루트 DNS 서버에 대한 트래픽의 거의 절반이 Chromium 활동으로 인해 발생합니다.

아시아 태평양 지역의 IP 주소 배포를 담당하는 APNIC 등록 기관은 출판 루트 DNS 서버 a.root-servers.net 중 하나에 대한 트래픽 분포 분석 결과. 루트 서버에 대한 요청 중 45.80%는 Chromium 엔진 기반 브라우저에서 수행되는 검사와 관련이 있습니다. 따라서 루트 영역을 결정하기 위해 DNS 서버의 요청을 처리하는 대신 루트 DNS 서버 리소스의 거의 절반이 Chromium 진단 검사를 실행하는 데 사용됩니다. Chrome이 웹 브라우저 시장의 70%를 차지하고 있다는 점을 고려하면 이러한 진단 활동으로 인해 하루에 약 60억 건의 요청이 루트 서버로 전송됩니다.

Chromium에서는 진단 검사를 사용하여 서비스 제공업체가 존재하지 않는 이름에 대한 요청을 처리기로 리디렉션하는 서비스를 사용하고 있는지 여부를 감지합니다. 일부 공급자는 오류가 있는 도메인 이름으로 트래픽을 전달하기 위해 유사한 시스템을 구현하고 있습니다. 일반적으로 존재하지 않는 도메인의 경우 오류 경고와 함께 페이지가 표시되어 올바른 이름 목록을 제공하고 광고를 제공합니다. 더욱이 이러한 활동은 브라우저에서 인트라넷 호스트를 결정하는 논리를 완전히 파괴합니다.

주소창에 입력된 검색어를 처리할 때 점 없이 한 단어만 입력하면 브라우저가 먼저 노력하고있다. 사용자가 검색 엔진에 쿼리를 보내는 대신 내부 네트워크의 인트라넷 사이트에 액세스하려고 시도한다고 가정하고 DNS에서 특정 단어를 결정합니다. 공급자가 존재하지 않는 도메인 이름으로 쿼리를 리디렉션하는 경우 사용자에게 문제가 발생합니다. 주소 표시줄에 입력된 단일 단어 검색 쿼리는 검색 엔진으로 전송되지 않고 공급자의 페이지로 리디렉션되기 시작합니다.

이 문제를 해결하기 위해 Chromium 개발자는 브라우저에 추가했습니다. 추가 점검, 리디렉션이 감지되면 주소 표시줄에서 요청을 처리하는 논리를 변경합니다.
실행하거나 DNS 설정을 변경하거나 IP 주소를 변경할 때마다 브라우저는 존재하지 않을 가능성이 높은 임의의 7차 도메인 이름을 사용하여 15개의 DNS 요청을 보냅니다. 이름에는 XNUMX~XNUMX개의 라틴 문자(점 제외)가 포함되며 공급자가 존재하지 않는 도메인 이름을 호스트로 리디렉션하는 것을 감지하는 데 사용됩니다. 임의의 이름으로 세 개의 HTTP 요청을 처리할 때 두 개가 동일한 페이지로 리디렉션되는 경우 Chromium은 사용자가 타사 페이지로 리디렉션된 것으로 간주합니다.

비정형적인 7단계 도메인 크기(15~XNUMX자)와 쿼리 반복 요소(이름은 매번 무작위로 생성되었으며 반복되지 않음)는 루트 DNS 서버의 일반적인 요청 흐름에서 Chromium 활동을 분리하는 신호로 사용되었습니다.
로그에서는 존재하지 않는 도메인에 대한 요청을 먼저 필터링(78.09%)한 다음, 51.41번 이하로 반복되는 요청을 선택(7%)하고, 15~45.80자의 문자를 포함하는 도메인을 필터링(21.91%)했습니다. . 흥미롭게도 루트 서버에 대한 요청 중 XNUMX%만이 기존 도메인 정의와 관련이 있었습니다.

또한 이 연구에서는 루트 서버 a.root-servers.net 및 j.root-servers.net의 로드 증가가 Chrome의 인기 증가에 미치는 영향을 조사했습니다.

Firefox에서는 DNS 리디렉션 확인 제한되어 있다 인증 페이지(종속 포털)로의 리디렉션 정의 및 구현 с 사용 첫 번째 수준 도메인 이름을 요청하지 않고 하위 도메인 "Detectportal.firefox.com"을 수정했습니다. 이 동작으로 인해 루트 DNS 서버에 추가 로드가 생성되지는 않지만 잠재적으로 고려되다 사용자의 IP 주소에 대한 기밀 데이터 유출로 간주됩니다(페이지가 시작될 때마다 "Detectportal.firefox.com/success.txt" 페이지가 요청됨). Firefox에서 검사를 비활성화하려면 "network.captive-portal-service.enabled" 설정이 있으며 "about:config" 페이지에서 변경할 수 있습니다.

출처 : opennet.ru