{"id":95716,"date":"2020-10-02T01:42:50","date_gmt":"2020-10-01T23:42:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp"},"modified":"2020-10-02T01:42:50","modified_gmt":"2020-10-01T23:42:50","slug":"inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","title":{"rendered":"Iniciativa DNS flag day 2020 para abordar problemas de fragmentaci\u00f3n y soporte TCP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoy, varios importantes servicios de DNS y fabricantes de servidores DNS llevar\u00e1n a cabo un evento conjunto DNS flag day 2020<\/a><\/noindex>, destinado a centrar la atenci\u00f3n en la soluci\u00f3n<\/a><\/noindex> problemas<\/a><\/noindex> con la fragmentaci\u00f3n de IP en el procesamiento de mensajes DNS de gran tama\u00f1o. Este es el segundo evento similar, el a\u00f1o pasado fue el 'DNS flag day' se centr\u00f3<\/a><\/noindex> en el procesamiento correcto de las solicitudes EDNS. <\/p>\n

Los participantes de la iniciativa del d\u00eda de la bandera DNS 2020 instan a fijar los tama\u00f1os de b\u00fafer recomendados para EDNS hasta valores de 1232 bytes (tama\u00f1o MTU 1280 menos 48 bytes para encabezados), as\u00ed como traducir<\/a><\/noindex> el procesamiento de solicitudes por TCP como un requisito obligatorio en los servidores. En RFC 1035<\/a><\/noindex> se se\u00f1ala que solo se requiere la capacidad de proceso de solicitudes por UDP, mientras que TCP se menciona como deseable, pero no obligatorio para su funcionamiento. Nuevas RFC 7766<\/a><\/noindex> y RFC 5966<\/a><\/noindex> definitivamente clasifican TCP como una de las capacidades obligatorias necesarias para un funcionamiento correcto de DNS. En el marco de la iniciativa, se propone forzar la transici\u00f3n del env\u00edo de solicitudes por UDP a la aplicaci\u00f3n de TCP en casos cuando el tama\u00f1o del b\u00fafer EDNS establecido no es suficiente.<\/p>\n

Los cambios propuestos eliminar\u00e1n la confusi\u00f3n sobre la elecci\u00f3n del tama\u00f1o del b\u00fafer EDNS y resolver\u00e1n el problema de la fragmentaci\u00f3n de grandes mensajes UDP, cuyo procesamiento a menudo conduce a la p\u00e9rdida de paquetes y tiempos de espera del lado del cliente. Del lado del cliente, el tama\u00f1o del b\u00fafer EDNS ser\u00e1 constante, y las respuestas grandes se enviar\u00e1n de inmediato al cliente por TCP. La exclusi\u00f3n del env\u00edo de grandes mensajes por UDP tambi\u00e9n resolver\u00e1 problemas con la eliminaci\u00f3n de grandes paquetes en ciertos cortafuegos y permitir\u00e1 bloquear del ataque<\/a><\/noindex> la manipulaci\u00f3n del cach\u00e9 DNS basada en la manipulaci\u00f3n de paquetes UDP fragmentados (al dividirse en fragmentos, el segundo fragmento no incluye el encabezado con el identificador, por lo que puede ser falsificado siempre que coincida la suma de verificaci\u00f3n).<\/p>\n

A partir de hoy, los proveedores de DNS participantes en la iniciativa, incluidos CloudFlare, Quad 9, Cisco (OpenDNS) y Google, cambiar\u00e1n gradualmente<\/a><\/noindex> el tama\u00f1o del b\u00fafer EDNS de 4096 a 1232 bytes en sus servidores DNS (el cambio de EDNS se extender\u00e1 durante 4-6 semanas y con el tiempo abarcar\u00e1 un n\u00famero cada vez mayor de solicitudes). Las respuestas a solicitudes UDP que no se ajusten al nuevo l\u00edmite se enviar\u00e1n por TCP. Los fabricantes de servidores DNS, incluyendo BIND, Unbound, Knot, NSD y PowerDNS, lanzar\u00e1n actualizaciones cambiando el tama\u00f1o del b\u00fafer EDNS por defecto de 4096 a 1232 bytes. <\/p>\n

