Cloudflare-ൽ നിന്നുള്ള സേവനം 1.1.1.1, 1.0.0.1 എന്നീ വിലാസങ്ങളിൽ ഞങ്ങൾ കാണുന്നു, അല്ലെങ്കിൽ "പൊതു DNS ഷെൽഫ് എത്തി!"

ക്ലൗഡ്ഫ്ലെയർ കമ്പനി представила വിലാസങ്ങളിലെ പൊതു DNS:

• 1.1.1.1
• 1.0.0.1
• ക്സനുമ്ക്സ: ക്സനുമ്ക്സ: ക്സനുമ്ക്സ ക്സനുമ്ക്സ ::
• ക്സനുമ്ക്സ: ക്സനുമ്ക്സ: ക്സനുമ്ക്സ ക്സനുമ്ക്സ ::

ഉപയോക്താക്കൾക്ക് അവരുടെ അഭ്യർത്ഥനകളിലെ ഉള്ളടക്കത്തെക്കുറിച്ച് മനസ്സമാധാനമുള്ളതാക്കാൻ നയം "പ്രൈവസി ഫസ്റ്റ്" ആണെന്ന് പറയപ്പെടുന്നു.

സേവനം രസകരമാണ്, സാധാരണ ഡിഎൻഎസിന് പുറമേ, സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ഇത് നൽകുന്നു DNS-ഓവർ-TLS и DNS-ഓവർ-എച്ച്ടിടിപിഎസ്, അഭ്യർത്ഥനകളുടെ പാതയിൽ നിങ്ങളുടെ അഭ്യർത്ഥനകൾ ചോർത്തുന്നത് ദാതാക്കളെ വളരെയധികം തടയും - കൂടാതെ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കുക, നിരീക്ഷിക്കുക, പരസ്യം നിയന്ത്രിക്കുക. പ്രഖ്യാപനത്തിന്റെ തീയതി (ഏപ്രിൽ 1, 2018, അല്ലെങ്കിൽ അമേരിക്കൻ നൊട്ടേഷനിൽ 04/01) ആകസ്മികമായി തിരഞ്ഞെടുത്തിട്ടില്ലെന്ന് ക്ലൗഡ്ഫ്ലെയർ അവകാശപ്പെടുന്നു: വർഷത്തിലെ മറ്റ് ഏത് ദിവസമാണ് “നാല് യൂണിറ്റുകൾ” അവതരിപ്പിക്കുക?

Habr ന്റെ പ്രേക്ഷകർ സാങ്കേതികമായി അറിവുള്ളവരായതിനാൽ, പരമ്പരാഗത വിഭാഗം "നിങ്ങൾക്ക് എന്തുകൊണ്ട് DNS ആവശ്യമാണ്?" ഞാൻ ഇത് പോസ്റ്റിന്റെ അവസാനം ഇടും, പക്ഷേ ഇവിടെ ഞാൻ കൂടുതൽ പ്രായോഗികമായി ഉപയോഗപ്രദമായ കാര്യങ്ങൾ പ്രസ്താവിക്കും:

പുതിയ സേവനം എങ്ങനെ ഉപയോഗിക്കാം?

നിങ്ങളുടെ DNS ക്ലയന്റിലുള്ള മുകളിലെ DNS സെർവർ വിലാസങ്ങൾ വ്യക്തമാക്കുക എന്നതാണ് ഏറ്റവും ലളിതമായ കാര്യം (അല്ലെങ്കിൽ നിങ്ങൾ ഉപയോഗിക്കുന്ന പ്രാദേശിക DNS സെർവറിന്റെ ക്രമീകരണങ്ങളിൽ അപ്‌സ്ട്രീം ആയി). സാധാരണ മൂല്യങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിൽ അർത്ഥമുണ്ടോ? Google DNS (8.8.8.8, മുതലായവ), അല്ലെങ്കിൽ അല്പം കുറവ് സാധാരണമാണ് Yandex പൊതു DNS സെർവറുകൾ (77.88.8.8 ഉം അവരെപ്പോലുള്ള മറ്റുള്ളവരും) Cloudflare-ൽ നിന്നുള്ള സെർവറുകളിലേക്ക് - അവർ നിങ്ങൾക്കായി തീരുമാനിക്കും, പക്ഷേ ഒരു തുടക്കക്കാരന് വേണ്ടി സംസാരിക്കുന്നു ഷെഡ്യൂൾ പ്രതികരണ വേഗത, അതനുസരിച്ച് ക്ലൗഡ്ഫ്ലെയർ എല്ലാ എതിരാളികളേക്കാളും വേഗതയുള്ളതാണ് (ഞാൻ വ്യക്തമാക്കാം: അളവുകൾ എടുത്തത് ഒരു മൂന്നാം കക്ഷി സേവനമാണ്, കൂടാതെ ഒരു നിർദ്ദിഷ്ട ക്ലയന്റിലേക്കുള്ള വേഗത തീർച്ചയായും വ്യത്യാസപ്പെടാം).

ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷനിലൂടെ അഭ്യർത്ഥന സെർവറിലേക്ക് പറക്കുന്ന പുതിയ മോഡുകളിൽ പ്രവർത്തിക്കുന്നത് കൂടുതൽ രസകരമാണ് (വാസ്തവത്തിൽ, പ്രതികരണം അതിലൂടെയാണ് നൽകുന്നത്), സൂചിപ്പിച്ച DNS-over-TLS, DNS-over-HTTPS എന്നിവ. നിർഭാഗ്യവശാൽ, അവർ "ബോക്‌സിന് പുറത്ത്" പിന്തുണയ്‌ക്കുന്നില്ല (ഇത് "ഇതുവരെ" ആണെന്ന് രചയിതാക്കൾ വിശ്വസിക്കുന്നു), എന്നാൽ നിങ്ങളുടെ സോഫ്റ്റ്‌വെയറിൽ (അല്ലെങ്കിൽ നിങ്ങളുടെ ഹാർഡ്‌വെയറിൽ പോലും) അവരുടെ ജോലി സംഘടിപ്പിക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല:

HTTP-കൾ (DoH) വഴിയുള്ള DNS

പേര് സൂചിപ്പിക്കുന്നത് പോലെ, ആശയവിനിമയം നടക്കുന്നത് ഒരു HTTPS ചാനലിലൂടെയാണ്, അതായത്

1. ഒരു ലാൻഡിംഗ് പോയിന്റിന്റെ സാന്നിധ്യം (എൻഡ് പോയിന്റ്) - അത് വിലാസത്തിൽ സ്ഥിതിചെയ്യുന്നു https://cloudflare-dns.com/dns-queryഒപ്പം
2. അഭ്യർത്ഥനകൾ അയയ്ക്കാനും പ്രതികരണങ്ങൾ സ്വീകരിക്കാനും കഴിയുന്ന ഒരു ക്ലയന്റ്.

അഭ്യർത്ഥനകൾ ഒന്നുകിൽ നിർവചിച്ചിരിക്കുന്ന DNS വയർ ഫോർമാറ്റിൽ ആകാം RFC1035 (POST, GET HTTP രീതികൾ ഉപയോഗിച്ച് അയച്ചു), അല്ലെങ്കിൽ JSON ഫോർമാറ്റിൽ (GET HTTP രീതി ഉപയോഗിച്ച്). വ്യക്തിപരമായി എന്നെ സംബന്ധിച്ചിടത്തോളം, HTTP അഭ്യർത്ഥനകൾ വഴി DNS അഭ്യർത്ഥനകൾ ഉണ്ടാക്കുക എന്ന ആശയം അപ്രതീക്ഷിതമായി തോന്നി, പക്ഷേ അതിൽ യുക്തിസഹമായ ഒരു അഭ്യർത്ഥനയുണ്ട്: അത്തരമൊരു അഭ്യർത്ഥന നിരവധി ട്രാഫിക് ഫിൽട്ടറിംഗ് സംവിധാനങ്ങൾ കടന്നുപോകും, ​​പ്രതികരണങ്ങൾ പാഴ്‌സിംഗ് ചെയ്യുന്നത് വളരെ ലളിതമാണ്, കൂടാതെ അഭ്യർത്ഥനകൾ സൃഷ്ടിക്കുന്നത് ഇതിലും എളുപ്പമാണ്. സാധാരണ ലൈബ്രറികളും പ്രോട്ടോക്കോളുകളും സുരക്ഷയുടെ ഉത്തരവാദിത്തമാണ്.

