відповідає кодом (200, 301, 404) і тілом — HTML.
- Браузер читає HTML і бачить, що потрібні ще CSS, скрипти, шрифти, картинки. Для частини з них — нові імена, нові з’єднання, часто до CDN.
- Сторінка збирається, малюється, запускається JavaScript. Ви бачите текст.
Кожен підресурс може їхати з іншого континенту. Логотип — з CDN у Варшаві, аналітика — з Ірландії, шрифт — з американського краю мережі. Тому «сайт повільний» рідко означає, що канал поганий як ціле. Частіше вузьке місце — один конкретний хост, DNS або зайвий редирект з http на https, а потім ще на www.
HTTPS і замок у рядку
HTTP сам по собі — відкритий текст, тож HTTPS ховає його всередині TLS. Пакети як і раніше видно маршрутизаторам: звідки, куди, якого розміру. Вміст — ні. Замок у рядку не про «надійний сайт», а про те, що канал зашифрований і сертифікат збігається з іменем.
TLS 1.3 скоротив рукостискання: менше кругообігів, швидший старт. Якщо сертифікат прострочений або виписаний на інше ім’я — браузер кричить, і ігнорувати це «бо дуже треба зайти» погана ідея. Шифрування все одно не робить вас невидимими: провайдер бачить IP, обсяг і час, а імена можуть світитись без DNS over HTTPS.
Фізика: кабелі, вежі, супутники
Протоколи — логіка. Далі починається скло, мідь, радіо й дизель-генератори. Більшість міжміського й міжнародного трафіку йде оптоволокном. Світло в склі біжить приблизно на двох третинах швидкості світла у вакуумі — близько 200 тисяч км/с. Грубе правило: близько 5 мікросекунд на кілометр в один бік, тож до Нью-Йорка з Києва фізика вже закладає десятки мілісекунд.
Підводні лінії — не метафора. За даними TeleGeography, станом на початок 2026 року обліковується понад 600 активних і запланованих підводних систем, сумарно більш ніж 1,5 мільйона кілометрів у роботі. Один якір або землетрус може відрізати країну від «дешевого» маршруту. Трафік тоді тече в обхід — працює, але повільніше й дорожче.
Мобільний доступ — радіо до базової станції, далі знову оптика. Супутник виручає там, де кабелю немає, але додає затримку: у геостаціонара це сотні мілісекунд туди-назад, у низькій орбіті значно менше. Wi-Fi — взагалі не інтернет, а локальна радіоланка. Якщо «пропав вайфай», канал у розетці роутера може бути живий.
| Тип доступу | Типова затримка | Сильна сторона | Слабке місце |
|---|---|---|---|
| Оптоволокно до дому | Низька, стабільна | Швидкість і передбачуваність | Потрібна прокладка, залежить від провайдера |
| 4G / 5G | Середня, стрибає | Мобільність, швидкий старт | Радіоканал, завантаження вежі, ліміти |
| DSL / мідь | Вища за оптику | Працює по старій телефонній лінії | Чим далі від АТС, тим гірше |
| Супутник (низька орбіта) | Помірна | Працює там, де немає кабелю | Погода, огляд неба, ціна |
| Супутник (геостаціонар) | Висока, сотні мс | Покриття глухих районів | Погано для ігор і дзвінків |
Для більшості міських сценаріїв в Україні оптика або 4G/5G закривають майже всі потреби. Супутник має сенс як резерв і для сіл, куди кабель не дійшов. Ганяти робочий дзвінок через геостаціонар — мазохізм: затримку там чути голосом.
Хто «керує» мережею, якої ніхто не має
Питання «хто власник інтернету» некоректне: ніхто. Є власники кабелів, автономних систем і доменів. Координацію адрес і імен роблять кілька структур, і жодна не сидить на рубильнику вашого YouTube. IANA під егідою ICANN роздає номери мереж і тримає кореневу зону DNS, а регіональні реєстри на кшталт RIPE NCC виділяють блоки адрес провайдерам Європи.
Стандарти протоколів пише IETF у вигляді RFC. Це не закони держави, а специфікації, які виробники добровільно впроваджують, бо інакше їхні коробки не розмовлятимуть з чужими. Тому смартфон на Android відкриває сайт зі сервера на Linux через роутер Cisco — ніхто з трьох не сидів в одній кімнаті.
- Провайдер продає вам доступ і маршрутизує ваш трафік.
- IXP дешевшає стикування мереж в одному місті. В Україні добре відомий UA-IX.
- Хостери й хмари тримають сервери, з яких ви фактично читаєте сайти.
- CDN ховає копії контенту ближче до вас, щоб не тягнути картинку через океан щоразу.
- Виробники браузерів де-факто вирішують, які стандарти вебу живі.
Це крихка рівновага егоїзмів. Кожен гравець дбає про себе, а мережа живе, бо спільний протокол вигідніший за власну закриту систему. Там, де хтось намагається збудувати «свій інтернет», користувач одразу відчуває стіну: не відкривається, тупить, ріжеться.
Чому «немає інтернету» — і що перевіряти
Користувач бачить одну лампочку: працює або не працює. Під капотом причин з десяток, і лікувати їх однаково безглуздо. Короткий розбір, куди дивитись, перш ніж лаяти «всю мережу».
- Wi-Fi відвалився, кабель у роутері живий. Телефон у 4G відкриває сайти — проблема радіо, пароля або перевантаженого діапазону 2,4 ГГц.
- DNS здох або віддає сміття. Симптом: месенджери на IP ще дихають, сайти по іменах — ні.
- Закінчився ліміт або тариф. Мобільний оператор це любить маскувати під «немає мережі».
- Провайдер порвав оптику в районі. Тоді лежить усе, включно з IPTV.
- Сайт лежить сам, ваш канал цілий. Перевірка: відкривається інше, а цей домен дає 502 або таймаут.
- BGP або фільтри. Рідко, але яскраво: «пів інтернету» зникає на годину.
- Блокування й «технічні роботи» на боці оператора. Тоді падають конкретні сервіси, не мережа як така.
За спостереженнями, у домашніх розбірках більшість випадків «пропало все» закінчуються перезавантаженням роутера або вимкненим DHCP. Другий за частотою винуватець — DNS, третій — сам сайт. Кабель у землі винен рідше, ніж здається в момент паніки.
Корисний мінімум, без фанатизму: ping, traceroute, інший DNS, спроба з мобільного інтернету. Якщо з LTE все відкривається, а з домашньої оптики ні — справа у вашому ISP або роутері. Якщо навпаки — дивіться вежу й тариф.
Що з цього варто запам’ятати на потім
Інтернет — домовленість мереж передавати дані за спільними правилами. Імена перекладає DNS, адреси розставляє IP, надійність тягне TCP, швидкість без гарантій — UDP, шлях між провайдерами малює BGP, секретність на вебі дає TLS. Фізично все це майже завжди скло під землею й морем, і лише на останніх метрах — радіо.
Якщо хочете менше магії в побуті, зробіть три речі. Запам’ятайте, хто ваш провайдер і який у вас тип доступу — оптика чи мобільний. Поставте на роутері нормальний DNS, не обов’язково провайдерський. І тримайте запасний канал: смартфон як модем рятує частіше, ніж запасний кабель у шухляді. Коли наступного разу сторінка «думає», ви вже знатимете, на якому шарі вона, ймовірно, зависла — і це вже половина діагнозу.
About the Author
