តើអ៊ីនធឺណិតតាមផ្ទះ និងស្ថិតិម៉ាស៊ីនមេឈ្មោះដែនដោយរបៀបណា?

រ៉ោតទ័រផ្ទះ (ក្នុងករណីនេះ FritzBox) អាចកត់ត្រាបានច្រើន៖ តើចរាចរណ៍ប៉ុន្មានកំពុងដំណើរការនៅពេលណា អ្នកណាត្រូវបានភ្ជាប់នៅល្បឿនអ្វី។ល។ ម៉ាស៊ីនមេឈ្មោះដែន (DNS) នៅលើបណ្តាញមូលដ្ឋានបានជួយខ្ញុំស្វែងរកអ្វីដែលលាក់នៅពីក្រោយអ្នកទទួលមិនស្គាល់។

សរុបមក DNS មានឥទ្ធិពលវិជ្ជមានលើបណ្តាញផ្ទះ៖ វាបានបន្ថែមល្បឿន ស្ថេរភាព និងការគ្រប់គ្រង។

ខាងក្រោមនេះគឺជាដ្យាក្រាមដែលចោទជាសំណួរ និងតម្រូវការដើម្បីយល់ពីអ្វីដែលកំពុងកើតឡើង។ លទ្ធផលបានត្រងចេញនូវសំណើដែលបានស្គាល់ និងដំណើរការទៅកាន់ម៉ាស៊ីនមេឈ្មោះដែនរួចហើយ។

ហេតុអ្វីបានជាដែនមិនច្បាស់លាស់ចំនួន 60 ត្រូវបានស្ទង់មតិជារៀងរាល់ថ្ងៃ ខណៈពេលដែលមនុស្សគ្រប់គ្នាកំពុងគេង?

ជារៀងរាល់ថ្ងៃ ដែនមិនស្គាល់ចំនួន 440 ត្រូវបានស្ទង់មតិក្នុងអំឡុងពេលម៉ោងសកម្ម។ តើពួកគេជានរណា ហើយពួកគេធ្វើអ្វី?

ចំនួនសំណើជាមធ្យមក្នុងមួយថ្ងៃតាមម៉ោង

សំណួររបាយការណ៍ SQL

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Line: DNS Requests per Day for Hours',
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch')) AS 'Day',
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS 'Requests per Day'
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY /* hour aggregate */
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))
ORDER BY strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))

នៅពេលយប់ ការចូលប្រើឥតខ្សែត្រូវបានបិទ ហើយសកម្មភាពឧបករណ៍ត្រូវបានរំពឹងទុក ពោលគឺឧ។ មិនមានការបោះឆ្នោតសម្រាប់ដែនដែលមិនស្គាល់ទេ។ នេះមានន័យថាសកម្មភាពដ៏អស្ចារ្យបំផុតបានមកពីឧបករណ៍ដែលមានប្រព័ន្ធប្រតិបត្តិការដូចជា Android, iOS និង Blackberry OS ។

ចូរយើងរាយបញ្ជីដែនដែលត្រូវបានស្ទង់មតិយ៉ាងខ្លាំង។ អាំងតង់ស៊ីតេនឹងត្រូវបានកំណត់ដោយប៉ារ៉ាម៉ែត្រដូចជាចំនួនសំណើក្នុងមួយថ្ងៃ ចំនួនថ្ងៃនៃសកម្មភាព និងរយៈពេលប៉ុន្មានម៉ោងនៃថ្ងៃដែលពួកគេត្រូវបានកត់សម្គាល់។

