Как работает интернет: путь от клика до экрана

Кратко

• Интернет — не «облако» и не Wi-Fi. Это сеть сетей с общими правилами, без единого хозяина.
• Любые данные разрезаются на пакеты. Каждый идёт своим маршрутом и собирается уже на месте.
• Люди читают имена сайтов, машины — числа. DNS переводит одно в другое.
• TCP следит, чтобы ничего не потерялось. UDP жертвует гарантией ради скорости — так работают звонки и стримы.
• Между континентами трафик почти всегда идёт по подводному оптоволокну, а не «по воздуху».
• Когда «нет сети», виновата часто не планета, а Wi-Fi, DNS или один конкретный сайт.

Ниже — что происходит между нажатием Enter и картинкой на экране. Без магии. Без конспекта на четыреста страниц.

Как работает интернет на деле: ваше устройство запрашивает данные у другого, разрезает запрос на мелкие пакеты, подписывает каждый адресом и отдаёт маршрутизаторам. Те передают их от сети к сети, пока они не соберутся на сервере. Ответ идёт тем же принципом обратно. Сайт, видео, сообщение в мессенджере — один механизм, только с разными протоколами сверху.

Большинство людей путает всемирную сеть с вебом или с домашним Wi-Fi. Веб — лишь один сервис поверх интернета, как почта или стриминг. Wi-Fi — последние несколько метров от роутера до ноутбука. Остальной путь — кабель в подъезде, стойка провайдера, оптика между городами, подводная линия через море и несколько десятков маршрутизаторов, о которых вы никогда не узнаете, если всё работает.

По оценке Международного союза электросвязи (ITU), в 2025 году онлайн были около 6 миллиардов человек — 74% населения планеты. Ещё 2,2 миллиарда остаются офлайн. Масштаб огромный, логика внутри удивительно проста.

Что такое интернет, если убрать маркетинг

Технически интернет — глобальная сеть независимых сетей, которые договорились говорить на одном языке. Язык этот — стек TCP/IP. Ваш домашний роутер, сеть мобильного оператора, университетский кампус во Львове и дата-центр во Франкфурте — отдельные хозяйства. Они соединяются, потому что всем выгодно, и потому что есть общие правила адресации, маршрутизации и имён.

Эту договорённость никто не «включил» одним рубильником. В 1969 году появился ARPANET — исследовательская сеть Министерства обороны США. 1 января 1983 года, в так называемый Flag Day, ARPANET перешёл с протокола NCP на TCP/IP. С тех пор разные сети смогли стыковаться без общего владельца.

Веб Тима Бернерса-Ли появился позже, на рубеже 1989–1991 годов, уже поверх готовой сети. Интернет и веб — не синонимы: первый носит данные, второй показывает страницы. В быту мы всё равно говорим «зайди в интернет», имея в виду браузер.

На практике, когда объясняю это людям не из IT, почти всегда слышу одно и то же: «то есть Google и есть интернет?» Нет. Это один из очень крупных игроков внутри. Сеть живёт и без него. Без TCP/IP, DNS и маршрутизации — нет.

• Сеть доступа — то, чем вы реально подключаетесь: оптоволокно, мобильный 4G/5G, реже спутник или DSL.
• Провайдер (ISP) — компания, которая даёт вам IP-адрес и выход в остальной мир.
• Магистральные сети — «автобаны» между городами и странами, в основном оптика.
• Точки обмена трафиком (IXP) — места, где провайдеры отдают друг другу пакеты напрямую, без длинного крюка через третью страну.
• Конечные серверы и CDN — там лежат сайты, видео, почта, игры.

Если выкинуть любой слой, картина рассыпается. Без доступа вы «не в сети». Без IXP маршруты становятся длиннее и дороже. Без DNS пришлось бы помнить набор цифр вместо имён.

Пакеты: почему никто не шлёт файл целиком

Письмо на двести страниц через десяток сортировочных никто не везёт одним вагоном. Режут на конверты, каждый едет отдельно, на месте сшивают обратно. Так работает пакетная коммутация — фундамент сети.

Пакет — небольшой кусок данных плюс служебная «шапка»: откуда, куда, какой у него номер, каким протоколом его читать. Маршрутизатор смотрит только на адрес назначения и кидает его в следующий канал. Ему всё равно, что внутри — фото кота или банковский перевод.

