{"id":92998,"date":"2020-09-02T01:42:42","date_gmt":"2020-09-01T23:42:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/odna-iz-funkczij-chromium-sozdayot-ogromnuyu-nagruzku-na-kornevye-dns-servery"},"modified":"2020-09-02T01:42:42","modified_gmt":"2020-09-01T23:42:42","slug":"odna-iz-funkczij-chromium-sozdayot-ogromnuyu-nagruzku-na-kornevye-dns-servery","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/odna-iz-funkczij-chromium-sozdayot-ogromnuyu-nagruzku-na-kornevye-dns-servery","title":{"rendered":"En af funktionerne i Chromium l\u00e6gger en enorm belastning p\u00e5 de prim\u00e6re DNS-servere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"En
\n
\nChromium-browser, som aktivt udvikles som open-source-variant af Google Chrome og den nye Microsoft Edge, har tiltrukket sig alvorlig negativ opm\u00e6rksomhed p\u00e5 grund af en funktion, der var t\u00e6nkt med de bedste intentioner: den kontrollerer, om din udbyder \"stj\u00e6ler\" ikke-eksisterende foresp\u00f8rgsler fra dom\u00e6ner.<\/p>\n

Intranet Redirect Detector<\/a><\/noindex>, der genererer falske foresp\u00f8rgsler for tilf\u00e6ldige \u201edom\u00e6ner\u201c, hvis eksistens statistisk set er usandsynlig, st\u00e5r for cirka halvdelen af den samlede trafik modtages af rotdns-servere verden over. Ingeni\u00f8r hos Verisign, Matt Thomas, har skrevet en udf\u00f8rlig post<\/a><\/noindex> blogindl\u00e6g p\u00e5 APNIC, der beskriver problemet og vurderer dens omfang.
\n<\/a><\/noindex><\/p>\n

Hvordan DNS-omdannelse normalt udf\u00f8res<\/h2>\n

\n\"En
\nDisse servere er den \u00f8verste instans, man skal kontakte for at opl\u00f8se .com, .net og s\u00e5 videre, s\u00e5 de kan fort\u00e6lle dig, at frglxrtmpuf ikke er et topdom\u00e6ne (TLD).<\/i><\/p>\n

DNS, eller Domain Name System (\"system for dom\u00e6nenavne\"), er et system, som g\u00f8r det muligt for computere at omdanne mindev\u00e6rdige dom\u00e6nenavne som arstechnica.com til langt mindre brugervenlige IP-adresser som 3.128.236.93. Uden DNS ville internettet ikke kunne eksistere i en menneskelig tilg\u00e6ngelig form, hvilket g\u00f8r un\u00f8dvendig belastning p\u00e5 topinfrastruktur til en reel problematik.<\/p>\n

Det kan kr\u00e6ve en ubegribelig m\u00e6ngde DNS-s\u00f8geoperationer for at indl\u00e6se en enkelt moderne webside. For eksempel, da vi analyserede ESPN's forside, t\u00e6llede vi 93 separate dom\u00e6nenavne, fra a.espncdn.com til z.motads.com. Alle er n\u00f8dvendige for at indl\u00e6se siden fuldt ud!<\/p>\n

For at s\u00e5dan en belastning kan h\u00e5ndteres af et s\u00f8gesystem, der skal betjene hele verden, er DNS designet som en multilags-hierarki. \u00d8verst i denne pyramide er roden servere \u2013 hver topdom\u00e6ne, som .com, har sin egen familie af servere, der er den \u00f8verste instans for hvert dom\u00e6ne nedenfor dem. Et niveau h\u00f8jere disse<\/em> servere er selve roden servere, fra a.root-servers.net<\/code> op til m.root-servers.net<\/code>.<\/p>\n

