{"id":95716,"date":"2020-10-02T01:42:50","date_gmt":"2020-10-01T23:42:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp"},"modified":"2020-10-02T01:42:50","modified_gmt":"2020-10-01T23:42:50","slug":"inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","title":{"rendered":"Die DNS Flag Day-Initiative 2020 zur L\u00f6sung von Fragmentierungs- und TCP-Unterst\u00fctzungsproblemen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heute werden eine Reihe gro\u00dfer DNS-Dienste und Hersteller von DNS-Servern eine gemeinsame Veranstaltung abhalten DNS Flag Day 2020<\/a><\/noindex>, um auf das Thema L\u00f6sung<\/a><\/noindex> problemen<\/a><\/noindex> mit IP-Fragmentierung bei der Verarbeitung von gro\u00dfen DNS-Nachrichten. Dies ist eine zweite \u00e4hnliche Ma\u00dfnahme, nach dem «DNS-Flaggtag» im vergangenen Jahr. auf die ordnungsgem\u00e4\u00dfe Verarbeitung von EDNS-Anfragen.<\/a><\/noindex> Die Teilnehmer der Initiative DNS Flag Day 2020 fordern, die empfohlenen Puffergr\u00f6\u00dfen f\u00fcr EDNS auf Werte von 1232 Byte (MTU-Gr\u00f6\u00dfe 1280 minus 48 Byte f\u00fcr Header) festzulegen und <\/p>\n

die Verarbeitung von Anfragen \u00fcber TCP als zwingend unterst\u00fctzte Funktion auf Servern zu definieren. In<\/a><\/noindex> RFC 1035 wird nur die Unterst\u00fctzung der Verarbeitung von Anfragen \u00fcber UDP als verpflichtend bezeichnet, w\u00e4hrend TCP als w\u00fcnschenswert, aber nicht zwingend erforderlich eingestuft wird. Die neuen<\/a><\/noindex> RFC 7766 RFC 5966<\/a><\/noindex> und bezeichnen TCP ausdr\u00fccklich als eine der zwingend erforderlichen Funktionen, die f\u00fcr die korrekte Funktion des DNS notwendig sind. Im Rahmen der laufenden Initiative wird vorgeschlagen, den Wechsel von der \u00dcbermittlung von Anfragen \u00fcber UDP zur Verwendung von TCP zu forcieren, wenn die festgelegte Puffergr\u00f6\u00dfe f\u00fcr EDNS nicht ausreicht.<\/a><\/noindex> weisen eindeutig darauf hin, dass TCP zu den grundlegenden Funktionen geh\u00f6rt, die f\u00fcr den ordnungsgem\u00e4\u00dfen Betrieb von DNS erforderlich sind. Im Rahmen dieser Initiative wird vorgeschlagen, den \u00dcbergang von der \u00dcbermittlung von Anfragen \u00fcber UDP auf die Verwendung von TCP zu forcieren, wenn der festgelegte EDNS-Puffer nicht ausreicht.<\/p>\n

Die vorgeschlagenen \u00c4nderungen beseitigen die Verwirrung bei der Auswahl der EDNS-Puffergr\u00f6\u00dfe und l\u00f6sen das Problem mit der Fragmentierung gro\u00dfer UDP-Nachrichten, die h\u00e4ufig zu Paketverlusten und Timeouts auf der Client-Seite f\u00fchren. Auf der Client-Seite wird die EDNS-Puffergr\u00f6\u00dfe konstant sein, und gro\u00dfe Antworten werden sofort \u00fcber TCP an den Client gesendet. Das Verbot des Versands gro\u00dfer Nachrichten \u00fcber UDP wird ebenfalls Probleme mit dem Verwerfen gro\u00dfer Pakete an bestimmten Firewalls l\u00f6sen und verhindern, dass sch\u00fctzt man sich vor<\/a><\/noindex> DNS-Cache-Vergiftungen auf der Grundlage der Manipulation fragmentierter UDP-Pakete auftreten (da beim Zerlegen in Fragmente das zweite Fragment keinen Header mit der Kennung enth\u00e4lt, kann es genug gef\u00e4lscht werden, sodass nur die Pr\u00fcfziffer \u00fcbereinstimmt).<\/p>\n