Зачем такая резка? Потому что каналы рвутся, забиваются, идут разными путями. Если потеряется один фрагмент, TCP попросит прислать только его, а не весь фильм. Один кабель при этом могут делить тысячи сессий одновременно.

• Данные режутся на сегменты. В TCP их называют сегментами, в IP — пакетами, на Ethernet — кадрами. Слои разные, идея одна.
• Каждому добавляют заголовок с адресами и служебными полями.
• Маршрутизаторы передают их независимо друг от друга.
• На приёмнике всё собирают в правильном порядке. Если чего-то нет — просят повторить.

Размер ограничен. Типичный MTU в Ethernet — 1500 байт. Большое фото на 3 мегабайта поедет тысячами кусков. Поэтому «завис интернет» часто означает не мёртвый кабель, а потери и задержки: страница собирается, просто очень долго.

IP-адрес: почтовая марка пакета

Чтобы данные куда-то дошли, нужен адрес. IPv4 — 32 бита, то есть около 4,3 миллиарда возможных адресов. Когда протокол проектировали, казалось много. Запас кончился. Мир живёт на костылях: NAT и медленный переход на IPv6.

NAT прячет всю квартиру за одним публичным адресом. IPv6 имеет 128 бит — о дефиците адресов там можно не думать в горизонте цивилизации. Проблема в другом: сети должны поддерживать оба мира одновременно, и этот переход тянется годами.

Домашний роутер раздаёт вам частные адреса вроде 192.168.0.17. В публичную сеть вы выходите с адреса провайдера. DHCP выдаёт адрес на время, как номер в гостинице, а NAT не даёт соседу по Wi-Fi «занять ваш канал», просто вписав ту же цифру.

TCP, UDP и остальной алфавит

IP доставляет данные «примерно туда». Дошли ли, в правильном ли порядке, не повредились ли — это уже не его дело. Над IP стоят транспортные протоколы. Без них сеть была бы почтой без обратной квитанции.

TCP строит сессию тремя рукопожатиями — SYN, SYN-ACK, ACK — дальше нумерует байты, подтверждает получение и пересылает потерянное. Сайты, почта, обновления системы идут именно им. Цена — лишние миллисекунды на старте, что для банка нормально, а для шутера уже нет.

UDP не строит сессию и не ждёт подтверждений. Бросил — и дальше. Если потерялся кадр видео, его уже поздно пересылать, сцена ушла. Поэтому звонки, онлайн-игры, DNS-запросы и новый HTTP/3 поверх QUIC часто сидят на UDP. Быстрее, грубее, иногда с дырами.

Над транспортом уже прикладные протоколы: HTTP и HTTPS для веба, SMTP и IMAP для почты, WebRTC для звонков в браузере. Браузеру всё равно, каким кабелем вы сидите. Ему нужно, чтобы снизу сработал TCP или QUIC и чтобы сверху пришёл понятный HTTP.

Маршрутизация и BGP: кто решает, куда ехать

Маршрутизатор — компьютер со специализированными таблицами. Он не «знает всю планету», только соседей и сети, которые через них достижимы. Для домашнего роутера мир простой: всё неместное — на шлюз провайдера.

Между провайдерами работает BGP, Border Gateway Protocol. Это язык, на котором автономные системы — крупные сети с собственным номером AS — рассказывают друг другу: «я умею доставить вот этот диапазон адресов». От BGP зависит, пойдёт ли ваш запрос из Киева в Варшаву напрямую или почему-то через Франкфурт.

Замечал такое не раз: traceroute до европейского сайта вдруг идёт через совсем другую страну — не взлом, просто путь был дешевле. BGP оптимизирует политику и деньги, не вашу эстетику карты мира. Когда его настраивают криво, для пользователя это выглядит как «у всех лёг Facebook», хотя кабель целый.

DNS: телефонная книга, без которой вы беспомощны

Люди помнят имена, сеть — только числа. DNS, Domain Name System, переводит одно в другое. Без него пришлось бы вводить что-то вроде 142.250.186.78, и завтра это число ещё и изменится. Именно поэтому «сайт не открывается», а мессенджер по IP ещё дышит: сломалась адресная книга, канал при этом живой.

Запрос идёт ступеньками: браузер, потом система, потом резолвер — часто DNS провайдера, иногда 8.8.8.8 или 1.1.1.1. Резолвер, если сам не знает, спрашивает корень: кто отвечает за .ua? Корень шлёт на серверы зоны, те — на авторитетный сервер домена, и уже тот говорит IP.