Hvor ofte sker dette?<\/h2>\n

\nTakket v\u00e6re den mange lag af cache-hierarkiet i DNS-infrastrukturen n\u00e5r en meget lille procent af verdens DNS-foresp\u00f8rgsler de rodservere. De fleste mennesker f\u00e5r DNS-oplysninger direkte fra deres udbyder. N\u00e5r en brugers enhed skal finde ud af, hvordan man kommer til en bestemt hjemmeside, sendes foresp\u00f8rgslen f\u00f8rst til en DNS-server, der styres af denne lokale udbyder. Hvis den lokale DNS-server ikke har svaret, videresender den foresp\u00f8rgslen til sine egne \"videresendingsservere\" (hvis de er angivet).<\/p>\n

Hvis hverken DNS-serveren hos den lokale udbyder eller de angivne \"videresendingsservere\" har et cachelagret svar, bliver foresp\u00f8rgslen sendt direkte til den autoritative dom\u00e6neserver. over<\/em> den, du fors\u00f8ger at konvertere. I tilf\u00e6lde af dom\u00e6ne.com<\/code> betyder det, at foresp\u00f8rgslen sendes til den autoritative server for selve dom\u00e6net. com<\/code>, som findes p\u00e5 adressen gtld-servers.net<\/code>.<\/p>\n

System gtld-servers<\/code>, som blev spurgt, svarer med en liste over autoritative navneservere for dom\u00e6net dom\u00e6ne.com, samt mindst \u00e9n bindende post, der indeholder IP-adressen til en s\u00e5dan navneserver. Derefter sendes svarene ned ad k\u00e6den \u2014 hver videresendingsserver sender disse svar ned til den server, der anmodede om dem, indtil svaret endelig n\u00e5r den lokale udbyders server og brugerens computer. Alle cacher dette svar, s\u00e5 de ikke beh\u00f8ver at belaste systemerne p\u00e5 h\u00f8jere niveau.<\/p>\n

I de fleste tilf\u00e6lde vil optegnelserne fra navneservere for dom\u00e6ne.com<\/strong> allerede v\u00e6re cachelagret p\u00e5 en af disse videresendingsservere, s\u00e5 rodserverne bliver ikke generet. Men s\u00e5 l\u00e6nge vi taler om den s\u00e6dvanlige type URL \u2014 den, der konverteres til en almindelig hjemmeside. Foresp\u00f8rgsler i Chrome henviser til niveauet over<\/em> dette, p\u00e5 selve klyngens trin root-servers.net<\/code>.<\/p>\n

Chromium og NXDomain hijack-tjek<\/h2>\n

\n\"En
\nChromiums tjek \"Lurer denne DNS-server mig?\" udg\u00f8r n\u00e6sten halvdelen af al trafik, der n\u00e5r klyngen af rod DNS-servere hos Verisign.<\/i><\/p>\n

Webbrowseren Chromium, der er moderprojektet til Google Chrome, den nye Microsoft Edge og utallige andre mindre kendte browsere, \u00f8nsker at give brugerne en enkel s\u00f8gning i \u00e9t felt, nogle gange kaldet \"Omnibox\". Med andre ord indtaster brugeren b\u00e5de rigtige URL'er og s\u00f8geforesp\u00f8rgsler i det samme tekstfelt i toppen af browservinduet. Ved at tage et yderligere skridt mod forenkling, tvinger det heller ikke brugeren til at indtaste dele af URL'en med http:\/\/<\/code> eller https:\/\/<\/code>.<\/p>\n

S\u00e5 bekvemt som dette er, kr\u00e6ver denne tilgang, at browseren forst\u00e5r, hvad der skal betragtes som en URL, og hvad der er en s\u00f8geforesp\u00f8rgsel. I de fleste tilf\u00e6lde er det ret tydeligt - for eksempel kan en streng med mellemrum ikke v\u00e6re en URL. Men det kan blive mere kompliceret, n\u00e5r intranet tages i betragtning - private netv\u00e6rk, der ogs\u00e5 kan bruge private topdom\u00e6ner til at opl\u00f8se rigtige websteder.<\/p>\n

