Registrátor APNIC, odpovědný za distribuci IP adres v regionu Asie a Tichomoří, výsledky analýzy distribuce provozu na jednom z kořenových DNS serverů a.root-servers.net. 45,80 % požadavků na kořenový server bylo spojeno s kontrolami prováděnými webovými prohlížeči založenými na enginu Chromium. Téměř polovina zdrojů kořenových DNS serverů tedy odchází na provádění diagnostických kontrol Chromium, nikoli na zpracování požadavků od DNS serverů při určování kořenových zón. Vzhledem k tomu, že Chrome má 70% podíl na trhu webových prohlížečů, taková diagnostická aktivita vede k odeslání přibližně 60 miliard požadavků na kořenové servery denně.
Diagnostické kontroly se v Chromiu používají k určení, jaké služby poskytovatelé přesměrovávají požadavky na neexistující názvy na své zpracovatele. Podobné systémy zavádějí někteří poskytovatelé s cílem přesměrovat na sebe provoz směrem k doménovým jménům zadávaným s chybou – obvykle pro neexistující domény se zobrazují stránky s upozorněním na chybu, nabídkou seznamu pravděpodobně správných jmen a reklamou. Tato aktivita však kompletně narušuje logiku určování intranetových hostitelů ve webovém prohlížeči.
Při zpracování vyhledávacího dotazu zadaného do adresního řádku, pokud je zadáno pouze jedno slovo bez teček, se prohlížeč nejprve určit dané slovo v DNS, domnívaje se, že se uživatel může snažit přistupovat k intranetové stránce ve vnitřní síti, a neodesílá požadavek vyhledávači. Pokud poskytovatel přesměrovává požadavky na neexistující doménová jména na sebe, uživatelé se setkávají s problémem – jakékoli vyhledávací dotazy ze jednoho slova zadané do adresního řádku začnou být přesměrovány na stránky poskytovatele, místo aby byly zaslány vyhledávači.
Aby vývojáři Chromia vyřešili vzniklý problém, přidali do prohlížeče , které při identifikaci přesměrování mění logiku zpracování požadavků v adresním řádku.
Při každém spuštění, změně nastavení DNS nebo změně IP adresy prohlížeč posílá tři DNS dotazy s náhodnými jmény domén první úrovně, které s vysokou pravděpodobností neexistují. Jména obsahují od 7 do 15 latinských písmen (bez teček) a slouží k odhalení přesměrování neexistujících doménových jmen poskytovatelem na jeho host. Pokud při zpracování tří HTTP dotazů s náhodnými jmény budou pro dvě z nich získány přesměrování na stejnou stránku, Chromium považuje, že uživatel byl přesměrován na externí stránku.
Jako znaky pro vyhodnocení aktivity Chromium z celkového toku dotazů na kořenovém DNS serveru byly použity netypické velikosti domény první úrovně (od 7 do 15 písmen) a faktor opakovatelnosti dotazů (jména byla vždy generována náhodně a neopakovala se).
V logu byly nejprve filtrovány dotazy neexistujících domén (78,09 %), poté byly vybrány dotazy, které se opakovaly maximálně třikrát (51,41 %), a nakonec byly filtrovány domény, které obsahovaly od 7 do 15 písmen (45,80 %). Zajímavé je, že pouze 21,91 % dotazů na kořenové servery bylo spojeno s určením existujících domén.
V rámci výzkumu byla také zkoumána závislost nárůstu zatížení na kořenových serverech a.root-servers.net a j.root-servers.net od nárůstu popularity Chrome.
Ve Firefoxu se kontroly přesměrování přes DNS určením přesměrování na autentizační stránky (captive portal) a s pevného subdomény „detectportal.firefox.com“, bez dotazu na jména domén první úrovně. Takové chování nevytváří další zátěž na kořenové DNS servery, ale potenciálně může za únik důvěrných údajů o IP adrese uživatele (při každém spuštění se žádá stránka „detectportal.firefox.com/success.txt“). Pro deaktivaci kontroly ve Firefoxu je k dispozici nastavení „network.captive-portal-service.enabled“, které lze změnit na stránce „about:config“.
Zdroj: opennet.ru