ഡോക്യുമെന്റേഷനിൽ നിന്ന് നേരിട്ട് ഉദാഹരണങ്ങൾ അഭ്യർത്ഥിക്കുക:

DNS വയർ ഫോർമാറ്റിൽ അഭ്യർത്ഥന നേടുക

$ curl -v "https://cloudflare-dns.com/dns-query?ct=application/dns-udpwireformat&dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB" | hexdump
* Using HTTP2, server supports multi-use
* Connection state changed (HTTP/2 confirmed)
* Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0
* Using Stream ID: 1 (easy handle 0x7f968700a400)
GET /dns-query?ct=application/dns-udpwireformat&dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB HTTP/2
Host: cloudflare-dns.com
User-Agent: curl/7.54.0
Accept: */*

* Connection state changed (MAX_CONCURRENT_STREAMS updated)!
HTTP/2 200
date: Fri, 23 Mar 2018 05:14:02 GMT
content-type: application/dns-udpwireformat
content-length: 49
cache-control: max-age=0
set-cookie: __cfduid=dd1fb65f0185fadf50bbb6cd14ecbc5b01521782042; expires=Sat, 23-Mar-19 05:14:02 GMT; path=/; domain=.cloudflare.com; HttpOnly
server: cloudflare-nginx
cf-ray: 3ffe69838a418c4c-SFO-DOG

{ [49 bytes data]
100    49  100    49    0     0    493      0 --:--:-- --:--:-- --:--:--   494
* Connection #0 to host cloudflare-dns.com left intact
0000000 ab cd 81 80 00 01 00 01 00 00 00 00 03 77 77 77
0000010 07 65 78 61 6d 70 6c 65 03 63 6f 6d 00 00 01 00
0000020 01 c0 0c 00 01 00 01 00 00 0a 8b 00 04 5d b8 d8
0000030 22
0000031

DNS വയർഫോർമാറ്റ് ഫോർമാറ്റിൽ POST അഭ്യർത്ഥന

$ echo -n 'q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB' | base64 -D | curl -H 'Content-Type: application/dns-udpwireformat' --data-binary @- https://cloudflare-dns.com/dns-query -o - | hexdump

{ [49 bytes data]
100    49  100    49    0     0    493      0 --:--:-- --:--:-- --:--:--   494
* Connection #0 to host cloudflare-dns.com left intact
0000000 ab cd 81 80 00 01 00 01 00 00 00 00 03 77 77 77
0000010 07 65 78 61 6d 70 6c 65 03 63 6f 6d 00 00 01 00
0000020 01 c0 0c 00 01 00 01 00 00 0a 8b 00 04 5d b8 d8
0000030 22
0000031

സമാനമാണ് എന്നാൽ JSON ഉപയോഗിക്കുന്നു

$ curl 'https://cloudflare-dns.com/dns-query?ct=application/dns-json&name=example.com&type=AAAA'

{
  "Status": 0,
  "TC": false,
  "RD": true,
  "RA": true,
  "AD": true,
  "CD": false,
  "Question": [
    {
      "name": "example.com.",
      "type": 1
    }
  ],
  "Answer": [
    {
      "name": "example.com.",
      "type": 1,
      "TTL": 1069,
      "data": "93.184.216.34"
    }
  ]
}

വ്യക്തമായും, ഒരു അപൂർവ (കുറഞ്ഞത് ഒരെണ്ണമെങ്കിലും) ഹോം റൂട്ടറിന് ഈ രീതിയിൽ DNS-നൊപ്പം പ്രവർത്തിക്കാൻ കഴിയും, എന്നാൽ ഇതിനർത്ഥം പിന്തുണ നാളെ ദൃശ്യമാകില്ലെന്ന് ഇതിനർത്ഥമില്ല - കൂടാതെ, രസകരമെന്നു പറയട്ടെ, ഞങ്ങളുടെ ആപ്ലിക്കേഷനിൽ (ഇതിനകം തന്നെ) DNS-നൊപ്പം പ്രവർത്തിക്കുന്നത് ഇവിടെ നമുക്ക് നടപ്പിലാക്കാൻ കഴിയും. മോസില്ല ഉണ്ടാക്കാൻ പോകുന്നു, Cloudflare സെർവറുകളിൽ മാത്രം).