Hvis en bruger p\u00e5 virksomhedens intranet indtaster \"marketing\", og der p\u00e5 virksomhedens intranet findes en intern hjemmeside med samme navn, viser Chromium en dialogboks, der sp\u00f8rger brugeren, om de vil s\u00f8ge efter \"marketing\" eller g\u00e5 til https:\/\/marketing<\/code>. Det er acceptabelt, men mange internetudbydere og udbydere af offentlige Wi-Fi-netv\u00e6rk \"kaprer\" hver indtastet stavefejl i URL'er ved at omdirigere brugeren til en eller anden bannerfyldt reklameside.<\/p>\n

Tilf\u00e6ldig generering<\/h2>\n

\nUdviklerne af Chromium \u00f8nskede ikke, at brugere p\u00e5 almindelige netv\u00e6rk skulle se en dialogboks, der sp\u00f8rger, hvad de mente, hver gang de s\u00f8gte p\u00e5 \u00e9t ord, s\u00e5 de implementerede en test: n\u00e5r browseren startes eller netv\u00e6rket skiftes, udf\u00f8rer Chromium DNS-opslag p\u00e5 tre tilf\u00e6ldigt genererede \"dom\u00e6ner\" p\u00e5 toppen, der sp\u00e6nder fra syv til femten tegn. Hvis nogen to af disse foresp\u00f8rgsler returneres med den samme IP-adresse, antager Chromium, at det lokale netv\u00e6rk \"kaprer\" fejlene NXDOMAIN<\/code>, som det burde modtage, s\u00e5 betragter browseren indtil videre alle indtastede enkeltord foresp\u00f8rgsler som s\u00f8gninger.<\/p>\n

Desv\u00e6rre, i netv\u00e6rk, der ikke<\/em> kaprer DNS-foresp\u00f8rgsler, bliver disse tre operationer normalt sendt helt op til roden af navneserverne: den lokale server ved ikke, hvordan man konverterer qwajuixk<\/code>, derfor videresender den denne anmodning til sin videresendingsserver, som g\u00f8r det samme, indtil endelig, a.root-servers.net<\/code> eller en af dens \"br\u00f8dre\" tvinges til at sige \"Undskyld, men det er ikke et dom\u00e6ne.\"<\/p>\n

Da der findes cirka 1,67*10^21 mulige falske dom\u00e6nenavne med en l\u00e6ngde p\u00e5 mellem syv og femten tegn, er det oftest hver<\/em> af disse tests, udf\u00f8rt i et \"\u00e6rlig\" netv\u00e6rk, n\u00e5r frem til den rodserver. Det udg\u00f8r hele halvdelen<\/em> af den samlede belastning p\u00e5 roden DNS, hvis man skal tro statistikkerne fra den del af klyngerne root-servers.net<\/code>, som tilh\u00f8rer Verisign.<\/p>\n

Historien gentager sig<\/h2>\n

\nDet er ikke f\u00f8rste gang, at et projekt oprettet med de bedste intentioner har belastet<\/a><\/noindex> eller n\u00e6sten belastet en offentlig ressource med un\u00f8dvendig trafik \u2014 det minder os straks om den lange og s\u00f8rgelige historie om D-Link og NTP-serveren (Network Time Protocol) Paul-Henning Kamps fra midten af 2000'erne.<\/p>\n

I 2005 fik FreeBSD-udvikleren Poul-Henning, som ogs\u00e5 ejede den eneste Stratum 1 Network Time Protocol-server i Danmark, en uventet og stor regning for den overf\u00f8rte trafik. Kort sagt bestod \u00e5rsagen i, at D-Link-udviklerne havde indkodet adresserne til Stratum 1 NTP-servere, herunder Kampa-serveren, i firmware til deres r\u00e6kke af switcher, routere og adgangspunkter. Dette medf\u00f8rte straks en ni gange stigning i trafikken til Kampa-serveren, hvilket fik Danish Internet Exchange (Danmarks internettrafikudveksling) til at \u00e6ndre dens tarif fra \"Gratis\" til \"9.000 dollars om \u00e5ret.\"<\/p>\n