ជន​សង្ស័យ​ទាំង​អស់​ដែល​ត្រូវ​បាន​គេ​រំពឹង​ទុក​គឺ​មាន​ក្នុង​បញ្ជី។

ដែនដែលបានស្ទង់មតិយ៉ាងខ្លាំង

សំណួររបាយការណ៍ SQL

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT 
  1 as 'Table: Havy DNS Requests',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests per Day',
  DH AS 'Hours per Day',
  DAYS AS 'Active Days'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  COUNT(DISTINCT REQUEST_NK) AS SUBD,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ,
  ROUND(1.0*COUNT(DISTINCT strftime('%d.%m %H', datetime(EVENT_DT, 'unixepoch')))/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS DH
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY REQUEST_NK )
WHERE DAYS > 9 -- long period
ORDER BY 4 DESC, 5 DESC
LIMIT 20

យើងរារាំង isс.blackberry.com និង iceberg.blackberry.com ដែលក្រុមហ៊ុនផលិតនឹងបង្ហាញអំពីហេតុផលសុវត្ថិភាព។ លទ្ធផល៖ នៅពេលព្យាយាមភ្ជាប់ទៅ WLAN វាបង្ហាញទំព័រចូល ហើយមិនដែលភ្ជាប់ទៅកន្លែងណាទៀតទេ។ សូម​ដោះ​ស្រាយ​វា​។

detectportal.firefox.com គឺជាយន្តការដូចគ្នា ដែលអនុវត្តតែនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox ប៉ុណ្ណោះ។ ប្រសិនបើអ្នកត្រូវការចូលទៅក្នុងបណ្តាញ WLAN ដំបូងវានឹងបង្ហាញទំព័រចូល។ វាមិនច្បាស់ទេថាហេតុអ្វីបានជាអាសយដ្ឋានគួរតែត្រូវបាន ping ញឹកញាប់ដូច្នេះ ប៉ុន្តែយន្តការនេះត្រូវបានពិពណ៌នាយ៉ាងច្បាស់ដោយក្រុមហ៊ុនផលិត។

skype ។ សកម្មភាពរបស់កម្មវិធីនេះគឺស្រដៀងទៅនឹងដង្កូវមួយដែរ៖ វាលាក់ខ្លួន និងមិនអនុញ្ញាតឱ្យខ្លួនវាត្រូវបានសម្លាប់នៅក្នុងរបារភារកិច្ចបង្កើតចរាចរណ៍ច្រើននៅលើបណ្តាញ វាយ 10 ដែនរៀងរាល់ 4 នាទីម្តង។ នៅពេលធ្វើការហៅជាវីដេអូ ការតភ្ជាប់អ៊ីធឺណិតតែងតែខូច នៅពេលដែលវាមិនអាចប្រសើរជាងមុន។ សម្រាប់ពេលនេះវាចាំបាច់ដូច្នេះវានៅតែមាន។

upload.fp.measure.office.com - សំដៅទៅ Office 365 ខ្ញុំមិនអាចស្វែងរកការពិពណ៌នាសមរម្យបានទេ។
browser.pipe.aria.microsoft.com - ខ្ញុំមិនអាចស្វែងរកការពិពណ៌នាសមរម្យបានទេ។
យើងរារាំងទាំងពីរ។

connect.facebook.net - កម្មវិធីជជែកតាមហ្វេសប៊ុក។ នៅសល់។

mediator.mail.ru ការវិភាគនៃសំណើទាំងអស់សម្រាប់ដែន mail.ru បានបង្ហាញវត្តមានរបស់ធនធានផ្សាយពាណិជ្ជកម្ម និងអ្នកប្រមូលស្ថិតិជាច្រើន ដែលបណ្តាលឱ្យមានការមិនទុកចិត្ត។ ដែន mail.ru ត្រូវបានផ្ញើទាំងស្រុងទៅក្នុងបញ្ជីខ្មៅ។

google-analytics.com - មិនប៉ះពាល់ដល់មុខងាររបស់ឧបករណ៍ទេ ដូច្នេះយើងរារាំងវា។
doubleclick.net - រាប់ការចុចផ្សាយពាណិជ្ជកម្ម។ យើងរារាំង។

