🥇होम इंटरनेट काय करते आणि डोमेन नेम सर्व्हरची आकडेवारी

होम राउटर (या प्रकरणात फ्रिट्जबॉक्स) खूप रेकॉर्ड करू शकतो: किती रहदारी कधी जात आहे, कोण कोणत्या वेगाने कनेक्ट आहे इ. स्थानिक नेटवर्कवरील डोमेन नेम सर्व्हर (DNS) ने मला अज्ञात प्राप्तकर्त्यांच्या मागे काय लपलेले आहे हे शोधण्यात मदत केली.

एकूणच, DNS चा होम नेटवर्कवर सकारात्मक प्रभाव पडला आहे: यात गती, स्थिरता आणि व्यवस्थापनक्षमता जोडली गेली आहे.

खाली एक आकृती आहे ज्याने प्रश्न उपस्थित केले आणि काय होत आहे हे समजून घेण्याची आवश्यकता आहे. परिणाम आधीच डोमेन नेम सर्व्हरसाठी ज्ञात आणि कार्यरत विनंत्या फिल्टर करतात.

प्रत्येकजण झोपेत असताना दररोज 60 अस्पष्ट डोमेन का मतदान केले जातात?

दररोज, 440 अज्ञात डोमेन सक्रिय तासांदरम्यान मतदान केले जातात. ते कोण आहेत आणि काय करतात?

प्रति तास विनंत्यांची सरासरी संख्या

SQL अहवाल क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Line: DNS Requests per Day for Hours',
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch')) AS 'Day',
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS 'Requests per Day'
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY /* hour aggregate */
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))
ORDER BY strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))

रात्री, वायरलेस प्रवेश अक्षम केला जातो आणि डिव्हाइस क्रियाकलाप अपेक्षित आहे, म्हणजे. अज्ञात डोमेनसाठी मतदान नाही. याचा अर्थ Android, iOS आणि Blackberry OS सारख्या ऑपरेटिंग सिस्टीम असलेल्या डिव्हाइसेसमधून सर्वात मोठी क्रिया येते.

तीव्रतेने मतदान केलेल्या डोमेनची यादी करूया. प्रतिदिन विनंत्यांची संख्या, क्रियाकलापांच्या दिवसांची संख्या आणि दिवसाच्या किती तासांमध्ये ते लक्षात आले यासारख्या पॅरामीटर्सद्वारे तीव्रता निर्धारित केली जाईल.

सर्व अपेक्षित संशयित यादीत होते.

गहनपणे मतदान केलेले डोमेन

SQL अहवाल क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT 
  1 as 'Table: Havy DNS Requests',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests per Day',
  DH AS 'Hours per Day',
  DAYS AS 'Active Days'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  COUNT(DISTINCT REQUEST_NK) AS SUBD,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ,
  ROUND(1.0*COUNT(DISTINCT strftime('%d.%m %H', datetime(EVENT_DT, 'unixepoch')))/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS DH
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY REQUEST_NK )
WHERE DAYS > 9 -- long period
ORDER BY 4 DESC, 5 DESC
LIMIT 20

आम्ही isс.blackberry.com आणि iceberg.blackberry.com अवरोधित करतो, ज्याला निर्माता सुरक्षिततेच्या कारणास्तव समर्थन देईल. परिणाम: WLAN शी कनेक्ट करण्याचा प्रयत्न करताना, ते लॉगिन पृष्ठ दर्शवते आणि पुन्हा कधीही कनेक्ट होत नाही. चला ते अनब्लॉक करूया.

detectportal.firefox.com ही समान यंत्रणा आहे, फक्त फायरफॉक्स ब्राउझरमध्ये लागू केली जाते. तुम्हाला WLAN नेटवर्कमध्ये लॉग इन करण्याची आवश्यकता असल्यास, ते प्रथम लॉगिन पृष्ठ दर्शवेल. पत्ता इतक्या वेळा का पिंग केला जावा हे पूर्णपणे स्पष्ट नाही, परंतु निर्मात्याने यंत्रणा स्पष्टपणे वर्णन केली आहे.

