כמעט מחצית מהתנועה לשרתי DNS שורש נגרמת על ידי פעילות Chromium

רשם APNIC, האחראי על הפצת כתובות IP באזור אסיה-פסיפיק, פורסם תוצאות של ניתוח הפצת תעבורה באחד משרתי ה-DNS השורש a.root-servers.net. 45.80% מהבקשות לשרת השורש היו קשורות לבדיקות שבוצעו על ידי דפדפנים המבוססים על מנוע Chromium. לפיכך, כמעט מחצית ממשאבי שרתי ה-DNS הבסיסיים מושקעים בהפעלת בדיקות אבחון של Chromium במקום עיבוד בקשות משרתי ה-DNS לקביעת אזורי שורש. בהתחשב בכך שכרום מהווה 70% משוק דפדפני האינטרנט, פעילות אבחון כזו מביאה לכ-60 מיליארד בקשות שנשלחות לשרתי שורש ביום.

בדיקות אבחון משמשות ב-Chromium כדי לזהות אם ספקי שירותים משתמשים בשירותים המפנים בקשות לשמות לא קיימים למטפלים שלהם. מערכות דומות מיושמות על ידי חלק מהספקים כדי להפנות תנועה לשמות דומיינים שהוזנו עם שגיאה - ככלל, עבור דומיינים שאינם קיימים, דפים מוצגים עם אזהרת שגיאה, מציעים רשימה של שמות כנראה נכונים ופרסום. יתרה מכך, פעילות כזו הורסת לחלוטין את ההיגיון של קביעת מארחי אינטראנט בדפדפן.

בעת עיבוד שאילתת חיפוש שהוזנה בשורת הכתובת, אם רק מילה אחת מוזנת ללא נקודות, תחילה הדפדפן הוא מנסה לקבוע מילה נתונה ב-DNS, בהנחה שהמשתמש מנסה לגשת לאתר אינטראנט ברשת פנימית, במקום לשלוח שאילתה למנוע חיפוש. אם הספק מפנה שאילתות לשמות דומיינים שאינם קיימים, למשתמשים יש בעיה - כל שאילתת חיפוש של מילה אחת המוזנת בשורת הכתובת מתחילה להיות מופנית לדפי הספק, במקום להישלח למנוע החיפוש.

כדי לפתור בעיה זו, מפתחי Chromium הוסיפו לדפדפן צ'קים נוספים, אשר, אם מזוהים הפניות מחדש, משנה את ההיגיון לעיבוד בקשות בשורת הכתובת.
בכל פעם שאתה מפעיל, משנה את הגדרות ה-DNS שלך או משנה את כתובת ה-IP שלך, הדפדפן שולח שלוש בקשות DNS עם שמות דומיין אקראיים ברמה הראשונה שסביר להניח שלא קיימים. השמות כוללים בין 7 ל-15 אותיות לטיניות (ללא נקודות) ומשמשים לזיהוי הפנייה מחדש של שמות מתחם לא קיימים על ידי הספק אל המארח שלו. אם, בעת עיבוד שלוש בקשות HTTP עם שמות אקראיים, שתיים מקבלים הפניה לאותו דף, Chromium מחשיב שהמשתמש הופנה לדף של צד שלישי.

גדלי דומיינים לא טיפוסיים ברמה הראשונה (מ-7 עד 15 אותיות) ומקדם החזרה של השאילתה (שמות נוצרו באופן אקראי בכל פעם ולא חזרו על עצמם) שימשו כסימנים לבידוד פעילות Chromium מהזרימה הכללית של בקשות בשרת ה-DNS הבסיסי.
ביומן, תחילה סוננו בקשות לדומיינים שאינם קיימים (78.09%), לאחר מכן נבחרו בקשות שחזרו על עצמן לא יותר משלוש פעמים (51.41%), ולאחר מכן סוננו דומיינים המכילים בין 7 ל-15 אותיות (45.80%). . מעניין שרק 21.91% מהבקשות לשרתי שורש היו קשורות להגדרה של דומיינים קיימים.

המחקר בדק גם את התלות של העומס הגובר על שרתי השורש a.root-servers.net ו-j.root-servers.net בפופולריות הגוברת של כרום.

ב-Firefox, בדיקות הפניית DNS מוגבלים הגדרת הפניות לדפי אימות (פורטל שבוי) ו מוטמע с באמצעות תת-דומיין קבוע "detectportal.firefox.com", מבלי לבקש שמות דומיין ברמה הראשונה. התנהגות זו אינה יוצרת עומס נוסף על שרתי ה-DNS הבסיסיים, אך היא עשויה להיות פוטנציאלית תתחשב כדליפה של נתונים חסויים על כתובת ה-IP של המשתמש (הדף "detectportal.firefox.com/success.txt" מתבקש בכל פעם שהוא מופעל). כדי להשבית את הסריקה בפיירפוקס, יש הגדרה "network.captive-portal-service.enabled", אותה ניתן לשנות בדף "about:config".

מקור: OpenNet.ru