TLS വഴി DNS

ഡിഫോൾട്ടായി, എൻക്രിപ്ഷൻ ഇല്ലാതെ ഡിഎൻഎസ് അന്വേഷണങ്ങൾ കൈമാറുന്നു. ഒരു സുരക്ഷിത കണക്ഷനിലൂടെ അവരെ അയയ്‌ക്കുന്നതിനുള്ള ഒരു മാർഗമാണ് TLS വഴിയുള്ള DNS. ക്ലൗഡ്ഫ്ലെയർ നിർദ്ദേശിച്ച പ്രകാരം സ്റ്റാൻഡേർഡ് പോർട്ട് 853-ൽ TLS വഴി DNS-നെ പിന്തുണയ്ക്കുന്നു RFC7858. ഇത് cloudflare-dns.com ഹോസ്റ്റിനായി നൽകിയ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുന്നു, TLS 1.2, TLS 1.3 എന്നിവ പിന്തുണയ്ക്കുന്നു.

ഒരു കണക്ഷൻ സ്ഥാപിക്കുകയും പ്രോട്ടോക്കോൾ അനുസരിച്ച് പ്രവർത്തിക്കുകയും ചെയ്യുന്നത് ഇതുപോലെയാണ്:

• ഒരു DNS കണക്ഷൻ സ്ഥാപിക്കുന്നതിന് മുമ്പ്, ക്ലൗഡ്ഫ്ലേർ-dns.com-ന്റെ TLS സർട്ടിഫിക്കറ്റിന്റെ (SPKI എന്ന് വിളിക്കപ്പെടുന്ന) ബേസ്64 എൻകോഡ് ചെയ്ത SHA256 ഹാഷ് ക്ലയന്റ് സംഭരിക്കുന്നു.
• DNS ക്ലയന്റ് cloudflare-dns.com:853-ലേക്ക് ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കുന്നു
• DNS ക്ലയന്റ് TLS ഹാൻഡ്‌ഷേക്ക് ആരംഭിക്കുന്നു
• TLS ഹാൻഡ്‌ഷേക്ക് പ്രോസസ്സിനിടെ, cloudflare-dns.com ഹോസ്റ്റ് അതിന്റെ TLS സർട്ടിഫിക്കറ്റ് അവതരിപ്പിക്കുന്നു.
• ഒരു TLS കണക്ഷൻ സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, DNS ക്ലയന്റിന് ഒരു സുരക്ഷിത ചാനലിലൂടെ DNS അഭ്യർത്ഥനകൾ അയയ്‌ക്കാൻ കഴിയും, ഇത് അഭ്യർത്ഥനകളും പ്രതികരണങ്ങളും ചോർത്തുന്നതും കബളിപ്പിക്കുന്നതും തടയുന്നു.
• ഒരു TLS കണക്ഷനിലൂടെ അയച്ച എല്ലാ DNS അഭ്യർത്ഥനകളും ഇത് പാലിക്കേണ്ടതാണ് TCP വഴി DNS അയയ്ക്കുന്നു.

TLS വഴി DNS വഴിയുള്ള ഒരു അഭ്യർത്ഥനയുടെ ഉദാഹരണം:

$ kdig -d @1.1.1.1 +tls-ca +tls-host=cloudflare-dns.com  example.com
;; DEBUG: Querying for owner(example.com.), class(1), type(1), server(1.1.1.1), port(853), protocol(TCP)
;; DEBUG: TLS, imported 170 system certificates
;; DEBUG: TLS, received certificate hierarchy:
;; DEBUG:  #1, C=US,ST=CA,L=San Francisco,O=Cloudflare, Inc.,CN=*.cloudflare-dns.com
;; DEBUG:      SHA-256 PIN: yioEpqeR4WtDwE9YxNVnCEkTxIjx6EEIwFSQW+lJsbc=
;; DEBUG:  #2, C=US,O=DigiCert Inc,CN=DigiCert ECC Secure Server CA
;; DEBUG:      SHA-256 PIN: PZXN3lRAy+8tBKk2Ox6F7jIlnzr2Yzmwqc3JnyfXoCw=
;; DEBUG: TLS, skipping certificate PIN check
;; DEBUG: TLS, The certificate is trusted.
;; TLS session (TLS1.2)-(ECDHE-ECDSA-SECP256R1)-(AES-256-GCM)
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 58548
;; Flags: qr rd ra; QUERY: 1; ANSWER: 1; AUTHORITY: 0; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 1536 B; ext-rcode: NOERROR
;; PADDING: 408 B

