Mae bron i hanner y traffig i wreiddio gweinyddwyr DNS yn cael ei achosi gan weithgarwch Cromiwm

Y cofrestrydd APNIC, sy'n gyfrifol am ddosbarthu cyfeiriadau IP yn rhanbarth Asia-Môr Tawel, cyhoeddi canlyniadau dadansoddiad dosbarthiad traffig ar un o'r gweinyddwyr DNS gwraidd a.root-servers.net. Roedd 45.80% o geisiadau i'r gweinydd gwraidd yn ymwneud â gwiriadau a wnaed gan borwyr yn seiliedig ar yr injan Chromium. Felly, mae bron i hanner adnoddau'r gweinyddwyr gwraidd DNS yn cael eu gwario ar gynnal gwiriadau diagnostig Chromium yn hytrach na phrosesu ceisiadau gan y gweinyddwyr DNS i bennu parthau gwraidd. O ystyried bod Chrome yn cyfrif am 70% o'r farchnad porwr gwe, mae gweithgaredd diagnostig o'r fath yn arwain at anfon tua 60 biliwn o geisiadau at weinyddion gwraidd y dydd.

Defnyddir gwiriadau diagnostig yn Chromium i ganfod a yw darparwyr gwasanaeth yn defnyddio gwasanaethau sy'n ailgyfeirio ceisiadau i enwau nad ydynt yn bodoli i'w trinwyr. Mae systemau tebyg yn cael eu gweithredu gan rai darparwyr i gyfeirio traffig at enwau parth a gofnodwyd gyda gwall - fel rheol, ar gyfer parthau nad ydynt yn bodoli, dangosir tudalennau gyda rhybudd gwall, gan gynnig rhestr o enwau cywir yn ôl pob tebyg, a hysbysebu. Ar ben hynny, mae gweithgaredd o'r fath yn dinistrio'n llwyr y rhesymeg o bennu gwesteiwyr mewnrwyd yn y porwr.

Wrth brosesu ymholiad chwilio a roddwyd yn y bar cyfeiriad, os mai dim ond un gair sy'n cael ei roi heb ddotiau, y porwr yn gyntaf ceisio pennu gair penodol yn DNS, gan dybio y gallai'r defnyddiwr fod yn ceisio cyrchu safle mewnrwyd ar rwydwaith mewnol, yn hytrach nag anfon ymholiad at beiriant chwilio. Os yw'r darparwr yn ailgyfeirio ymholiadau i enwau parth nad ydynt yn bodoli, mae gan ddefnyddwyr broblem - mae unrhyw ymholiadau chwilio un gair a roddir yn y bar cyfeiriad yn dechrau cael eu hailgyfeirio i dudalennau'r darparwr, yn hytrach na chael eu hanfon i'r peiriant chwilio.

I ddatrys y broblem hon, ychwanegodd datblygwyr Chromium at y porwr gwiriadau ychwanegol, sydd, os canfyddir ailgyfeiriadau, yn newid y rhesymeg ar gyfer prosesu ceisiadau yn y bar cyfeiriad.
Bob tro y byddwch chi'n lansio, yn newid eich gosodiadau DNS, neu'n newid eich cyfeiriad IP, mae'r porwr yn anfon tri chais DNS gydag enwau parth lefel gyntaf ar hap nad ydyn nhw'n debygol o fodoli. Mae'r enwau'n cynnwys rhwng 7 a 15 o lythrennau Lladin (heb ddotiau) ac fe'u defnyddir i ganfod bod y darparwr yn ailgyfeirio enwau parth nad ydynt yn bodoli i'w gwesteiwr. Os, wrth brosesu tri chais HTTP gydag enwau ar hap, mae dau yn derbyn ailgyfeiriad i'r un dudalen, yna mae Chromium yn ystyried bod y defnyddiwr wedi'i ailgyfeirio i dudalen trydydd parti.

Defnyddiwyd meintiau parth lefel gyntaf annodweddiadol (o 7 i 15 llythyren) a'r ffactor ailadrodd ymholiad (cynhyrchwyd enwau ar hap bob tro ac ni chawsant eu hailadrodd) fel arwyddion i ynysu gweithgaredd Cromiwm o'r llif cyffredinol o geisiadau ar y gweinydd DNS gwraidd.
Yn y log, cafodd ceisiadau am barthau nad oeddent yn bodoli eu hidlo gyntaf (78.09%), yna dewiswyd ceisiadau a ailadroddwyd ddim mwy na thair gwaith (51.41%), ac yna hidlwyd parthau a oedd yn cynnwys rhwng 7 a 15 o lythyrau (45.80%) . Yn ddiddorol, dim ond 21.91% o geisiadau i weinyddion gwraidd oedd yn gysylltiedig â'r diffiniad o barthau presennol.

Mae bron i hanner y traffig i wreiddio gweinyddwyr DNS yn cael ei achosi gan weithgarwch Cromiwm

Archwiliodd yr astudiaeth hefyd ddibyniaeth y llwyth cynyddol ar y gweinyddwyr gwraidd a.root-servers.net a j.root-servers.net ar boblogrwydd cynyddol Chrome.

Mae bron i hanner y traffig i wreiddio gweinyddwyr DNS yn cael ei achosi gan weithgarwch Cromiwm

Yn Firefox, mae DNS yn ailgyfeirio gwiriadau yn gyfyngedig diffinio ailgyfeiriadau i dudalennau dilysu (porth caethiwed) a gweithredu с gan ddefnyddio is-barth sefydlog “detectportal.firefox.com”, heb ofyn am enwau parth lefel gyntaf. Nid yw'r ymddygiad hwn yn creu llwyth ychwanegol ar y gweinyddwyr DNS gwraidd, ond fe allai o bosibl cael ei ystyried fel gollyngiad o ddata cyfrinachol am gyfeiriad IP y defnyddiwr (gofynir y dudalen “detectportal.firefox.com/success.txt” bob tro y caiff ei lansio). I analluogi sganio yn Firefox, mae gosodiad “network.captive-portal-service.enabled”, y gellir ei newid ar y dudalen “about:config”.

Ffynhonnell: opennet.ru

Ychwanegu sylw