សំណើជាច្រើនចូលទៅកាន់ googleapis.com ។ ការទប់ស្កាត់បាននាំទៅដល់ការបិទសារខ្លីៗនៅលើកុំព្យូទ័របន្ទះដ៏រីករាយ ដែលហាក់ដូចជាឆ្កួតសម្រាប់ខ្ញុំ។ ប៉ុន្តែ​ហាង​លេង​បាន​ឈប់​ដំណើរការ ដូច្នេះ​យើង​ឈប់​បិទ​វា​វិញ។

cloudflare.com - ពួកគេសរសេរថាពួកគេស្រឡាញ់ប្រភពបើកចំហ ហើយជាទូទៅសរសេរច្រើនអំពីខ្លួនពួកគេ។ អាំងតង់ស៊ីតេនៃការស្ទង់មតិដែនគឺមិនច្បាស់លាស់ទាំងស្រុងនោះទេ ដែលជារឿយៗខ្ពស់ជាងសកម្មភាពជាក់ស្តែងនៅលើអ៊ីនធឺណិត។ តោះទុកវាចោលឥឡូវនេះ។

ដូច្នេះ អាំងតង់ស៊ីតេនៃសំណើច្រើនតែទាក់ទងនឹងមុខងារដែលត្រូវការរបស់ឧបករណ៍។ ប៉ុន្តែ​អ្នក​ដែល​ជ្រុល​វា​ជាមួយ​សកម្មភាព​ក៏​ត្រូវ​បាន​គេ​រក​ឃើញ​ដែរ។

ដំបូងបំផុត។

នៅពេលដែលអ៊ិនធឺណិតឥតខ្សែត្រូវបានបើក មនុស្សគ្រប់គ្នានៅតែដេកលក់ ហើយវាអាចមើលឃើញថាសំណើណាមួយត្រូវបានផ្ញើទៅកាន់បណ្តាញមុនគេ។ ដូច្នេះនៅម៉ោង 6:50 អ៊ិនធឺណិតបើកហើយក្នុងរយៈពេលដប់នាទីដំបូងនៃពេលវេលា 60 ដែនត្រូវបានស្ទង់មតិជារៀងរាល់ថ្ងៃ:

សំណួររបាយការណ៍ SQL

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Table: First DNS Requests at 06:00',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests',
  DAYS AS 'Active Days',
  strftime('%H:%M', datetime(MIN_DT, 'unixepoch')) AS 'First Ping',
  strftime('%H:%M', datetime(MAX_DT, 'unixepoch')) AS 'Last Ping'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  MIN(EVENT_DT) AS MIN_DT,
  MAX(EVENT_DT) AS MAX_DT,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
  AND strftime('%H', datetime(EVENT_DT, 'unixepoch')) = strftime('%H', '2019-08-01 06:50:00')
GROUP BY REQUEST_NK
 )
WHERE DAYS > 3 -- at least 4 days activity
ORDER BY 5 DESC, 4 DESC

Firefox ពិនិត្យការភ្ជាប់ WLAN សម្រាប់វត្តមាននៃទំព័រចូល។
Citrix កំពុង pinging server របស់ខ្លួន ទោះបីជាកម្មវិធីមិនដំណើរការយ៉ាងសកម្មក៏ដោយ។
Symantec ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ។
Mozilla ពិនិត្យមើលការអាប់ដេត ទោះបីជានៅក្នុងការកំណត់ខ្ញុំបានសុំមិនធ្វើបែបនេះក៏ដោយ។

mmo.de គឺជាសេវាកម្មលេងហ្គេម។ ភាគច្រើនទំនងជាសំណើត្រូវបានផ្តួចផ្តើមដោយការជជែកតាមហ្វេសប៊ុក។ យើងរារាំង។

Apple នឹងបើកដំណើរការសេវាកម្មទាំងអស់របស់ខ្លួន។ api-glb-fra.smoot.apple.com - វិនិច្ឆ័យដោយការពិពណ៌នា រាល់ការចុចប៊ូតុងត្រូវបានផ្ញើនៅទីនេះសម្រាប់គោលបំណងបង្កើនប្រសិទ្ធភាពម៉ាស៊ីនស្វែងរក។ មានការសង្ស័យខ្ពស់ ប៉ុន្តែទាក់ទងនឹងមុខងារ។ យើងទុកវាចោល។

