**Заключение**
Мы полностью прошли весь стек TCP/IP — от DNS до доставки пакетов по проводам.
Теперь, когда ты открываешь любой сайт в браузере, ты будешь чётко понимать, что происходит на каждом шаге.
Плюс ты увидел, какие именно задачи в этом процессе обычно решает SRE.
**Упражнения после курса** (обязательно сделай хотя бы 1–2)

1. **Свой DNS-резолвер**Запусти в dev-окружении DNS-сервер, который:
    * является authoritative для `example.com`
    * forwarding для всех остальных доменовПоменяй `/etc/resolv.conf`, чтобы система использовала `127.0.0.1`.
2. **Сайт с self-signed сертификатом**Подними на localhost сайт `dummy.example.com` с веб-сервером.Сделай self-signed сертификат.Настрой так, чтобы `curl https://dummy.example.com -v` работал **без** предупреждения (добавь свой CA в доверенные или передай его curl).
3. **Ручная маршрутизация**Добавь в таблицу маршрутов правило:весь трафик на `8.8.8.8/32` идёт через другой контейнер/VM в той же сети (сделай его шлюзом).Запусти `ping 8.8.8.8`.На этом шлюзе включи захват пакетов и убедись, что L3-hop работает (может потребоваться отключить `icmp_redirect`).


Курс завершён! 🎉
Теперь у тебя настоящий фундамент по сетям Linux.