;; QUESTION SECTION:
;; example.com.             IN  A

;; ANSWER SECTION:
example.com.            2347    IN  A   93.184.216.34

;; Received 468 B
;; Time 2018-03-31 15:20:57 PDT
;; From 1.1.1.1@853(TCP) in 12.6 ms

ഒരു ലോക്കൽ നെറ്റ്‌വർക്കിന്റെയോ ഒരു ഉപയോക്താവിന്റെയോ ആവശ്യങ്ങൾ നിറവേറ്റുന്ന പ്രാദേശിക DNS സെർവറുകൾക്ക് ഈ ഓപ്ഷൻ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നതായി തോന്നുന്നു. ശരിയാണ്, സ്റ്റാൻഡേർഡിന്റെ പിന്തുണയോടെ വളരെ നല്ലതല്ല, പക്ഷേ - നമുക്ക് പ്രതീക്ഷിക്കാം!

സംഭാഷണം എന്തിനെക്കുറിച്ചാണ് എന്നതിന്റെ വിശദീകരണത്തിന്റെ രണ്ട് വാക്കുകൾ

DNS എന്ന ചുരുക്കെഴുത്ത് ഡൊമെയ്ൻ നെയിം സർവീസിനെ സൂചിപ്പിക്കുന്നു (അതിനാൽ "DNS സേവനം" എന്നത് ഒരു പരിധിവരെ അനാവശ്യമാണ്, ചുരുക്കത്തിൽ ഇതിനകം "സേവനം" എന്ന വാക്ക് അടങ്ങിയിരിക്കുന്നു), കൂടാതെ ഒരു ലളിതമായ ടാസ്ക്ക് പരിഹരിക്കാൻ ഉപയോഗിക്കുന്നു - ഒരു പ്രത്യേക ഹോസ്റ്റ് നാമത്തിന്റെ IP വിലാസം എന്താണെന്ന് മനസ്സിലാക്കാൻ. ഓരോ തവണയും ഒരു വ്യക്തി ഒരു ലിങ്കിൽ ക്ലിക്കുചെയ്യുമ്പോഴോ ബ്രൗസറിന്റെ വിലാസ ബാറിൽ ഒരു വിലാസം നൽകുമ്പോഴോ (പറയുക, " പോലെ ഒന്ന്https://habrahabr.ru/post/346430/"), പേജിന്റെ ഉള്ളടക്കം ലഭിക്കുന്നതിന് ഏത് സെർവറാണ് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കേണ്ടതെന്ന് മനസിലാക്കാൻ മനുഷ്യ കമ്പ്യൂട്ടർ ശ്രമിക്കുന്നു. habrahabr.ru-ന്റെ കാര്യത്തിൽ, DNS-ൽ നിന്നുള്ള പ്രതികരണത്തിൽ വെബ് സെർവർ IP വിലാസത്തിന്റെ ഒരു സൂചന അടങ്ങിയിരിക്കും: 178.248.237.68, തുടർന്ന് ബ്രൗസർ ഇതിനകം തന്നെ നിർദ്ദിഷ്ട IP വിലാസം ഉപയോഗിച്ച് സെർവറുമായി ബന്ധപ്പെടാൻ ശ്രമിക്കും.

"habrahabr.ru എന്ന ഹോസ്റ്റിന്റെ ഐപി വിലാസം എന്താണ്?" എന്ന അഭ്യർത്ഥന ലഭിച്ച DNS സെർവർ, നിർദ്ദിഷ്ട ഹോസ്റ്റിനെക്കുറിച്ച് എന്തെങ്കിലും അറിയാമോ എന്ന് നിർണ്ണയിക്കുന്നു. ഇല്ലെങ്കിൽ, അത് ലോകത്തിലെ മറ്റ് DNS സെർവറുകളോട് ഒരു അഭ്യർത്ഥന നടത്തുന്നു, കൂടാതെ, പടിപടിയായി, ചോദിച്ച ചോദ്യത്തിനുള്ള ഉത്തരം കണ്ടെത്താൻ ശ്രമിക്കുന്നു. തൽഫലമായി, അന്തിമ ഉത്തരം കണ്ടെത്തുമ്പോൾ, കണ്ടെത്തിയ ഡാറ്റ ഇപ്പോഴും അവർക്കായി കാത്തിരിക്കുന്ന ക്ലയന്റിലേക്ക് അയയ്ക്കുന്നു, കൂടാതെ ഇത് DNS സെർവറിന്റെ കാഷെയിൽ തന്നെ സംഭരിച്ചിരിക്കുന്നു, ഇത് അടുത്ത തവണ സമാനമായ ചോദ്യത്തിന് വളരെ വേഗത്തിൽ ഉത്തരം നൽകാൻ നിങ്ങളെ അനുവദിക്കും.

