POWBlockはリバースプロキシの背後で動く軽量なプルーフオブワーク型のbot/DDoS対策ゲートウェイ。C言語とEPOLLで実装され約1MBの単一バイナリで依存なし。VarnishやOpenresty、Haproxy+Lua等と連携し、クライアントにJavaScriptでSHA-256/512のハッシュ計算を課してCookieトークンを発行する仕組み。月間10億リクエスト規模の本番環境で運用実績があり、Anubis等の既存ツールより高性能・省サイズを謳う。無料版は主要機能を提供するが、企業向け機能はソース非公開のシェアウェアとして1ライセンス50ドルで販売される。
Cloudflare WorkersがconnectメソッドによるインバウンドTCP接続の受け入れに対応し、gRPCを最初のプロトコルとして実装した。Durable ObjectやContainer経由でGo/Python製のgRPCサーバーをそのまま動かせる一方、Worker単体ではHTTP/2のストリーム制御をfetch()が公開できない制約からgRPC-Web変換によるunary/server-streamingのみサポートし、双方向ストリーミングは非対応。Cloudflare自身はgRPCではなくCap'n Proto/Cap'n Webを内部利用しており、現時点ではプライベートベータ。
著者がGoでリアルタイム通信サーバーの仕組みを学べる技術書典21向けの新刊を紹介する記事。ターミナルで動く対戦シューティングゲームを題材に、TCP上に独自プロトコルを設計しProtocol Buffersでメッセージをやり取りする通信基盤と、サーバー主導・クライアント起点双方の状態同期を、5章構成のハンズオン形式でゼロから実装する内容。オンライン開催は11/21〜12/6、オフラインは11/23に池袋サンシャインシティで頒布予定。
秋葉原でAIエンジニア向けのLT・交流会が開催される。AI活用事例や最新技術に関するLT枠のほか、立食形式の交流タイムがあり、参加費は1,000円。
eBPFによるホスト発のL4ネットワークメトリクス（TCP再送・RTT・パケットロス等）を、ルーターやスイッチのFlow情報と統合することで、従来のPing/SNMPでは見えなかったE2Eのネットワーク可視化が実現できると解説する記事。New Relic NPMを例に、ネットワークエンジニアがeBPFデータを読み解く専門性の重要性を訴えている。
OpenAI Python SDKがHTTPライブラリをhttpxからHTTPX2へ移行したことを解説するガイド。デフォルトクライアントを使う場合はAPI呼び出し自体は変更不要だが、TLS検証がcertifiからOSのトラストストアに変わるため、CA証明書を持たないコンテナや企業プロキシ環境で証明書検証エラーが起きうる。カスタムHTTPクライアントを使う場合はhttpx関連オブジェクト（Client/Timeout/Transport等）をhttpx2版に置き換える必要があり、認証フック・モック・aiohttp連携・RESPXテストの対応方法も示す。移行が難しい場合の一時的な回避策として、型チェックを迂回しつつ従来のhttpxクライアントを注入する方法も紹介している。
MaxMindがGeoIP Anonymous PlusスイートにResidential Proxyデータベースを追加した。住宅用プロキシの検出精度を高め、ジオフェンシング回避や不正利用対策、VPN検出の改善に加え、検出対象ネットワークの拡充や誤検知の低減、プロキシ判定を精緻化するメタデータの提供を実現する。同データベースはAnonymous Plusライセンスに含まれ、評価希望者はCustomer Success Managerまたは営業チームへ問い合わせる必要がある。
Ubuntu Server上でDocker Composeを使いSpeedtest Trackerを構築し、回線速度を定期的に自動計測・グラフ化する手順を解説。しきい値設定による異常検知通知や、APIトークンを使った結果取得、Speedtestサーバー固定による測定条件の統一など、回線品質を継続的に監視するための設定方法を紹介している。
PostgreSQLのレプリケーション遅延の原因調査で、AWS FSx(NFS)の使用率は50%程度で正常に見えたが、実際にはEC2の単一TCPフロー(single-flow)に課される約5Gbpsの帯域上限がボトルネックだった事例。vmstatのbカラムやnfsiostatのキュー時間から異常を検知し、スループット分布を分析することで単一フロー上限を特定。NFSのnconnectオプションで複数TCPコネクションに分散させることで解消したが、闇雲に大きな値を設定するより適切なベンチマークで必要十分な接続数を決めるべきと指摘している。
TelevisaUnivisionは2026 FIFAワールドカップの104試合をGoogle CloudのMedia CDNで配信。ISP内エッジキャッシング、América MóvilやTelefônicaとの直接ピアリング、専用容量予約、Memorystore for Valkey 9.0によるミリ秒未満のセッション処理を組み合わせ、24時間体制の共同ウォールームで運用。結果としてダウンタイム0（可用性100%）、累計6億7,500万回視聴を達成した。
スパニングツリープロトコル(STP/RSTP)の仕組みをブラウザ上で動くインタラクティブなデモを交えて解説する記事。ルートブリッジの選出、ポートロール(root/designated/alternate等)の割り当て、ポート状態遷移(discarding/learning/forwarding)、トポロジー変更通知などをMSTPD実装を使った実例で説明している。
スパニングツリープロトコル(STP)を非対話的な動画で解説する記事。オフィスのEthernet配線でループができるとブロードキャストストームが起きる問題を例に、STPが余分な経路をブロックしてループのない木構造を保つ仕組みを紹介する。インタラクティブなデモ付きの原文記事へのリンクも掲載されている。
GKEにKubernetes SIG-Policy発の新API「ClusterNetworkPolicy(CNP)」が導入された。クラスタ全体スコープで管理者ティア/ネットワークポリシーティア/ベースラインティアの階層構造を持ち、決定論的なトップダウン評価でセキュリティチームの一元的なガードレールとデベロッパーの名前空間単位の柔軟性を両立する。機密ワークロードの分離、コアサービス保護、外部下りトラフィック制御などのユースケースがあり、Cilium実装により1.36以降でプレビュー提供中。
FriendlyELEC製の45mm角ネットワーク向けLinuxボード「NanoPi R28S」。RockchipのRK3528Aを搭載し、デュアルGigabit Ethernet、Wi-Fi 6、Bluetooth 5.3、microSDストレージ、オプションでeMMC、デュアルUSB-Cポートを備え、複数のLinux系OSに対応する。
NetworkManager 1.58.1がリリースされ、プライベート接続で802.1Xのca-path/phase2-ca-pathを使用不可にするセキュリティ強化のほか、WPA3ネットワークへの自動接続失敗、DNSポート転送、モデムのIPv4フォワーディング不具合などが修正された。
IIJ Engineers Blogの記事で、九州エリアのネットワークエンジニアが集まる勉強会「QUNOG35」への参加報告。本文は取得できておらず、実際にはブログのナビゲーション（アーカイブ一覧・執筆者一覧等）のみが抽出されている状態で、イベント内容の詳細は不明。