Новый Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ Π°Ρ‚Π°ΠΊΠΈ SAD DNS для подстановки Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… Π² кэш DNS

Π“Ρ€ΡƒΠΏΠΏΠ° исслСдоватСлСй ΠΈΠ· ΠšΠ°Π»ΠΈΡ„ΠΎΡ€Π½ΠΈΠΉΡΠΊΠΎΠ³ΠΎ унивСрситСта Π² РивСрсайдС ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»Π° Π½ΠΎΠ²Ρ‹ΠΉ Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ Π°Ρ‚Π°ΠΊΠΈ SAD DNS (CVE-2021-20322), Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠΉ нСсмотря Π½Π° Π·Π°Ρ‰ΠΈΡ‚Ρƒ, Π΄ΠΎΠ±Π°Π²Π»Π΅Π½Π½ΡƒΡŽ Π² ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ Π³ΠΎΠ΄Ρƒ для блокирования уязвимости CVE-2020-25705. Новый ΠΌΠ΅Ρ‚ΠΎΠ΄ Π² Ρ†Π΅Π»ΠΎΠΌ Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π΅Π½ ΠΏΡ€ΠΎΡˆΠ»ΠΎΠ³ΠΎΠ΄Π½Π΅ΠΉ уязвимости ΠΈ отличаСтся лишь использованиСм Π΄Ρ€ΡƒΠ³ΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ° ICMP-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² для ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… UDP-ΠΏΠΎΡ€Ρ‚ΠΎΠ². ΠŸΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½Π½Π°Ρ Π°Ρ‚Π°ΠΊΠ° позволяСт ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²ΠΈΡ‚ΡŒ подстановку Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… Π² кэш DNS-сСрвСра, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для ΠΏΠΎΠ΄ΠΌΠ΅Π½Ρ‹ Π² кэшС IP-адрСса ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΠΎΠ³ΠΎ Π΄ΠΎΠΌΠ΅Π½Π° ΠΈ пСрСнаправлСния ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠΉ ΠΊ Π΄ΠΎΠΌΠ΅Π½Ρƒ Π½Π° сСрвСр Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°.

ΠŸΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½Π½Ρ‹ΠΉ ΠΌΠ΅Ρ‚ΠΎΠ΄ работоспособСн Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² сСтСвом стСкС Linux ΠΈΠ·-Π·Π° привязки ΠΊ особСнности Ρ€Π°Π±ΠΎΡ‚Ρ‹ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ° ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ICMP-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Π² Linux, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ выступаСт источником ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ Π΄Π°Π½Π½Ρ‹Ρ…, ΡƒΠΏΡ€ΠΎΡ‰Π°ΡŽΡ‰ΠΈΡ… опрСдСлСния Π½ΠΎΠΌΠ΅Ρ€Π° UDP-ΠΏΠΎΡ€Ρ‚Π°, использованного сСрвСром для ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠΈ внСшнСго запроса. ИзмСнСния, Π±Π»ΠΎΠΊΠΈΡ€ΡƒΡŽΡ‰ΠΈΠ΅ ΡƒΡ‚Π΅Ρ‡ΠΊΡƒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, приняты Π² состав ядра Linux Π² ΠΊΠΎΠ½Ρ†Π΅ августа (исправлСниС вошло Π² состав ядра 5.15 ΠΈ ΡΠ΅Π½Ρ‚ΡΠ±Ρ€ΡŒΡΠΊΠΈΡ… ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ LTS-Π²Π΅Ρ‚ΠΎΠΊ ядра). Π˜ΡΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ сводится ΠΊ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄Ρƒ Π½Π° использованиС Π² сСтСвых ΠΊΡΡˆΠ°Ρ… Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ° Ρ…ΡΡˆΠΈΡ€ΠΎΠ²Π½ΠΈΡ SipHash вмСсто Jenkins Hash. Бтатус устранСния уязвимости Π² дистрибутивах ΠΌΠΎΠΆΠ½ΠΎ ΠΎΡ†Π΅Π½ΠΈΡ‚ΡŒ Π½Π° Π΄Π°Π½Π½Ρ‹Ρ… страницах: Debian, RHEL, Fedora, SUSE, Ubuntu.

По Π΄Π°Π½Π½Ρ‹ΠΌ Π²Ρ‹ΡΠ²ΠΈΠ²ΡˆΠΈΡ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ исслСдоватСлСй уязвимости ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½ΠΎ ΠΎΠΊΠΎΠ»ΠΎ 38% находящихся Π² сСти ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Ρ… Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ΠΎΠ², Π²ΠΊΠ»ΡŽΡ‡Π°Ρ популярныС DNS-сСрвисы, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ OpenDNS ΠΈ Quad9 (9.9.9.9). Π§Ρ‚ΠΎ касаСтся сСрвСрного ПО, Ρ‚ΠΎ Π°Ρ‚Π°ΠΊΠ° ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½Π° ΠΏΡ€ΠΈ использовании Π½Π° Linux-сСрвСрС Ρ‚Π°ΠΊΠΈΡ… ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ², ΠΊΠ°ΠΊ BIND, Unbound ΠΈ dnsmasq. На DNS-сСрвСрах, Π·Π°ΠΏΡƒΡ‰Π΅Π½Π½Ρ‹Ρ… с использованиСм Windows ΠΈ BSD-систСм, ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π½Π΅ проявляСтся. Для ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎΠ³ΠΎ ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½ΠΈΡ Π°Ρ‚Π°ΠΊΠΈ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ спуфинг IP, Ρ‚.Π΅. трСбуСтся Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰Π΅Π³ΠΎ Π½Π΅ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π» ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ с ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΌ исходным IP-адрСсом.

