APNIC skrásetjari, sem ber ábyrgð á dreifingu IP-tala á Asíu-Kyrrahafssvæðinu, niðurstöður greiningar á umferðardreifingu á einum af rót DNS netþjónunum a.root-servers.net. 45.80% beiðna til rótarþjónsins tengdust athugunum sem voru framkvæmdar af vöfrum sem byggðu á Chromium vélinni. Þannig fer næstum helmingur af tilföngum rótar DNS netþjónanna í að keyra Chromium greiningarathuganir frekar en að vinna úr beiðnum frá DNS netþjónunum til að ákvarða rótarsvæði. Í ljósi þess að Chrome stendur fyrir 70% af vaframarkaðnum leiðir slík greiningarvirkni til þess að um það bil 60 milljarðar beiðna eru sendar til rótarþjóna á dag.
Greiningarathuganir eru notaðar í Chromium til að greina hvort þjónustuveitendur noti þjónustu sem vísar beiðnum á nöfn sem ekki eru til til umsjónarmanna sinna. Svipuð kerfi eru í notkun hjá sumum veitendum til að beina umferð að lénsnöfnum sem slegin eru inn með villu - að jafnaði, fyrir lén sem ekki eru til, eru síður sýndar með villuviðvörun, bjóða upp á lista yfir líklega rétt nöfn og auglýsingar. Þar að auki eyðileggur slík starfsemi algjörlega rökfræði þess að ákvarða innra nethýsingar í vafranum.
Þegar unnið er úr leitarfyrirspurn sem slegin er inn í veffangastikuna, ef aðeins eitt orð er slegið inn án punkta, verður vafrinn fyrst ákvarða tiltekið orð í DNS, að því gefnu að notandinn gæti verið að reyna að fá aðgang að innra neti á innra neti, frekar en að senda fyrirspurn til leitarvélar. Ef þjónustuveitan vísar fyrirspurnum á lén sem ekki eru til, eiga notendur við vandamál að stríða - allar eins orðs leitarfyrirspurnir sem færðar eru inn í veffangastikuna byrja að vera beint á síður þjónustuveitunnar, frekar en að vera sendar á leitarvélina.
Til að leysa þetta vandamál bættu Chromium verktaki við vafrann , sem, ef tilvísanir finnast, breyta rökfræði fyrir vinnslu beiðna í veffangastikunni.
Í hvert skipti sem þú ræsir, breytir DNS stillingum þínum eða breytir IP tölu þinni sendir vafrinn þrjár DNS beiðnir með handahófi fyrsta stigs lénsheiti sem líklega eru ekki til. Nöfnin innihalda frá 7 til 15 latneskum bókstöfum (án punkta) og eru notuð til að greina framsendingu lénanna sem ekki eru til af þjónustuveitunni til gestgjafans. Ef, þegar unnið er úr þremur HTTP beiðnum með tilviljunarkenndum nöfnum, fá tvær sendingu á sömu síðu, þá telur Chromium að notandanum hafi verið vísað á síðu þriðja aðila.
Óhefðbundnar lénsstærðir á fyrsta stigi (frá 7 til 15 bókstöfum) og endurtekningarstuðull fyrirspurna (nöfn voru mynduð af handahófi í hvert skipti og voru ekki endurtekin) voru notuð sem merki til að einangra Chromium virkni frá almennu flæði beiðna á rót DNS netþjóninum.
Í skránni voru beiðnir um lén sem ekki voru til fyrst síuð (78.09%), síðan voru beiðnir sem voru endurteknar ekki oftar en þrisvar sinnum valdar (51.41%) og síðan voru lén sem innihalda frá 7 til 15 bókstöfum síuð (45.80%) . Athyglisvert er að aðeins 21.91% beiðna til rótarþjóna tengdust skilgreiningu á núverandi lénum.
Rannsóknin kannaði einnig hversu háð vaxandi álag á rótarþjónana a.root-servers.net og j.root-servers.net er háð vaxandi vinsældum Chrome.
Í Firefox athugar DNS áframsendingar skilgreina tilvísanir á auðkenningarsíður (fangagátt) og с fast undirlén "detectportal.firefox.com", án þess að biðja um fyrsta stigs lén. Þessi hegðun skapar ekki viðbótarálag á rót DNS netþjóna, en það gæti hugsanlega sem leki á trúnaðargögnum um IP tölu notandans (beðið er um síðuna „detectportal.firefox.com/success.txt“ í hvert sinn sem hún er opnuð). Til að slökkva á skönnun í Firefox er stillingin „network.captive-portal-service.enabled“ sem hægt er að breyta á „about:config“ síðunni.
Heimild: opennet.ru