Ab heute werden teilnehmende DNS-Anbieter, darunter CloudFlare, Quad 9, Cisco (OpenDNS) und Google, allm\u00e4hlich \u00c4nderungen vornehmen.<\/a><\/noindex> Die EDNS-Puffereinstellung wird von 4096 auf 1232 Bytes auf unseren DNS-Servern ge\u00e4ndert (die EDNS-\u00c4nderung wird sich \u00fcber einen Zeitraum von 4-6 Wochen erstrecken und schrittweise immer mehr Anfragen abdecken). Antworten auf UDP-Anfragen, die nicht in das neue Limit passen, werden \u00fcber TCP gesendet. DNS-Server-Hersteller, einschlie\u00dflich BIND, Unbound, Knot, NSD und PowerDNS, werden Updates mit der Standard\u00e4nderung der EDNS-Puffergr\u00f6\u00dfe von 4096 auf 1232 Bytes ver\u00f6ffentlichen. <\/p>\n

Letztendlich k\u00f6nnen die \u00c4nderungen zu Problemen bei der Aufl\u00f6sung f\u00fchren, wenn auf DNS-Server zugegriffen wird, deren DNS-Antworten \u00fcber UDP 1232 Byte \u00fcberschreiten und die nicht in der Lage sind, Antworten \u00fcber TCP zu senden. Ein Experiment von Google zeigte, dass eine \u00c4nderung der EDNS-Puffergr\u00f6\u00dfe praktisch keinen Einfluss auf die Ausfallrate hat \u2014 bei einem Puffer von 4096 Byte betr\u00e4gt die Rate der gek\u00fcrzten UDP-Anfragen 0,345 %, w\u00e4hrend die Zahl der unerreichbaren TCP-Antworten bei 0,115 % liegt. Bei einem Puffer von 1232 Byte betragen diese Werte 0,367 % und 0,116 %. Die Bereitstellung von TCP als verpflichtende Funktionalit\u00e4t f\u00fcr DNS wird zu Problemen bei der Interaktion mit etwa 0,1 % der DNS-Server f\u00fchren. Es wird festgestellt, dass der Betrieb dieser Server unter modernen Bedingungen ohne TCP ohnehin instabil ist.<\/p>\n

Administratoren autoritativer DNS-Server sollten sicherstellen, dass ihr Server \u00fcber TCP auf Port 53 antwortet und dieser TCP-Port nicht von einer Firewall blockiert wird. Ein autoritativer DNS-Server sollte auch keine UDP-Antworten senden, die gr\u00f6\u00dfer sind als
\nDie angeforderte EDNS-Pufferspeichergr\u00f6\u00dfe. Auf dem Server sollte die EDNS-Pufferspeichergr\u00f6\u00dfe auf 1232 Bytes eingestellt sein. \u00c4hnliche Anforderungen gelten f\u00fcr Resolver \u2013 die M\u00f6glichkeit zur Beantwortung \u00fcber TCP ist obligatorisch, es muss unbedingt unterst\u00fctzt werden, wiederholte Anfragen \u00fcber TCP zu senden, wenn eine gek\u00fcrzte UDP-Antwort empfangen wird, und der EDNS-Puffer muss auf 1232 Bytes eingestellt sein.<\/p>\n

Die Konfiguration der EDNS-Puffergr\u00f6\u00dfe in verschiedenen DNS-Servern erfolgt \u00fcber folgende Parameter:<\/p>\n

  • BIND\n

    options {
    \n edns-udp-size 1232;
    \n max-udp-size 1232;
    \n };<\/p>\n

  • Knot DNS\n

    max-udp-payload: 1232<\/p>\n

  • Knot Resolver\n

    net.bufsize(1232)<\/p>\n

  • PowerDNS Authoritative\n

    udp-truncation-threshold=1232<\/p>\n

  • PowerDNS Recursor\n

    edns-outgoing-bufsize=1232
    \n udp-truncation-threshold=1232<\/p>\n

  • Unbound\n

    edns-buffer-size: 1232<\/p>\n

  • NSD\n

    ipv4-edns-size: 1232
    \n ipv6-edns-size: 1232<\/p>\n

    <\/a><\/noindex><\/p>\n

    Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 IP-\u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 DNS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430. \u042d\u0442\u043e \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435, \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 «DNS flag day» \u0431\u044b\u043b \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 EDNS. \u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b DNS flag day 2020 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0442 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0430\u0437\u043c\u0435\u0440\u044b \u0431\u0443\u0444\u0435\u0440\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-95716","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Initiative DNS Flag Day 2020 zur L\u00f6sung von Fragmentierungsproblemen und zur Unterst\u00fctzung von TCP | ProHoster","description":"Heute werden mehrere gro\u00dfe DNS-Dienste und DNS-Server-Hersteller eine gemeinsame Veranstaltung, den DNS Flag Day 2020, durchf\u00fchren, die darauf abzielt, den Fokus zu legen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0430 DNS flag day 2020 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 TCP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:50+00:00","article:modified_time":"2020-10-01T23:42:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95716","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:41","updated":"2022-10-02 16:18:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=95716"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95716\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=95716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=95716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=95716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}