🥇घरको इन्टरनेटले के गर्छ र डोमेन नाम सर्भर तथ्याङ्क

गृह राउटर (यस अवस्थामा फ्रिट्जबक्स) ले धेरै रेकर्ड गर्न सक्छ: कति ट्राफिक कहिले जान्छ, को कुन गतिमा जडान भएको छ, आदि। स्थानीय नेटवर्कमा डोमेन नाम सर्भर (DNS) ले मलाई अज्ञात प्राप्तकर्ताहरूको पछाडि लुकेको कुरा पत्ता लगाउन मद्दत गर्‍यो।

समग्रमा, DNS ले गृह नेटवर्कमा सकारात्मक प्रभाव पारेको छ: यसले गति, स्थिरता, र व्यवस्थापन योग्यता थपेको छ।

तल एउटा रेखाचित्र छ जसले प्रश्नहरू खडा गरेको छ र के भइरहेको थियो भनेर बुझ्न आवश्यक छ। परिणामहरूले पहिले नै डोमेन नाम सर्भरहरूमा ज्ञात र काम गर्ने अनुरोधहरू फिल्टर गर्दछ।

किन हरेक दिन 60 अस्पष्ट डोमेनहरू पोल गरिन्छ जबकि सबै अझै सुतिरहेका छन्?

हरेक दिन, 440 अज्ञात डोमेन सक्रिय घण्टाको समयमा पोल गरिन्छ। तिनीहरू को हुन् र तिनीहरूले के गर्छन्?

घण्टा प्रति दिन अनुरोधहरूको औसत संख्या

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Line: DNS Requests per Day for Hours',
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch')) AS 'Day',
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS 'Requests per Day'
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY /* hour aggregate */
  strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))
ORDER BY strftime('%H:00', datetime(EVENT_DT, 'unixepoch'))

रातमा, ताररहित पहुँच असक्षम गरिएको छ र उपकरण गतिविधि अपेक्षित छ, अर्थात्। अज्ञात डोमेनहरूको लागि कुनै मतदान छैन। यसको अर्थ एन्ड्रोइड, आईओएस र ब्ल्याकबेरी ओएस जस्ता अपरेटिङ सिस्टम भएका यन्त्रहरूबाट सबैभन्दा ठूलो गतिविधि आउँछ।

गहन रूपमा पोल गरिएका डोमेनहरूको सूची गरौं। तीव्रता मापदण्डहरू द्वारा निर्धारण गरिनेछ जस्तै प्रति दिन अनुरोधहरूको संख्या, गतिविधिको दिनहरूको संख्या र दिनको कति घण्टामा तिनीहरू देखिए।

सबै अपेक्षित संदिग्धहरू सूचीमा थिए।

गहन रूपमा मतदान गरिएका डोमेनहरू

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT 
  1 as 'Table: Havy DNS Requests',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests per Day',
  DH AS 'Hours per Day',
  DAYS AS 'Active Days'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  COUNT(DISTINCT REQUEST_NK) AS SUBD,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ,
  ROUND(1.0*COUNT(DISTINCT strftime('%d.%m %H', datetime(EVENT_DT, 'unixepoch')))/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS DH
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
GROUP BY REQUEST_NK )
WHERE DAYS > 9 -- long period
ORDER BY 4 DESC, 5 DESC
LIMIT 20

हामी isс.blackberry.com र iceberg.blackberry.com लाई रोक्छौं, जसलाई निर्माताले सुरक्षा कारणहरूका लागि औचित्य दिनेछ। नतिजा: WLAN मा जडान गर्ने प्रयास गर्दा, यसले लगइन पृष्ठ देखाउँछ र फेरि कहिँ पनि जडान हुँदैन। यसलाई अनब्लक गरौं।

detectportal.firefox.com उही संयन्त्र हो, फायरफक्स ब्राउजरमा मात्र लागू हुन्छ। यदि तपाइँ WLAN नेटवर्कमा लग इन गर्न आवश्यक छ भने, यसले पहिले लगइन पृष्ठ देखाउनेछ। यो पूर्ण रूपमा स्पष्ट छैन किन ठेगाना धेरै पटक पिंग गर्नुपर्छ, तर संयन्त्र स्पष्ट रूपमा निर्माता द्वारा वर्णन गरिएको छ।