स्काईप या प्रोग्रामच्या क्रिया किड्यासारख्याच आहेत: ते लपवते आणि टास्कबारमध्ये स्वतःला मारले जाऊ देत नाही, नेटवर्कवर भरपूर रहदारी निर्माण करते, दर 10 मिनिटांनी 4 डोमेन पिंग करते. व्हिडिओ कॉल करताना, इंटरनेट कनेक्शन सतत खंडित होते, जेव्हा ते चांगले असू शकत नाही. सध्या ते आवश्यक आहे, म्हणून ते राहते.

upload.fp.measure.office.com - Office 365 चा संदर्भ देते, मला योग्य वर्णन सापडले नाही.
browser.pipe.aria.microsoft.com - मला योग्य वर्णन सापडले नाही.
आम्ही दोन्ही ब्लॉक करतो.

connect.facebook.net - फेसबुक चॅट ऍप्लिकेशन. राहते.

mediator.mail.ru mail.ru डोमेनच्या सर्व विनंत्यांच्या विश्लेषणात मोठ्या संख्येने जाहिरात संसाधने आणि सांख्यिकी संग्राहकांची उपस्थिती दिसून आली, ज्यामुळे अविश्वास निर्माण होतो. mail.ru डोमेन पूर्णपणे काळ्या यादीत पाठवले जाते.

google-analytics.com - डिव्हाइसेसच्या कार्यक्षमतेवर परिणाम करत नाही, म्हणून आम्ही ते अवरोधित करतो.
doubleclick.net - जाहिरात क्लिक मोजतो. आम्ही ब्लॉक करतो.

अनेक विनंत्या googleapis.com वर जातात. ब्लॉकिंगमुळे टॅब्लेटवरील लहान संदेश आनंदाने बंद झाले आहेत, जे मला मूर्ख वाटतात. पण प्लेस्टोअरने काम करणे बंद केले आहे, म्हणून ते अनब्लॉक करूया.

cloudflare.com - ते लिहितात की त्यांना मुक्त स्त्रोत आवडतो आणि सर्वसाधारणपणे, स्वतःबद्दल बरेच काही लिहितो. डोमेन सर्वेक्षणाची तीव्रता पूर्णपणे स्पष्ट नाही, जी इंटरनेटवरील वास्तविक क्रियाकलापांपेक्षा खूप जास्त असते. आता ते सोडूया.

अशाप्रकारे, विनंत्यांची तीव्रता अनेकदा उपकरणांच्या आवश्यक कार्यक्षमतेशी संबंधित असते. पण ज्यांनी त्याचा अतिरेक केला तेही शोधले गेले.

अगदी पहिले

वायरलेस इंटरनेट चालू असताना, प्रत्येकजण अजूनही झोपलेला असतो आणि नेटवर्कला कोणत्या विनंत्या प्रथम पाठवल्या जातात हे पाहणे शक्य आहे. त्यामुळे, 6:50 वाजता इंटरनेट चालू होते आणि पहिल्या दहा मिनिटांच्या कालावधीत दररोज 60 डोमेनचे मतदान केले जाते:

SQL अहवाल क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Table: First DNS Requests at 06:00',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests',
  DAYS AS 'Active Days',
  strftime('%H:%M', datetime(MIN_DT, 'unixepoch')) AS 'First Ping',
  strftime('%H:%M', datetime(MAX_DT, 'unixepoch')) AS 'Last Ping'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  MIN(EVENT_DT) AS MIN_DT,
  MAX(EVENT_DT) AS MAX_DT,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
  AND strftime('%H', datetime(EVENT_DT, 'unixepoch')) = strftime('%H', '2019-08-01 06:50:00')
GROUP BY REQUEST_NK
 )
WHERE DAYS > 3 -- at least 4 days activity
ORDER BY 5 DESC, 4 DESC

फायरफॉक्स लॉगिन पृष्ठाच्या उपस्थितीसाठी WLAN कनेक्शन तपासते.
अनुप्रयोग सक्रियपणे चालू नसला तरीही Citrix त्याच्या सर्व्हरला पिंग करत आहे.
सिमेंटेक प्रमाणपत्रांची पडताळणी करते.
Mozilla अद्यतनांसाठी तपासते, जरी मी सेटिंग्जमध्ये असे न करण्यास सांगितले.

mmo.de ही गेमिंग सेवा आहे. बहुधा विनंती फेसबुक चॅटद्वारे सुरू केली गेली आहे. आम्ही ब्लॉक करतो.