Problemet l\u00e5 ikke i, at der var for mange D-Link-routere, men i, at de \"br\u00f8d hierarkiet\". Cirkus som DNS, skal NTP arbejde i en hierarkisk struktur \u2014 Stratum 0-servere videresender information til Stratum 1-servere, som videresender information til Stratum 2-servere, og s\u00e5 videre ned ad hierarkiet. En almindelig hjemme-router, switch eller adgangspunkt som dem, D-Link har indskrevet adresserne til NTP-servere i, burde have sendt foresp\u00f8rgsler til en Stratum 2 eller Stratum 3-server.<\/p>\n

Chromium-projektet, formodentlig med de bedste intentioner, gentog problemet med NTP i DNS-problemet, ved at overbelaste de rodservere for internettet med foresp\u00f8rgsler, som de aldrig burde have behandlet.<\/p>\n

Der er h\u00e5b om en hurtig l\u00f8sning<\/h2>\n

\nDer er en \u00e5ben fejl i projektet Chromium<\/a><\/noindex>, der kr\u00e6ver at deaktivere Intranet Redirect Detector som standard for at l\u00f8se dette problem. Man m\u00e5 give kredit til Chromium-projektet: fejlen blev fundet f\u00f8r<\/em>, som Matt Thomas fra Verisign trak enorm opm\u00e6rksomhed til med sin post<\/a><\/noindex> p\u00e5 APNIC-bloggen. Fejlen blev rapporteret i juni, men forblev i glemsel indtil Thomas' indl\u00e6g; efter indl\u00e6gget begyndte den at v\u00e6re under n\u00f8je overv\u00e5gning.<\/p>\n

Der er h\u00e5b om, at problemet snart vil blive l\u00f8st, og at de prim\u00e6re DNS-servere ikke l\u00e6ngere skal svare p\u00e5 omkring 60 milliarder falske foresp\u00f8rgsler dagligt.<\/p>\n

<\/p>\n

Annoncering<\/h4>\n

\nEpisk servere<\/b> \u2014 det er VPS p\u00e5 Windows<\/a><\/noindex> eller Linux med kraftfulde AMD EPYC-processorer og meget hurtige NVMe Intel-diske. Skynd dig at bestille!<\/p>\n

\"En<\/a><\/noindex>
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0411\u0440\u0430\u0443\u0437\u0435\u0440 Chromium, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439\u0441\u044f open-source-\u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c Google Chrome \u0438 \u043d\u043e\u0432\u043e\u0433\u043e Microsoft Edge, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u043d\u0430 \u0441\u0435\u0431\u044f \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u0435 \u043d\u0435\u0433\u0430\u0442\u0438\u0432\u043d\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0430\u0441\u044c \u0441 \u0431\u043b\u0430\u0433\u0438\u043c\u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f\u043c\u0438: \u043e\u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u043d\u0435 \u00ab\u043f\u043e\u0445\u0438\u0449\u0430\u0435\u0442\u00bb \u043b\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043e\u043c\u0435\u043d\u043e\u0432. Intranet Redirect Detector, \u0441\u043e\u0437\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u00ab\u0434\u043e\u043c\u0435\u043d\u043e\u0432\u00bb, \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043c\u0430\u043b\u043e\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u0435\u043d \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0437\u0430 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0443 \u043e\u0431\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92999,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92998","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En af funktionerne i Chromium skaber en enorm belastning p\u00e5 de prim\u00e6re DNS-servere | ProHoster","description":"Browser.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/odna-iz-funkczij-chromium-sozdayot-ogromnuyu-nagruzku-na-kornevye-dns-servery","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0434\u043d\u0430 \u0438\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 Chromium \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043e\u0433\u0440\u043e\u043c\u043d\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b | ProHoster","og:description":"\u0411\u0440\u0430\u0443\u0437\u0435\u0440.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/odna-iz-funkczij-chromium-sozdayot-ogromnuyu-nagruzku-na-kornevye-dns-servery","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-01T23:42:42+00:00","article:modified_time":"2020-09-01T23:42:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92998","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:57:25","updated":"2022-09-30 00:56:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/92998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=92998"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/92998\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/92999"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=92998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=92998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=92998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}