{"id":95716,"date":"2020-10-02T01:42:50","date_gmt":"2020-10-01T23:42:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp"},"modified":"2020-10-02T01:42:50","modified_gmt":"2020-10-01T23:42:50","slug":"inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","title":{"rendered":"Initiative DNS flag day 2020 pour r\u00e9soudre les probl\u00e8mes de fragmentation et de prise en charge de TCP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aujourd'hui, plusieurs grands services DNS et fabricants de serveurs DNS organiseront un \u00e9v\u00e9nement conjoint DNS flag day 2020<\/a><\/noindex>, destin\u00e9 \u00e0 mettre l'accent sur la r\u00e9solution<\/a><\/noindex> des probl\u00e8mes<\/a><\/noindex> avec la fragmentation IP lors du traitement des messages DNS de grande taille. C'est le deuxi\u00e8me \u00e9v\u00e9nement similaire, l'ann\u00e9e derni\u00e8re le \u00ab jour du drapeau DNS \u00bb qui \u00e9tait centr\u00e9<\/a><\/noindex> sur le traitement correct des requ\u00eates EDNS. <\/p>\n

Les participants de l'initiative DNS flag day 2020 appellent \u00e0 fixer les tailles de tampon recommand\u00e9es pour EDNS \u00e0 des valeurs de 1232 octets (taille MTU de 1280 moins 48 octets pour les en-t\u00eates), ainsi qu'\u00e0 de rendre<\/a><\/noindex> traiter les requ\u00eates par TCP comme une fonction n\u00e9cessaire sur les serveurs. Dans RFC 1035<\/a><\/noindex> il est uniquement stipul\u00e9 que le support du traitement des requ\u00eates par UDP est obligatoire, tandis que le TCP est mentionn\u00e9 comme souhaitable mais pas obligatoire au fonctionnement. Les nouvelles RFC 7766<\/a><\/noindex> et RFC 5966<\/a><\/noindex> classifient clairement le TCP parmi les capacit\u00e9s obligatoires n\u00e9cessaires pour le bon fonctionnement de DNS. Dans le cadre de cette initiative, il est propos\u00e9 de forcer le passage de l'envoi de requ\u00eates par UDP \u00e0 l'utilisation de TCP dans les cas o\u00f9 la taille du tampon EDNS n'est pas suffisante.<\/p>\n

Les changements propos\u00e9s \u00e9limineront la confusion li\u00e9e au choix de la taille du tampon EDNS et r\u00e9soudront le probl\u00e8me de la fragmentation des grands messages UDP, dont le traitement entra\u00eene souvent une perte de paquets et des d\u00e9lais d'attente du c\u00f4t\u00e9 du client. Du c\u00f4t\u00e9 client, la taille du tampon EDNS sera constante, et les grandes r\u00e9ponses seront imm\u00e9diatement envoy\u00e9es au client par TCP. L'exception de l'envoi de grands messages par UDP r\u00e9soudra \u00e9galement les probl\u00e8mes de rejet de gros paquets sur certains pare-feux et permettra de bloquer les attaques<\/a><\/noindex> les attaques par empoisonnement du cache DNS, bas\u00e9es sur la manipulation de paquets UDP fragment\u00e9s (dans la fragmentation, le deuxi\u00e8me fragment n'inclut pas l'en-t\u00eate avec l'identifiant, ce qui permet de falsifier suffisament pour que la somme de contr\u00f4le soit valide).<\/p>\n

\u00c0 partir d'aujourd'hui, les fournisseurs DNS participant \u00e0 l'initiative, dont CloudFlare, Quad 9, Cisco (OpenDNS) et Google, changeront progressivement<\/a><\/noindex> la taille du tampon EDNS de 4096 \u00e0 1232 octets sur leurs serveurs DNS (le changement EDNS sera \u00e9tal\u00e9 sur 4 \u00e0 6 semaines et finira par couvrir de plus en plus de requ\u00eates). Les r\u00e9ponses aux requ\u00eates UDP ne respectant pas la nouvelle limite seront envoy\u00e9es par TCP. Les fabricants de serveurs DNS, y compris BIND, Unbound, Knot, NSD et PowerDNS publieront des mises \u00e0 jour ajustant la taille du tampon EDNS par d\u00e9faut de 4096 \u00e0 1232 octets. <\/p>\n

En fin de compte, les changements introduits pourraient entra\u00eener des probl\u00e8mes de r\u00e9solution lors de l'acc\u00e8s aux serveurs DNS, dont les r\u00e9ponses DNS par UDP d\u00e9passent 1232 octets et qui ne peuvent pas envoyer de r\u00e9ponse par TCP. Une exp\u00e9rience men\u00e9e par Google a montr\u00e9 que le changement de la taille du tampon EDNS n'a pratiquement aucun impact sur le niveau d'\u00e9checs \u2014 avec un tampon de 4096 octets, le nombre de requ\u00eates UDP tronqu\u00e9es est de 0,345 %, et le nombre de r\u00e9ponses r\u00e9it\u00e9r\u00e9es inaccessibles par TCP est de 0,115 %. Avec un tampon de 1232 octets, ces chiffres sont de 0,367 % et 0,116 %. Faire du support TCP une fonctionnalit\u00e9 obligatoire du DNS entra\u00eenera des probl\u00e8mes d'interaction avec environ 0,1 % des serveurs DNS. Il est \u00e0 noter qu\u2019en conditions modernes, sans TCP, le fonctionnement de ces serveurs est d\u00e9j\u00e0 instable.<\/p>\n

Les administrateurs des serveurs DNS autoritatifs doivent s'assurer que leur serveur r\u00e9pond par TCP sur le port r\u00e9seau 53 et que ce port TCP n'est pas bloqu\u00e9 par un pare-feu. Le serveur DNS autoritatif ne doit pas non plus envoyer de r\u00e9ponses UDP dont la taille d\u00e9passe
\nla taille de tampon EDNS demand\u00e9e. Sur le serveur lui-m\u00eame, la taille du tampon EDNS doit \u00eatre fix\u00e9e \u00e0 1232 octets. Les r\u00e9solveurs sont soumis \u00e0 des exigences similaires \u2014 possibilit\u00e9 de r\u00e9ponse par TCP obligatoire, support obligatoire pour l'envoi de requ\u00eates r\u00e9p\u00e9t\u00e9es par TCP lors de la r\u00e9ception d'une r\u00e9ponse UDP tronqu\u00e9e et d\u00e9finition du tampon EDNS \u00e0 1232 octets.<\/p>\n

La configuration de la taille du tampon EDNS sur diff\u00e9rents serveurs DNS est assur\u00e9e par les param\u00e8tres suivants :<\/p>\n

  • BIND\n

    options {
    \n edns-udp-size 1232;
    \n max-udp-size 1232;
    \n };<\/p>\n

  • Knot DNS\n

    max-udp-payload: 1232<\/p>\n

  • Knot Resolver\n

    net.bufsize(1232)<\/p>\n

  • PowerDNS Authoritative\n

    udp-truncation-threshold=1232<\/p>\n

  • PowerDNS Recursor\n

    edns-outgoing-bufsize=1232
    \n udp-truncation-threshold=1232<\/p>\n

  • Unbound\n

    edns-buffer-size: 1232<\/p>\n

  • NSD\n

    ipv4-edns-size: 1232
    \n ipv6-edns-size: 1232<\/p>\n

    <\/a><\/noindex><\/p>\n

    Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 IP-\u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 DNS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430. \u042d\u0442\u043e \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435, \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 «DNS flag day» \u0431\u044b\u043b \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 EDNS. \u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b DNS flag day 2020 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0442 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0430\u0437\u043c\u0435\u0440\u044b \u0431\u0443\u0444\u0435\u0440\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-95716","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47L'initiative DNS flag day 2020 pour r\u00e9soudre les probl\u00e8mes de fragmentation et de support TCP | ProHoster","description":"Aujourd'hui, plusieurs grands services DNS et fabricants de serveurs DNS organiseront un \u00e9v\u00e9nement collaboratif appel\u00e9 DNS flag day 2020, visant \u00e0 faire le point.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0430 DNS flag day 2020 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 TCP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0443\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0435 DNS flag day 2020, \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/inicziativa-dns-flag-day-2020-dlya-resheniya-problem-s-fragmentacziej-i-podderzhkoj-tcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:50+00:00","article:modified_time":"2020-10-01T23:42:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95716","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:41","updated":"2022-10-02 16:18:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/95716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=95716"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/95716\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=95716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=95716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=95716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}