Напомним, Ρ‡Ρ‚ΠΎ Π°Ρ‚Π°ΠΊΠ° SAD DNS позволяСт ΠΎΠ±ΠΎΠΉΡ‚ΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρƒ, Π΄ΠΎΠ±Π°Π²Π»Π΅Π½Π½ΡƒΡŽ Π² DNS-сСрвСры для блокирования классичСского ΠΌΠ΅Ρ‚ΠΎΠ΄Π° отравлСния кэша DNS, ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½Π½ΠΎΠ³ΠΎ Π² 2008 Π³ΠΎΠ΄Ρƒ Дэном Камински (Dan Kaminsky). ΠœΠ΅Ρ‚ΠΎΠ΄ Каминского ΠΌΠ°Π½ΠΈΠΏΡƒΠ»ΠΈΡ€ΡƒΠ΅Ρ‚ Π½Π΅Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ Ρ€Π°Π·ΠΌΠ΅Ρ€ΠΎΠΌ поля с ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΌ Π½ΠΎΠΌΠ΅Ρ€ΠΎΠΌ запроса DNS, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ составляСт всСго 16 Π±ΠΈΡ‚. Для ΠΏΠΎΠ΄Π±ΠΎΡ€Π° ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½ΠΎΠ³ΠΎ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π° DNS-Ρ‚Ρ€Π°Π½Π·Π°ΠΊΡ†ΠΈΠΈ, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΠ³ΠΎ для спуфинга ΠΈΠΌΠ΅Π½ΠΈ хоста, достаточно ΠΎΡ‚ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ 7000 запросов ΠΈ ΡΠΈΠΌΡƒΠ»ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΎΠΊΠΎΠ»ΠΎ 140 тысяч Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… ΠΎΡ‚Π²Π΅Ρ‚ΠΎΠ². Атака сводится ΠΊ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠ΅ Π½Π° DNS-Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ большого числа ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² с Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½ΠΎΠΉ привязкой ΠΊ IP ΠΈ с Ρ€Π°Π·Π½Ρ‹ΠΌΠΈ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π°ΠΌΠΈ DNS-Ρ‚Ρ€Π°Π½Π·Π°ΠΊΡ†ΠΈΠΈ. Для прСдотвращСния ΠΊΡΡˆΠΈΡ€ΠΎΠ²Π°Π½ΠΈΡ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ ΠΎΡ‚Π²Π΅Ρ‚Π° Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΌ Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½ΠΎΠΌ ΠΎΡ‚Π²Π΅Ρ‚Π΅ указываСтся Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ ΠΈΠ·ΠΌΠ΅Π½Ρ‘Π½Π½ΠΎΠ΅ имя Π΄ΠΎΠΌΠ΅Π½Π° (1.example.com, 2.example.com, 3.example.com ΠΈ Ρ‚.ΠΏ.).

Для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ Π΄Π°Π½Π½ΠΎΠ³ΠΎ Π²ΠΈΠ΄Π° Π°Ρ‚Π°ΠΊΠΈ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΠΈ DNS-сСрвСров Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π»ΠΈ случайноС распрСдСлСниС Π½ΠΎΠΌΠ΅Ρ€ΠΎΠ² исходных сСтСвых ΠΏΠΎΡ€Ρ‚ΠΎΠ², с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΡŽΡ‚ΡΡ запросы Ρ€Π΅Π·ΠΎΠ»Π²ΠΈΠ½Π³Π°, Ρ‡Ρ‚ΠΎ компСнсировало нСдостаточно большой Ρ€Π°Π·ΠΌΠ΅Ρ€ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π°. ПослС Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ для ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠΈ Ρ„ΠΈΠΊΡ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ ΠΎΡ‚Π²Π΅Ρ‚Π° ΠΊΡ€ΠΎΠΌΠ΅ ΠΏΠΎΠ΄Π±ΠΎΡ€Π° 16 Π±ΠΈΡ‚Π½ΠΎΠ³ΠΎ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π° стало Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΏΠΎΠ΄ΠΎΠ±Ρ€Π°Ρ‚ΡŒ ΠΈ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· 64 тысяч ΠΏΠΎΡ€Ρ‚ΠΎΠ², Ρ‡Ρ‚ΠΎ ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΠ»ΠΎ число Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠ² для ΠΏΠΎΠ΄Π±ΠΎΡ€Π° Π΄ΠΎ 2^32.