ខាងក្រោមនេះគឺជាបញ្ជីសំណើដ៏វែងមួយទៅកាន់ microsoft.com ។ យើងរារាំងដែនទាំងអស់ដោយចាប់ផ្តើមពីកម្រិតទីបី។

ចំនួននៃដែនរងដំបូងបំផុត។


ដូច្នេះ 10 នាទីដំបូងនៃការបើកអ៊ីនធឺណិតឥតខ្សែ។
ប្រព័ន្ធប្រតិបត្តិការ iOS ធ្វើការស្ទង់មតិលើដែនរងច្រើនបំផុត - 32. តាមពីក្រោយដោយ Android - 24 បន្ទាប់មក Windows - 15 និងចុងក្រោយ Blackberry - 9 ។
កម្មវិធី facebook តែឯងធ្វើការស្ទង់មតិ 10 domains, skype polls 9 domains។

ប្រភពនៃព័ត៌មាន

ប្រភពសម្រាប់ការវិភាគគឺជាឯកសារកំណត់ហេតុម៉ាស៊ីនមេមូលដ្ឋាន bind9 ដែលមានទម្រង់ដូចខាងក្រោម៖

01-Aug-2019 20:03:30.996 client 192.168.0.2#40693 (api.aps.skype.com): query: api.aps.skype.com IN A + (192.168.0.102)

ឯកសារត្រូវបាននាំចូលទៅក្នុងមូលដ្ឋានទិន្នន័យ sqlite និងវិភាគដោយប្រើសំណួរ SQL ។
ម៉ាស៊ីនមេដើរតួជាឃ្លាំងសម្ងាត់ សំណើបានមកពីរ៉ោតទ័រ ដូច្នេះតែងតែមានអតិថិជនសំណើមួយ។ រចនាសម្ព័ន្ធតារាងសាមញ្ញគឺគ្រប់គ្រាន់, i.e. របាយការណ៍ទាមទារពេលវេលានៃសំណើ សំណើដោយខ្លួនឯង និងដែនកម្រិតទីពីរសម្រាប់ការដាក់ជាក្រុម។

តារាង DDL

CREATE TABLE STG_BIND9_LOG (
  LINE_NK       INTEGER NOT NULL DEFAULT 1,
  DATE_NK       TEXT NOT NULL DEFAULT 'n.a.',
  TIME_NK       TEXT NOT NULL DEFAULT 'n.a.',
  CLI           TEXT, -- client
  IP            TEXT,
  REQUEST_NK    TEXT NOT NULL DEFAULT 'n.a.', -- requested domain
  DOMAIN        TEXT NOT NULL DEFAULT 'n.a.', -- domain second level
  QUERY         TEXT,
  UNIQUE (LINE_NK, DATE_NK, TIME_NK, REQUEST_NK)
);

សេចក្តីសន្និដ្ឋាន

ដូច្នេះ ជាលទ្ធផលនៃការវិភាគនៃកំណត់ហេតុម៉ាស៊ីនមេ ឈ្មោះដែន កំណត់ត្រាជាង 50 ត្រូវបានត្រួតពិនិត្យ និងដាក់ក្នុងបញ្ជីប្លុក។

ភាពចាំបាច់នៃសំណួរមួយចំនួនត្រូវបានពិពណ៌នាយ៉ាងល្អដោយអ្នកផលិតកម្មវិធី និងជម្រុញទំនុកចិត្ត។ ទោះយ៉ាងណាក៏ដោយ សកម្មភាពភាគច្រើនមិនមានមូលដ្ឋានច្បាស់លាស់ និងជាចម្ងល់។

ប្រភព: www.habr.com