ऍपल त्याच्या सर्व सेवा सक्रिय करेल. api-glb-fra.smoot.apple.com - वर्णनानुसार, प्रत्येक बटण क्लिक शोध इंजिन ऑप्टिमायझेशन हेतूंसाठी येथे पाठवले जाते. अत्यंत संशयास्पद, परंतु कार्यक्षमतेशी संबंधित. आम्ही ते सोडतो.

खालील microsoft.com कडे केलेल्या विनंत्यांची एक लांबलचक यादी आहे. आम्ही तिसऱ्या स्तरापासून सुरू होणारी सर्व डोमेन ब्लॉक करतो.

अगदी पहिल्या सबडोमेनची संख्या

तर, वायरलेस इंटरनेट चालू केल्यानंतर पहिले 10 मिनिटे.
iOS ने सर्वाधिक सबडोमेन पोल केले - 32. त्यानंतर Android - 24, नंतर Windows - 15 आणि शेवटी Blackberry - 9.
फक्त फेसबुक ऍप्लिकेशन 10 डोमेन, स्काईप पोल 9 डोमेनसाठी पोल करते.

माहितीचा स्रोत

विश्लेषणासाठी स्त्रोत bind9 स्थानिक सर्व्हर लॉग फाइल होती, ज्यामध्ये खालील स्वरूप आहे:

01-Aug-2019 20:03:30.996 client 192.168.0.2#40693 (api.aps.skype.com): query: api.aps.skype.com IN A + (192.168.0.102)

फाइल sqlite डेटाबेसमध्ये आयात केली गेली आणि SQL क्वेरी वापरून विश्लेषण केले गेले.
सर्व्हर कॅशे म्हणून कार्य करतो; विनंत्या राउटरकडून येतात, म्हणून नेहमी एक विनंती क्लायंट असतो. एक सरलीकृत सारणी रचना पुरेसे आहे, म्हणजे. अहवालासाठी विनंतीची वेळ, विनंती स्वतः आणि गटबद्ध करण्यासाठी द्वितीय-स्तरीय डोमेन आवश्यक आहे.

DDL टेबल

CREATE TABLE STG_BIND9_LOG (
  LINE_NK       INTEGER NOT NULL DEFAULT 1,
  DATE_NK       TEXT NOT NULL DEFAULT 'n.a.',
  TIME_NK       TEXT NOT NULL DEFAULT 'n.a.',
  CLI           TEXT, -- client
  IP            TEXT,
  REQUEST_NK    TEXT NOT NULL DEFAULT 'n.a.', -- requested domain
  DOMAIN        TEXT NOT NULL DEFAULT 'n.a.', -- domain second level
  QUERY         TEXT,
  UNIQUE (LINE_NK, DATE_NK, TIME_NK, REQUEST_NK)
);

निष्कर्ष

अशाप्रकारे, डोमेन नेम सर्व्हर लॉगच्या विश्लेषणाच्या परिणामी, 50 पेक्षा जास्त रेकॉर्ड सेन्सॉर केले गेले आणि ब्लॉक लिस्टमध्ये ठेवले गेले.

सॉफ्टवेअर निर्मात्यांद्वारे काही प्रश्नांची आवश्यकता चांगल्या प्रकारे वर्णन केली जाते आणि आत्मविश्वास वाढवते. तथापि, बहुतेक क्रियाकलाप निराधार आणि शंकास्पद आहेत.

स्त्रोत: www.habr.com

होम इंटरनेट लाइव्ह आणि डोमेन नेम सर्व्हरची आकडेवारी कशी आहे?

प्रति तास विनंत्यांची सरासरी संख्या

गहनपणे मतदान केलेले डोमेन

अगदी पहिले

माहितीचा स्रोत

निष्कर्ष

एक टिप्पणी जोडा Отменить ответ