ഒരു പൊതു പ്രശ്നം, ആദ്യം, ഡിഎൻഎസ് അന്വേഷണ ഡാറ്റ വ്യക്തമായ രീതിയിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്നു (ഇത് ട്രാഫിക് ഫ്ലോയിലേക്ക് ആക്‌സസ് ഉള്ള ആർക്കും ഡിഎൻഎസ് അന്വേഷണങ്ങളും അവർക്ക് ലഭിക്കുന്ന പ്രതികരണങ്ങളും ഒറ്റപ്പെടുത്താനും തുടർന്ന് അവരുടെ സ്വന്തം ആവശ്യങ്ങൾക്കായി പാഴ്‌സ് ചെയ്യാനും കഴിയും; ഇത് നൽകുന്നു. ഒരു DNS ക്ലയന്റിനായി കൃത്യതയോടെ പരസ്യങ്ങൾ ടാർഗെറ്റുചെയ്യാനുള്ള കഴിവ്, ഇത് വളരെ കൂടുതലാണ്!). രണ്ടാമതായി, ചില ISP-കൾ (ഞങ്ങൾ വിരൽ ചൂണ്ടില്ല, പക്ഷേ ഏറ്റവും ചെറിയവയല്ല) അഭ്യർത്ഥിച്ച ഒന്നോ അതിലധികമോ പേജിന് പകരം പരസ്യങ്ങൾ കാണിക്കാൻ പ്രവണത കാണിക്കുന്നു (ഇത് വളരെ ലളിതമായി നടപ്പിലാക്കുന്നു: habranabr.ru-ന്റെ അന്വേഷണത്തിനായി നിർദ്ദിഷ്ട IP വിലാസത്തിന് പകരം ഹോസ്റ്റ് നാമം, ഒരു ക്രമരഹിത വ്യക്തി അങ്ങനെ, ദാതാവിന്റെ വെബ് സെർവറിന്റെ വിലാസം തിരികെ നൽകുന്നു, അവിടെ പരസ്യം അടങ്ങിയിരിക്കുന്ന പേജ് നൽകുന്നു). മൂന്നാമതായി, ബ്ലോക്ക് ചെയ്ത വെബ് റിസോഴ്സുകളുടെ IP വിലാസങ്ങളെക്കുറിച്ചുള്ള ശരിയായ DNS പ്രതികരണങ്ങൾക്ക് പകരം അപൂർണ്ണ പേജുകൾ അടങ്ങിയ സെർവറിന്റെ IP വിലാസം ഉപയോഗിച്ച് വ്യക്തിഗത സൈറ്റുകൾ തടയുന്നതിനുള്ള ആവശ്യകതകൾ നിറവേറ്റുന്നതിനുള്ള ഒരു സംവിധാനം നടപ്പിലാക്കുന്ന ഇന്റർനെറ്റ് ആക്സസ് ദാതാക്കളുണ്ട് (ഫലമായി, ആക്സസ് അത്തരം സൈറ്റുകൾ കൂടുതൽ സങ്കീർണ്ണമാണ്), അല്ലെങ്കിൽ ഫിൽട്ടറിംഗ് നടത്തുന്ന നിങ്ങളുടെ പ്രോക്സി സെർവറിന്റെ വിലാസത്തിലേക്ക്.

