Erro DNS zerbitzarietarako trafikoaren ia erdia Chromium jarduerak eragiten du

APNIC erregistratzailea, Asia-Pazifiko eskualdean IP helbideak banatzeko ardura duena, argitaratu a.root-servers.net erro DNS zerbitzarietako batean trafiko-banaketaren analisiaren emaitzak. Erro zerbitzariari egindako eskaeren % 45.80 Chromium motorean oinarritutako arakatzaileek egindako egiaztapenekin erlazionatuta zegoen. Horrela, erroko DNS zerbitzarien baliabideen ia erdia Chromium diagnostiko egiaztapenak egiten gastatzen dira, DNS zerbitzarien eskaerak prozesatu beharrean erro guneak zehazteko. Chrome web-arakatzaileen merkatuaren % 70 hartzen duela kontuan hartuta, diagnostiko-jarduera horrek 60 milioi eskaera inguru erro-zerbitzarietara bidaltzen ditu egunero.

Diagnostiko-egiaztapenak Chromium-en erabiltzen dira zerbitzu-hornitzaileek kudeatzaileei eskaerak ez dauden izenetara birbideratzen dituzten zerbitzuak erabiltzen ari ote diren hautemateko. Antzeko sistemak ezartzen ari dira hornitzaile batzuk trafikoa errore batekin sartutako domeinu-izenetara bideratzeko; oro har, existitzen ez diren domeinuetarako, orriak errore-abisu batekin erakusten dira, ziurrenik izen zuzenen zerrenda eta publizitatea eskainiz. Gainera, jarduera horrek erabat suntsitzen du arakatzailean intranet ostalariak zehazteko logika.

Helbide-barran sartutako bilaketa-kontsulta prozesatzen denean, punturik gabe hitz bakarra sartzen bada, arakatzailea lehenik saiatzen zehaztu hitz jakin bat DNSn, erabiltzailea barne sare bateko intranet gune batera sartzen saiatzen ari dela suposatuz, bilatzaile bati kontsulta bat bidali beharrean. Hornitzaileak kontsultak existitzen ez diren domeinu-izenetara birbideratzen baditu, erabiltzaileek arazo bat dute: helbide-barran sartutako hitz bakarreko bilaketa-kontsultak hornitzailearen orrietara birbideratzen hasten dira, bilatzailera bidali beharrean.

Arazo hau konpontzeko, Chromium-eko garatzaileek arakatzailean gehitu zuten egiaztapen osagarriak, zeinak, birzuzenketak hautematen badira, helbide barran eskaerak prozesatzeko logika aldatzen du.
Abiarazi, DNS ezarpenak aldatzen edo IP helbidea aldatzen duzun bakoitzean, arakatzaileak hiru DNS eskaera bidaltzen ditu ziurrenik existitzen ez diren lehen mailako ausazko domeinu-izenekin. Izenek latinezko 7tik 15era arteko letrak dituzte (punturik gabe) eta hornitzaileak bere ostalarira existitzen ez diren domeinu-izenak birbideratzea detektatzeko erabiltzen dira. Ausazko izenekin hiru HTTP eskaera prozesatzen dituztenean, bik orrialde berera birbideraketa jasotzen badute, Chromium-ek erabiltzailea hirugarrenen orri batera birbideratu duela uste du.

Lehen mailako domeinu-tamaina atipikoak (7tik 15 letra bitartekoak) eta kontsultak errepikatzeko faktorea (izenak ausaz sortzen ziren bakoitzean eta ez ziren errepikatzen) seinale gisa erabili ziren Chromium jarduera erro DNS zerbitzariaren eskaeren fluxu orokorretik isolatzeko.
Erregistroan, lehenik eta behin existitzen ez diren domeinuen eskaerak iragazi ziren (% 78.09), ondoren hiru aldiz baino gehiagotan errepikatzen ziren eskaerak hautatu ziren (% 51.41), eta ondoren 7 eta 15 letra arteko domeinuak iragazi ziren (% 45.80). . Interesgarria da erro-zerbitzariei egindako eskaeren % 21.91 bakarrik zeuden domeinuen definizioarekin lotuta.

Erro DNS zerbitzarietarako trafikoaren ia erdia Chromium jarduerak eragiten du

Azterketak a.root-servers.net eta j.root-servers.net erro zerbitzarien karga gero eta handiagoa den Chrome-ren gero eta ospearen mendekotasuna ere aztertu du.

Erro DNS zerbitzarietarako trafikoaren ia erdia Chromium jarduerak eragiten du

Firefox-en, DNS birbideratzeko egiaztapenak mugatuak dira autentifikazio-orrietara birzuzenketak definitzea (atari gatibua) eta ezarrita с erabiliz "detectportal.firefox.com" azpidomeinu finkoa, lehen mailako domeinu-izenak eskatu gabe. Jokabide honek ez du karga gehigarririk sortzen erroko DNS zerbitzarietan, baina baliteke kontuan izan erabiltzailearen IP helbideari buruzko isilpeko datuen filtrazio gisa («detectportal.firefox.com/success.txt» orria eskatzen da abiarazten den bakoitzean). Firefox-en eskaneatzea desgaitzeko, "network.captive-portal-service.enabled" ezarpen bat dago, "about:config" orrian alda daitekeena.

Iturria: opennet.ru

Gehitu iruzkin berria