En \u00faltima instancia, los cambios introducidos pueden provocar problemas de resoluci\u00f3n al interactuar con servidores DNS, cuyas respuestas DNS por UDP superan los 1232 bytes y que no pueden enviar respuestas por TCP. Un experimento realizado en Google mostr\u00f3 que el cambio en el tama\u00f1o del b\u00fafer EDNS pr\u00e1cticamente no afectar\u00e1 el nivel de fallos: con un b\u00fafer de 4096 bytes, el n\u00famero de consultas UDP truncadas es del 0.345%, y el n\u00famero de respuestas TCP inalcanzables es del 0.115%. Con un b\u00fafer de 1232 bytes, estas cifras son del 0.367% y del 0.116%. Convertir el soporte de TCP en una capacidad obligatoria del DNS generar\u00e1 problemas al interactuar con aproximadamente el 0.1% de los servidores DNS. Se se\u00f1ala que, en las condiciones modernas, el funcionamiento de estos servidores sin TCP ya es inestable.<\/p>\n

Los administradores de servidores DNS autoritativos deben asegurarse de que su servidor responda por TCP en el puerto 53 de la red y que este puerto TCP no est\u00e9 bloqueado por un firewall. Un servidor DNS autoritativo tampoco deber\u00eda enviar respuestas UDP que superen
\ntama\u00f1o de b\u00fafer EDNS solicitada. En el propio servidor, el tama\u00f1o del b\u00fafer EDNS debe estar configurado en 1232 bytes. A los resolutores se les exigen requisitos similares: capacidad obligatoria de respuesta por TCP, soporte obligatorio para el env\u00edo de solicitudes repetidas por TCP al recibir una respuesta UDP truncada y configuraci\u00f3n del b\u00fafer EDNS en 1232 bytes.<\/p>\n

Los siguientes par\u00e1metros son responsables de la configuraci\u00f3n del tama\u00f1o del b\u00fafer EDNS en diferentes servidores DNS:<\/p>\n

  • BIND\n

    options {
    \n edns-udp-size 1232;
    \n max-udp-size 1232;
    \n };<\/p>\n

  • Knot DNS\n

    max-udp-payload: 1232<\/p>\n

  • Knot Resolver\n

    net.bufsize(1232)<\/p>\n

  • PowerDNS Authoritative\n

    udp-truncation-threshold=1232<\/p>\n

  • PowerDNS Recursor\n

    edns-outgoing-bufsize=1232
    \n udp-truncation-threshold=1232<\/p>\n

  • Unbound\n

    edns-buffer-size: 1232<\/p>\n

  • NSD\n

    ipv4-edns-size: 1232
    \n ipv6-edns-size: 1232<\/p>\n

    <\/a><\/noindex><\/p>\n

    Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 IP-\u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 DNS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430. \u042d\u0442\u043e \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435, \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 «DNS flag day» \u0431\u044b\u043b \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 EDNS. \u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b DNS flag day 2020 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0442 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0430\u0437\u043c\u0435\u0440\u044b \u0431\u0443\u0444\u0435\u0440\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-95716","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La iniciativa DNS flag day 2020 para resolver problemas de fragmentaci\u00f3n y soporte de TCP | ProHoster","description":"Hoy, una serie de grandes servicios de DNS y fabricantes de servidores DNS llevar\u00e1n a cabo un evento conjunto llamado DNS flag day 2020, destinado a enfocar.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0430 DNS flag day 2020 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 TCP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:50+00:00","article:modified_time":"2020-10-01T23:42:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95716","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:41","updated":"2022-10-02 16:18:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/95716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=95716"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/95716\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=95716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=95716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=95716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}