ΠœΠ΅Ρ‚ΠΎΠ΄ SAD DNS позволяСт ΠΊΠ°Ρ€Π΄ΠΈΠ½Π°Π»ΡŒΠ½ΠΎ ΡƒΠΏΡ€ΠΎΡΡ‚ΠΈΡ‚ΡŒ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈΠ΅ Π½ΠΎΠΌΠ΅Ρ€Π° сСтСвого ΠΏΠΎΡ€Ρ‚Π° ΠΈ свСсти Π°Ρ‚Π°ΠΊΡƒ ΠΊ классичСскому ΠΌΠ΅Ρ‚ΠΎΠ΄Ρƒ Каминского. ΠΡ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ ΠΊ Π½Π΅ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹ΠΌ ΠΈ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ΠΌ UDP-ΠΏΠΎΡ€Ρ‚Π°ΠΌ, воспользовавшись ΡƒΡ‚Π΅Ρ‡ΠΊΠΎΠΉ свСдСний ΠΎΠ± активности сСтСвых ΠΏΠΎΡ€Ρ‚ΠΎΠ² ΠΏΡ€ΠΈ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ ΠΎΡ‚Π²Π΅Ρ‚Π½Ρ‹Ρ… ICMP-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ². ΠœΠ΅Ρ‚ΠΎΠ΄ позволяСт Π½Π° 4 порядка ΡΠΎΠΊΡ€Π°Ρ‚ΠΈΡ‚ΡŒ число Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠ² ΠΏΠ΅Ρ€Π΅Π±ΠΎΡ€Π° — 2^16+2^16 вмСсто 2^32 (131_072 вмСсто 4_294_967_296). Π£Ρ‚Π΅Ρ‡ΠΊΠ° свСдСний, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰ΠΈΡ… быстро ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Π΅ UDP-ΠΏΠΎΡ€Ρ‚Ρ‹, Π²Ρ‹Π·Π²Π°Π½Π° Π½Π΅Π΄ΠΎΡ€Π°Π±ΠΎΡ‚ΠΊΠΎΠΉ Π² ΠΊΠΎΠ΄Π΅ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ICMP-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² с запросами Ρ„Ρ€Π°Π³ΠΌΠ΅Π½Ρ‚Π°Ρ†ΠΈΠΈ (Ρ„Π»Π°Π³ ICMP Fragmentation Needed) ΠΈΠ»ΠΈ пСрСнаправлСния (Ρ„Π»Π°Π³ ICMP Redirect). ΠžΡ‚ΠΏΡ€Π°Π²ΠΊΠ° ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² измСняСт состояниС кэша Π² сСтСвом стСкС, Ρ‡Ρ‚ΠΎ позволяСт Π½Π° основС Ρ€Π΅Π°ΠΊΡ†ΠΈΠΈ сСрвСра ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΠΊΠ°ΠΊΠΎΠΉ ΠΈΠ· UDP-ΠΏΠΎΡ€Ρ‚ΠΎΠ² Π°ΠΊΡ‚ΠΈΠ²Π΅Π½, Π° ΠΊΠ°ΠΊΠΎΠΉ Π½Π΅Ρ‚.

Π‘Ρ†Π΅Π½Π°Ρ€ΠΈΠΉ Π°Ρ‚Π°ΠΊΠΈ: Когда DNS-Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ пытаСтся ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя, ΠΎΠ½ отправляСт UDP-запрос Π½Π° ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°ΡŽΡ‰ΠΈΠΉ Π΄ΠΎΠΌΠ΅Π½ DNS-сСрвСр. Π’ ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΠΊΠΎΠ³Π΄Π° Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ ΠΎΠΆΠΈΠ΄Π°Π΅Ρ‚ ΠΎΡ‚Π²Π΅Ρ‚Π° Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ‚ быстро ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Π½ΠΎΠΌΠ΅Ρ€ исходного ΠΏΠΎΡ€Ρ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ использовался для ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠΈ запроса, ΠΈ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ Π½Π° Π½Π΅Π³ΠΎ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ ΠΎΡ‚Π²Π΅Ρ‚, Π²Ρ‹Π΄Π°Π² сСбя Π·Π° ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°ΡŽΡ‰ΠΈΠΉ Π΄ΠΎΠΌΠ΅Π½ DNS-сСрвСр, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ спуфинг IP-адрСса. DNS-Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ помСстит Π² кэш ΠΏΠ΅Ρ€Π΅Π΄Π°Π½Π½Ρ‹Π΅ Π² поддСльном ΠΎΡ‚Π²Π΅Ρ‚Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΈ ΠΊΠ°ΠΊΠΎΠ΅-Ρ‚ΠΎ врСмя Π½Π° всС Π΄Ρ€ΡƒΠ³ΠΈΠ΅ DNS-запросы Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ Π±ΡƒΠ΄Π΅Ρ‚ Π²ΠΎΠ·Π²Ρ€Π°Ρ‰Π°Ρ‚ΡŒ подставлСнный Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΌ IP-адрСс.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru