Lub domain corp.com tau muag. Nws yog qhov txaus ntshai rau ntau pua txhiab lub tuam txhab computers khiav Windows

Lub tswv yim ntawm cov ntaub ntawv xau los ntawm Web Proxy Auto-Discovery (WPAD) vim yog lub npe sib tsoo (qhov no, kev sib tsoo ntawm ib qho chaw sab hauv nrog lub npe ntawm ib qho ntawm gTLDs tshiab, tab sis cov ntsiab lus yog tib yam). Qhov chaw: University of Michigan kawm, 2016

Mike O'Connor, yog ib tus neeg ua lag luam qub tshaj plaws hauv cov npe sau npe, muab tso rau muag qhov txaus ntshai tshaj plaws thiab tsis sib haum xeeb ntau hauv nws cov sau: sau ua corp.com rau $1,7 lab. Xyoo 1994, O'Connor tau yuav ntau lub npe yooj yim, xws li grill.com, place.com, pub.com thiab lwm yam. Ntawm lawv yog corp.com, uas Mike khaws cia rau 26 xyoo. Cov tub ua lag luam twb muaj hnub nyoog 70 xyoo thiab txiav txim siab kom tau nyiaj nws cov peev txheej qub.

Qhov teeb meem yog tias corp.com muaj peev xwm txaus ntshai rau tsawg kawg 375 lub tuam txhab cov khoos phis tawj vim tias tsis muaj teeb meem ntawm Active Directory thaum lub sij hawm tsim kho cov neeg siv intranets thaum ntxov 000s raws li Windows Server 2000, thaum lub hauv paus hauv paus tsuas yog teev tias "corp ” Txog rau thaum ntxov xyoo 2010, qhov no tsis yog qhov teeb meem, tab sis nrog kev nce ntawm lub laptops hauv kev lag luam ib puag ncig, ntau thiab ntau tus neeg ua haujlwm tau pib txav lawv cov khoos phis tawj ua haujlwm sab nraum lub tuam txhab network. Cov yam ntxwv ntawm kev siv Active Directory ua rau qhov tseeb tias txawm tias tsis muaj tus neeg siv ncaj qha thov rau //corp, ntau daim ntawv thov (piv txwv li, xa ntawv) khob qhov chaw nyob ntawm lawv tus kheej. Tab sis nyob rau hauv cov ntaub ntawv ntawm ib tug sab nraud kev twb kev txuas mus rau lub network nyob rau hauv ib tug pa cafe nyob ib ncig ntawm lub ces kaum, qhov no ua rau ib tug kwj ntawm cov ntaub ntawv thiab thov pouring mus rau. ua corp.com.

Tam sim no O'Connor yeej cia siab tias Microsoft nws tus kheej yuav yuav lub npe thiab, hauv cov kab ke zoo tshaj plaws ntawm Google, rot nws qhov chaw tsaus thiab nkag tsis tau rau cov neeg sab nraud, qhov teeb meem nrog qhov tsis zoo ntawm Windows network yuav raug daws.

Active Directory thiab lub npe sib tsoo

Cov koom tes sib koom ua ke khiav Windows siv Active Directory directory service. Nws tso cai rau cov thawj coj siv cov cai tswjfwm kom ntseeg tau tias muaj kev sib koom ua ke ntawm tus neeg siv lub chaw ua haujlwm, siv software rau ntau lub khoos phis tawj los ntawm pab pawg cov cai, ua haujlwm tso cai, thiab lwm yam.

Active Directory yog kev koom ua ke nrog DNS thiab sau rau saum TCP / IP. Txhawm rau tshawb xyuas cov tswv hauv lub network, Web Proxy Auto-Discovery (WAPD) raws tu qauv thiab ua haujlwm DNS npe devolution (ua rau Windows DNS Client). Qhov no ua rau nws yooj yim mus nrhiav lwm lub khoos phis tawj lossis servers yam tsis tas yuav muab lub npe sau npe tsim nyog.

Piv txwv li, yog tias ib lub tuam txhab ua haujlwm hauv lub network uas muaj npe internalnetwork.example.com, thiab tus neeg ua haujlwm xav nkag mus rau ib qho chaw sib koom hu ua drive1, tsis tas yuav nkag drive1.internalnetwork.example.com Hauv Explorer, tsuas yog ntaus \drive1 - thiab Windows DNS tus neeg siv yuav ua tiav lub npe nws tus kheej.

Nyob rau hauv cov versions dhau los ntawm Active Directory-piv txwv li, Windows 2000 Server-lub neej ntawd rau qib thib ob lub koom haum sau npe yog corp. Thiab ntau lub tuam txhab tau khaws lub neej ntawd rau lawv qhov chaw sab hauv. Txawm li cas los xij, ntau tus tau pib tsim cov tes hauj lwm loj heev ntawm qhov teeb meem no.

Nyob rau hauv lub hnub ntawm desktop computers, qhov no tsis yog ib tug ntau ntawm kev ruaj ntseg teeb meem vim hais tias tsis muaj leej twg coj cov computers sab nraum lub tuam txhab network. Tab sis dab tsi tshwm sim thaum tus neeg ua haujlwm ua haujlwm hauv lub tuam txhab nrog txoj hauv kev network corp hauv Active Directory siv lub laptop lag luam thiab mus rau Starbucks hauv zos? Tom qab ntawd lub Web Proxy Auto-Discovery (WPAD) raws tu qauv thiab DNS lub npe devolution muaj nuj nqi tuaj rau hauv.

Muaj qhov tshwm sim siab uas qee qhov kev pabcuam ntawm lub laptop yuav txuas ntxiv mus khob rau ntawm qhov chaw sab hauv corp, tab sis yuav tsis pom nws, thiab hloov kev thov yuav raug daws rau corp.com sau los ntawm qhib Internet.

Hauv kev xyaum, qhov no txhais tau hais tias tus tswv ntawm corp.com tuaj yeem cuam tshuam cov kev thov ntiag tug los ntawm ntau pua txhiab lub khoos phis tawj uas yuam kev tawm ntawm lub tuam txhab ib puag ncig siv lub npe. corp rau koj qhov chaw nyob hauv Active Directory.

Kev xau ntawm WPAD thov hauv Asmeskas kev khiav tsheb. Los ntawm kev tshawb fawb University of Michigan 2016, qhov chaw

Vim li cas lub domain tseem tsis tau muag?

Hauv 2014, ICANN cov kws tshaj lij luam tawm kev kawm zoo npe sib tsoo hauv DNS. Txoj kev tshawb fawb no tau txais nyiaj los ntawm US Department of Homeland Security vim tias cov ntaub ntawv xa tawm los ntawm cov koom haum sab hauv tsis yog tsuas yog cov tuam txhab lag luam xwb, tab sis kuj tseem yog tsoomfwv cov koom haum, suav nrog Kev Pabcuam zais cia, cov chaw txawj ntse thiab cov tub rog.

Mike xav muag corp.com xyoo tas los, tab sis tus kws tshawb fawb Jeff Schmidt tau yaum nws kom ncua kev muag khoom raws li tsab ntawv ceeb toom tau hais tseg. Txoj kev tshawb no kuj pom tias 375 lub computer sim hu rau corp.com txhua hnub yam tsis muaj lawv cov tswv paub. Cov kev thov muaj kev sim nkag mus rau hauv tuam txhab intranets, nkag mus rau hauv tes hauj lwm lossis cov ntaub ntawv sib koom.

Raws li ib feem ntawm nws tus kheej kev sim, Schmidt, ua ke nrog JAS Global, ua raws li corp.com txoj kev Windows LAN ua cov ntaub ntawv thiab thov. Los ntawm kev ua qhov no, qhov tseeb, lawv tau qhib lub portal rau ntuj txiag teb tsaus rau txhua tus kws paub txog kev ruaj ntseg cov ntaub ntawv:

Nws txaus ntshai. Peb nres qhov kev sim tom qab 15 feeb thiab rhuav tshem [tag nrho cov tau] cov ntaub ntawv. Ib tus neeg paub zoo uas tau qhia JAS txog qhov teeb meem no tau sau tseg tias qhov kev sim no zoo li "dab los ntawm cov ntaub ntawv tsis pub lwm tus paub" thiab nws yeej tsis tau pom dab tsi zoo li nws.

[Peb teeb tsa kev txais tos ntawm corp.com] thiab tom qab li ib teev peb tau txais ntau dua 12 lab emails, tom qab ntawd peb nres qhov kev sim. Txawm hais tias feem coob ntawm cov emails tau ua haujlwm, peb pom tias qee qhov [kev ruaj ntseg] rhiab heev thiab yog li peb rhuav tshem tag nrho cov ntaub ntawv tsis muaj kev tshuaj xyuas ntxiv.

Schmidt ntseeg tias cov thawj coj thoob plaws ntiaj teb tau tsis paub txog kev npaj cov botnet txaus ntshai tshaj plaws hauv keeb kwm rau ntau xyoo. Ntau pua txhiab lub khoos phis tawj ua haujlwm puv ntoob thoob ntiaj teb tau npaj tsis yog los ua ib feem ntawm botnet nkaus xwb, tab sis kuj muab cov ntaub ntawv tsis pub lwm tus paub txog lawv cov tswv thiab cov tuam txhab. Txhua yam koj yuav tsum tau ua kom tau txais txiaj ntsig ntawm nws yog tswj corp.com. Nyob rau hauv cov ntaub ntawv no, txhua lub tshuab uas ib zaug txuas nrog lub tuam txhab network, uas nws Active Directory tau teeb tsa ntawm //corp, dhau los ua ib feem ntawm botnet.

Microsoft tso qhov teeb meem 25 xyoo dhau los

Yog tias koj xav tias MS yog qee yam tsis paub txog qhov tsis tu ncua ntawm bacchanalia nyob ib puag ncig corp.com, ces koj yuam kev tiag. Mike trolled Microsoft thiab Bill Gates tus kheej rov qab rau xyoo 1997Nov yog nplooj ntawv uas cov neeg siv ntawm qhov beta version ntawm FrontPage '97 tsaws rau, nrog corp.com teev ua qhov URL default:

Thaum Mike tau nkees heev ntawm qhov no, corp.com pib xa cov neeg siv mus rau lub vev xaib kev sib deev. Hauv kev teb, nws tau txais ntau txhiab tsab ntawv npau taws los ntawm cov neeg siv, uas nws tau xa rov qab los ntawm daim ntawv theej rau Bill Gates.

Los ntawm txoj kev, Mike nws tus kheej, tawm ntawm kev xav paub, teeb tsa tus xa ntawv thiab tau txais cov ntawv tsis pub lwm tus paub ntawm corp.com. Nws sim daws cov teeb meem no nws tus kheej los ntawm kev hu rau cov tuam txhab, tab sis lawv tsuas tsis paub yuav kho qhov teeb meem li cas:

Tam sim ntawd, kuv pib tau txais email tsis pub lwm tus paub, suav nrog cov qauv ua ntej ntawm cov ntaub ntawv nyiaj txiag lag luam rau US Securities thiab Exchange Commission, cov ntaub ntawv qhia txog tib neeg thiab lwm yam txaus ntshai. Kuv tau sim sib tham nrog cov tuam txhab ib ntus, tab sis lawv feem ntau tsis paub yuav ua li cas nrog nws. Yog li thaum kawg kuv cia li muab nws [mail server] tawm.

MS tsis tau nqis tes ua, thiab lub tuam txhab tsis kam tawm tswv yim txog qhov xwm txheej. Yog lawm, Microsoft tau tshaj tawm ntau qhov kev hloov tshiab ntawm Active Directory nyob rau xyoo uas ib nrab hais txog qhov teeb meem ntawm lub npe sib tsoo, tab sis lawv muaj ntau yam teeb meem. Lub tuam txhab kuj tsim cov lus pom zoo ntawm kev teeb tsa cov npe sau npe sab hauv, cov lus pom zoo ntawm kev muaj tus tswv thib ob kom tsis txhob muaj kev tsis sib haum xeeb, thiab lwm yam kev qhia uas feem ntau tsis nyeem.

Tab sis qhov tseem ceeb tshaj plaws nyob rau hauv qhov hloov tshiab. Ua ntej: txhawm rau siv lawv, koj yuav tsum tso tag nrho lub tuam txhab intranet. Thib ob: tom qab cov kev hloov tshiab no, qee cov ntawv thov yuav pib ua haujlwm qeeb, tsis raug, lossis tsis ua haujlwm tag nrho. Nws yog qhov tseeb hais tias feem ntau cov tuam txhab uas tsim cov tuam txhab lag luam yuav tsis muaj kev pheej hmoo rau lub sijhawm luv luv. Tsis tas li ntawd, ntau ntawm lawv tsis txawm paub txog qhov ntsuas tag nrho ntawm qhov kev hem thawj uas yog fraught nrog kev hloov pauv ntawm txhua yam mus rau corp.com thaum lub tshuab raug coj mus rau sab hauv network.

Qhov siab tshaj plaws irony yog tiav thaum koj saib Schmidt Domain Name Collision Research Report. Yog li, raws li nws cov ntaub ntawv, qee qhov kev thov rau corp.com los ntawm Microsoft tus kheej intranet.

Thiab yuav muaj dab tsi tshwm sim tom ntej?

Nws yuav zoo li tias qhov kev daws teeb meem rau qhov teeb meem no nyob ntawm qhov chaw thiab tau piav qhia thaum pib ntawm tsab xov xwm: cia Microsoft yuav Mike lub npe los ntawm nws thiab txwv nws qhov chaw nyob rau hauv lub txee dai khaub ncaws mus ib txhis.

Tab sis nws tsis yooj yim li ntawd. Microsoft muab O'Connor los yuav nws cov tshuaj lom neeg rau cov tuam txhab thoob ntiaj teb ob peb xyoos dhau los. Qhov ntawd xwb Tus loj loj tsuas yog $ 20 txhiab rau kaw lub qhov hauv nws tus kheej tes hauj lwm.

Tam sim no tus sau tau muab rau $ 1,7 lab thiab txawm tias Microsoft txiav txim siab yuav nws thaum lub sijhawm kawg, lawv puas muaj sijhawm?

Tsuas yog cov neeg siv sau npe tuaj yeem koom nrog hauv daim ntawv ntsuam xyuas. Kos npe rau hauvthov.

Koj yuav ua li cas yog tias koj yog O'Connor?

• 59,6%Cia Microsoft yuav lub npe rau $ 1,7 lab, lossis cia lwm tus yuav nws.501

• 3,4%Kuv yuav muag rau $20 txhiab; Kuv tsis xav mus rau hauv keeb kwm raws li tus neeg uas tau xau xws li sau npe rau ib tus neeg tsis paub.29

• 3,3%Kuv yuav faus nws tus kheej mus ib txhis yog tias Microsoft tsis tuaj yeem txiav txim siab.28

• 21,2%Kuv yuav tshwj xeeb muag cov npe rau hackers ntawm qhov xwm txheej uas lawv rhuav tshem Microsoft lub koob npe nrov hauv kev lag luam ib puag ncig. Lawv tau paub txog qhov teeb meem txij li xyoo 1997!178

• 12,4%Kuv yuav teeb tsa botnet + mail server kuv tus kheej thiab pib txiav txim siab txoj hmoo ntawm lub ntiaj teb.104

Voted los ntawm 840 cov neeg siv. 131 tus neeg siv abstained.

Tau qhov twg los: www.hab.com