Корневых «букв» тринадцать: от a.root-servers.net до m.root-servers.net. Это не 13 компьютеров в подвале, а 13 именованных авторитетов и сотни машин в разных странах, разбросанные через anycast. На один и тот же адрес отвечает ближайшая копия.

1. Браузер ищет имя в своём кэше.
2. Если пусто — спрашивает системный резолвер.
3. Резолвер идёт к корню, потом к зоне (.com, .ua, .org), потом к конкретному домену.
4. Получает A-запись (IPv4) или AAAA (IPv6), иногда сразу несколько адресов.
5. Ответ кэшируется на минуты или часы, чтобы не дёргать корень миллиард раз.

Именно кэш объясняет странную бытовую магию. Сайт «не открывается» в Chrome, а с телефона в 4G — пожалуйста. Часто это протухшая запись на роутере или у провайдера. На практике первое, что я проверяю, когда «сеть есть, а сайт нет» — не кабель, а именно DNS. Смена резолвера на 1.1.1.1 спасает чаще, чем хочется признавать инженерам доступа.

Что происходит, когда вы открываете сайт

Соберём, как работает интернет, в одну цепочку. Вы вводите адрес новостного издания и жмёте Enter. От этого жеста до первого пикселя проходит обычно меньше секунды, иногда две-три, если канал слабый или сервер далеко.

1. Браузер разбирает URL: схема (https), хост, путь, иногда порт.
2. DNS отдаёт IP. Если запись уже в кэше — этот шаг почти бесплатный.
3. Устройство смотрит таблицу маршрутизации: этот IP не локальный, значит на шлюз.
4. Открывается соединение. Для классического HTTPS это TCP на порт 443. Для HTTP/3 — QUIC поверх UDP.
5. Идёт TLS-хендшейк: стороны договариваются о шифре, сервер показывает сертификат, клиент его проверяет.
6. Браузер отправляет HTTP-запрос: метод GET, путь страницы, заголовки (язык, куки, тип устройства).
7. Сервер отвечает кодом (200, 301, 404) и телом — HTML.
8. Браузер читает HTML и видит, что нужны ещё CSS, скрипты, шрифты, картинки. Для части из них — новые имена, новые соединения, часто до CDN.
9. Страница собирается, рисуется, запускается JavaScript. Вы видите текст.

Каждый подресурс может ехать с другого континента. Логотип — с CDN в Варшаве, аналитика — из Ирландии, шрифт — с американского края сети. Поэтому «сайт медленный» редко означает, что канал плохой как целое. Чаще узкое место — один конкретный хост, DNS или лишний редирект с http на https, а потом ещё на www.

HTTPS и замок в строке

HTTP сам по себе — открытый текст, поэтому HTTPS прячет его внутри TLS. Пакеты как и раньше видны маршрутизаторам: откуда, куда, какого размера. Содержимое — нет. Замок в строке не про «надёжный сайт», а про то, что канал зашифрован и сертификат совпадает с именем.

TLS 1.3 сократил рукопожатие: меньше кругооборотов, быстрее старт. Если сертификат просрочен или выписан на другое имя — браузер кричит, и игнорировать это «потому что очень надо зайти» плохая идея. Шифрование всё равно не делает вас невидимыми: провайдер видит IP, объём и время, а имена могут светиться без DNS over HTTPS.

Физика: кабели, вышки, спутники

Протоколы — логика. Дальше начинается стекло, медь, радио и дизель-генераторы. Большая часть междугороднего и международного трафика идёт по оптоволокну. Свет в стекле бежит примерно на двух третях скорости света в вакууме — около 200 тысяч км/с. Грубое правило: около 5 микросекунд на километр в одну сторону, так что до Нью-Йорка из Киева физика уже закладывает десятки миллисекунд.

Подводные линии — не метафора. По данным TeleGeography, по состоянию на начало 2026 года учитывается более 600 активных и запланированных подводных систем, суммарно более 1,5 миллиона километров в работе. Один якорь или землетрясение может отрезать страну от «дешёвого» маршрута. Трафик тогда течёт в обход — работает, но медленнее и дороже.