ഇത് ഒരുപക്ഷേ സൈറ്റിൽ നിന്നുള്ള ചിത്രമായിരിക്കണം. http://1.1.1.1/, സേവനത്തിലേക്കുള്ള കണക്ഷൻ വിവരിക്കാൻ ഉപയോഗിക്കുന്നു. രചയിതാക്കൾക്ക് അവരുടെ DNS-ന്റെ ഗുണമേന്മയിൽ തികച്ചും ആത്മവിശ്വാസമുണ്ടെന്ന് തോന്നുന്നു (എന്നിരുന്നാലും, Cloudflare-ൽ നിന്ന് മറ്റൊന്നും പ്രതീക്ഷിക്കുന്നത് ബുദ്ധിമുട്ടാണ്):

സേവനത്തിന്റെ സ്രഷ്‌ടാവായ ക്ലൗഡ്‌ഫ്ലെയറിനെ ഒരാൾക്ക് പൂർണ്ണമായി മനസ്സിലാക്കാൻ കഴിയും: ലോകത്തിലെ ഏറ്റവും ജനപ്രിയമായ സിഡിഎൻ നെറ്റ്‌വർക്കുകളിൽ ഒന്ന് (ഉള്ളടക്ക വിതരണം മാത്രമല്ല, ഡിഎൻഎസ് സോണുകൾ ഹോസ്റ്റുചെയ്യുന്നതും ഉൾപ്പെടുന്നു) പരിപാലിക്കുകയും വികസിപ്പിച്ചെടുക്കുകയും ചെയ്‌തുകൊണ്ട് അവർ അവരുടെ അപ്പം സമ്പാദിക്കുന്നു. അവരുടെ ആഗ്രഹം, നന്നായി അറിയാത്തവൻ, അവരെ പഠിപ്പിക്കുക അവർക്കറിയില്ല, അതിലേക്ക് എവിടെ പോകാൻ ആഗോള നെറ്റ്‌വർക്കിൽ, അവരുടെ സെർവറുകളുടെ വിലാസങ്ങൾ തടയുന്നതിൽ നിന്ന് പലപ്പോഴും കഷ്ടപ്പെടുന്നു ആരാണെന്ന് പറയരുത് - അതിനാൽ കമ്പനിക്ക് "അലർച്ചകൾ, വിസിലുകൾ, എഴുത്തുകൾ" എന്നിവ ബാധിക്കാത്ത ഒരു ഡിഎൻഎസ് ഉണ്ടായിരിക്കുന്നത് അവരുടെ ബിസിനസ്സിന് ദോഷം കുറയ്ക്കും എന്നാണ്. കൂടാതെ സാങ്കേതിക നേട്ടങ്ങളും (ഒരു നിസ്സാരകാര്യം, പക്ഷേ മനോഹരം: പ്രത്യേകിച്ചും, സൗജന്യ ഡിഎൻഎസ് ക്ലൗഡ്ഫ്ലെയർ ഉപഭോക്താക്കൾക്ക്, കമ്പനിയുടെ ഡിഎൻഎസ് സെർവറുകളിൽ ഹോസ്റ്റുചെയ്തിരിക്കുന്ന വിഭവങ്ങളുടെ ഡിഎൻഎസ് റെക്കോർഡുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നത് തൽക്ഷണമായിരിക്കും) പോസ്റ്റിൽ വിവരിച്ചിരിക്കുന്ന സേവനം ഉപയോഗിക്കുന്നത് കൂടുതൽ രസകരമാക്കുന്നു.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ പുതിയ സേവനം ഉപയോഗിക്കുമോ?

• അതെ, ഇത് OS-ലും കൂടാതെ / അല്ലെങ്കിൽ റൂട്ടറിൽ വ്യക്തമാക്കുന്നതിലൂടെ

• അതെ, ഞാൻ പുതിയ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കും (എച്ച്ടിടിപികളിലൂടെയുള്ള ഡിഎൻഎസ്, ടിഎൽഎസ് വഴി ഡിഎൻഎസ്)

• ഇല്ല, എനിക്ക് മതിയായ നിലവിലെ സെർവറുകൾ ഉണ്ട് (ഇതൊരു പൊതു ദാതാവാണ്: Google, Yandex, മുതലായവ)

• ഇല്ല, ഞാൻ ഇപ്പോൾ എന്താണ് ഉപയോഗിക്കുന്നതെന്ന് എനിക്കറിയില്ല

• ഒരു SSL ടണലിനൊപ്പം ഞാൻ എന്റെ ആവർത്തന DNS ഉപയോഗിക്കുന്നു

693 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 191 ഉപയോക്താവ് വിട്ടുനിന്നു.

അവലംബം: www.habr.com