Мобильный доступ — радио до базовой станции, дальше снова оптика. Спутник выручает там, где кабеля нет, но добавляет задержку: у геостационара это сотни миллисекунд туда-обратно, на низкой орбите значительно меньше. Wi-Fi — вообще не интернет, а локальная радиолинк. Если «пропал вайфай», канал в розетке роутера может быть живым.

Для большинства городских сценариев в Украине оптика или 4G/5G закрывают почти все потребности. Спутник имеет смысл как резерв и для сёл, куда кабель не дошёл. Гонять рабочий звонок через геостационар — мазохизм: задержку там слышно голосом.

Кто «управляет» сетью, которой никто не владеет

Вопрос «кто владелец интернета» некорректен: никто. Есть владельцы кабелей, автономных систем и доменов. Координацию адресов и имён делают несколько структур, и ни одна не сидит на рубильнике вашего YouTube. IANA под эгидой ICANN раздаёт номера сетей и держит корневую зону DNS, а региональные реестры вроде RIPE NCC выделяют блоки адресов провайдерам Европы.

Стандарты протоколов пишет IETF в виде RFC. Это не законы государства, а спецификации, которые производители добровольно внедряют, потому что иначе их коробки не будут разговаривать с чужими. Поэтому смартфон на Android открывает сайт с сервера на Linux через роутер Cisco — никто из трёх не сидел в одной комнате.

• Провайдер продаёт вам доступ и маршрутизирует ваш трафик.
• IXP удешевляет стыковку сетей в одном городе. В Украине хорошо известен UA-IX.
• Хостеры и облака держат серверы, с которых вы фактически читаете сайты.
• CDN прячет копии контента ближе к вам, чтобы не тянуть картинку через океан каждый раз.
• Производители браузеров де-факто решают, какие стандарты веба живы.

Это хрупкое равновесие эгоизмов. Каждый игрок заботится о себе, а сеть живёт, потому что общий протокол выгоднее собственной закрытой системы. Там, где кто-то пытается построить «свой интернет», пользователь сразу чувствует стену: не открывается, тормозит, режется.

Почему «нет интернета» — и что проверять

Пользователь видит одну лампочку: работает или не работает. Под капотом причин с десяток, и лечить их одинаково бессмысленно. Короткий разбор, куда смотреть, прежде чем ругать «всю сеть».

• Wi-Fi отвалился, кабель в роутере живой. Телефон в 4G открывает сайты — проблема радио, пароля или перегруженного диапазона 2,4 ГГц.
• DNS умер или отдаёт мусор. Симптом: мессенджеры по IP ещё дышат, сайты по именам — нет.
• Закончился лимит или тариф. Мобильный оператор это любит маскировать под «нет сети».
• Провайдер порвал оптику в районе. Тогда лежит всё, включая IPTV.
• Сайт лежит сам, ваш канал целый. Проверка: открывается другое, а этот домен даёт 502 или таймаут.
• BGP или фильтры. Редко, но ярко: «половина интернета» исчезает на час.
• Блокировки и «технические работы» на стороне оператора. Тогда падают конкретные сервисы, не сеть как таковая.

По наблюдениям, в домашних разборках большинство случаев «пропало всё» заканчиваются перезагрузкой роутера или выключенным DHCP. Второй по частоте виновник — DNS, третий — сам сайт. Кабель в земле виноват реже, чем кажется в момент паники.

Полезный минимум, без фанатизма: ping, traceroute, другой DNS, попытка с мобильного интернета. Если с LTE всё открывается, а с домашней оптики нет — дело в вашем ISP или роутере. Если наоборот — смотрите вышку и тариф.

Что из этого стоит запомнить на потом

Интернет — договорённость сетей передавать данные по общим правилам. Имена переводит DNS, адреса расставляет IP, надёжность тянет TCP, скорость без гарантий — UDP, путь между провайдерами рисует BGP, секретность на вебе даёт TLS. Физически всё это почти всегда стекло под землёй и морем, и только на последних метрах — радио.

Если хотите меньше магии в быту, сделайте три вещи. Запомните, кто ваш провайдер и какой у вас тип доступа — оптика или мобильный. Поставьте на роутере нормальный DNS, не обязательно провайдерский. И держите запасной канал: смартфон как модем спасает чаще, чем запасной кабель в ящике. Когда в следующий раз страница «думает», вы уже будете знать, на каком слое она, вероятно, зависла — и это уже половина диагноза.