स्काइप। यस कार्यक्रमका कार्यहरू कीरा जस्तै छन्: यसले लुकाउँछ र टास्कबारमा आफैलाई मारिन अनुमति दिँदैन, नेटवर्कमा धेरै ट्राफिक उत्पन्न गर्दछ, प्रत्येक 10 मिनेटमा 4 डोमेनहरू पिंग गर्दछ। भिडियो कल गर्दा, इन्टरनेट जडान लगातार बिग्रन्छ, जब यो राम्रो हुन सक्दैन। अहिलेको लागि यो आवश्यक छ, त्यसैले यो रहन्छ।

upload.fp.measure.office.com - Office 365 लाई बुझाउँछ, मैले राम्रो विवरण फेला पार्न सकिन।
browser.pipe.aria.microsoft.com - मैले राम्रो विवरण फेला पार्न सकिन।
हामी दुबैलाई रोक्छौं।

connect.facebook.net - फेसबुक च्याट अनुप्रयोग। रहन्छ।

mediator.mail.ru mail.ru डोमेनको लागि सबै अनुरोधहरूको विश्लेषणले ठूलो संख्यामा विज्ञापन स्रोत र तथ्याङ्क सङ्कलकहरूको उपस्थिति देखाएको छ, जसले अविश्वासको कारण बनाउँछ। mail.ru डोमेन पूर्ण रूपमा कालोसूचीमा पठाइएको छ।

google-analytics.com - उपकरणहरूको कार्यक्षमतालाई असर गर्दैन, त्यसैले हामी यसलाई रोक्छौं।
doubleclick.net - विज्ञापन क्लिकहरू गणना गर्दछ। हामी रोक्छौं।

धेरै अनुरोधहरू googleapis.com मा जान्छन्। अवरुद्धले ट्याब्लेटमा छोटो सन्देशहरूको आनन्दित बन्दको नेतृत्व गरेको छ, जुन मलाई मूर्ख लाग्छ। तर प्लेस्टोरले काम गर्न छोड्यो, त्यसैले यसलाई अनब्लक गरौं।

cloudflare.com - तिनीहरू लेख्छन् कि उनीहरूलाई खुला स्रोत मनपर्छ र, सामान्यतया, आफ्नो बारेमा धेरै लेख्नुहोस्। डोमेन सर्वेक्षणको तीव्रता पूर्ण रूपमा स्पष्ट छैन, जुन प्रायः इन्टरनेटमा वास्तविक गतिविधि भन्दा धेरै उच्च हुन्छ। अहिलेको लागि छोडौं।

यसैले, अनुरोधहरूको तीव्रता प्रायः उपकरणहरूको आवश्यक कार्यक्षमतासँग सम्बन्धित छ। तर त्यसलाई गतिविधिसँग ओभरड गर्नेहरू पनि फेला परेका छन्।

सबैभन्दा पहिले

जब ताररहित इन्टरनेट खोलिएको छ, सबैजना अझै सुतिरहेका छन् र कुन अनुरोधहरू पहिले नेटवर्कमा पठाइन्छ भनेर हेर्न सम्भव छ। त्यसोभए, 6:50 मा इन्टरनेट सक्रिय हुन्छ र समयको पहिलो दस मिनेट अवधिमा 60 डोमेनहरू दैनिक मतदान गरिन्छ:

SQL रिपोर्ट क्वेरी

WITH CLS AS ( /* prepare unique requests */
SELECT
DISTINCT DATE_NK,
STRFTIME( '%s', SUBSTR(DATE_NK,8,4) || '-' ||
	CASE SUBSTR(DATE_NK,4,3)
	WHEN 'Jan' THEN '01' WHEN 'Feb' THEN '02' WHEN 'Mar' THEN '03' WHEN 'Apr' THEN '04' WHEN 'May' THEN '05' WHEN 'Jun' THEN '06'
	WHEN 'Jul' THEN '07' WHEN 'Aug' THEN '08' WHEN 'Sep' THEN '09' WHEN 'Oct' THEN '10' WHEN 'Nov' THEN '11'
	ELSE '12' END || '-' || SUBSTR(DATE_NK,1,2) || ' ' || SUBSTR(TIME_NK,1,8) ) AS EVENT_DT,
REQUEST_NK, DOMAIN
FROM STG_BIND9_LOG )
SELECT
  1 as 'Table: First DNS Requests at 06:00',
  REQUEST_NK AS 'Request',
  DOMAIN AS 'Domain',
  REQ AS 'Requests',
  DAYS AS 'Active Days',
  strftime('%H:%M', datetime(MIN_DT, 'unixepoch')) AS 'First Ping',
  strftime('%H:%M', datetime(MAX_DT, 'unixepoch')) AS 'Last Ping'
FROM (
SELECT
  REQUEST_NK, MAX(DOMAIN) AS DOMAIN,
  MIN(EVENT_DT) AS MIN_DT,
  MAX(EVENT_DT) AS MAX_DT,
  COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))) AS DAYS,
  ROUND(1.0*SUM(1)/COUNT(DISTINCT strftime('%d.%m', datetime(EVENT_DT, 'unixepoch'))), 1) AS REQ
FROM CLS
WHERE DOMAIN NOT IN ('in-addr.arpa', 'IN-ADDR.ARPA', 'local', 'dyndns', 'nas', 'ntp.org')
  AND datetime(EVENT_DT, 'unixepoch') > date('now', '-20 days')
  AND strftime('%H', datetime(EVENT_DT, 'unixepoch')) = strftime('%H', '2019-08-01 06:50:00')
GROUP BY REQUEST_NK
 )
WHERE DAYS > 3 -- at least 4 days activity
ORDER BY 5 DESC, 4 DESC

फायरफक्सले लगइन पृष्ठको उपस्थितिको लागि WLAN जडान जाँच गर्दछ।
सिट्रिक्सले आफ्नो सर्भरलाई पिङ गर्दैछ यद्यपि एप सक्रिय रूपमा चलिरहेको छैन।
Symantec प्रमाणपत्रहरू प्रमाणित गर्दछ।
मोजिलाले अपडेटहरूको लागि जाँच गर्दछ, यद्यपि सेटिङहरूमा मैले यो नगर्न आग्रह गरें।

mmo.de एक गेमिङ सेवा हो। सम्भवतः अनुरोध फेसबुक च्याट द्वारा सुरु गरिएको हो। हामी रोक्छौं।

एप्पलले आफ्ना सबै सेवाहरू सक्रिय गर्नेछ। api-glb-fra.smoot.apple.com - विवरणको आधारमा, प्रत्येक बटन क्लिक यहाँ खोज इन्जिन अप्टिमाइजेसन उद्देश्यका लागि पठाइन्छ। अत्यधिक संदिग्ध, तर कार्यक्षमता सम्बन्धित। हामी यसलाई छोड्छौं।

microsoft.com लाई अनुरोधहरूको लामो सूची निम्न छ। हामी तेस्रो स्तरबाट सुरु हुने सबै डोमेनहरू ब्लक गर्छौं।

धेरै पहिलो सबडोमेनहरूको संख्या

त्यसोभए, वायरलेस इन्टरनेट खोलेको पहिलो 10 मिनेट।
आईओएसले सबैभन्दा सबडोमेनहरू पोल गर्छ - 32. पछि एन्ड्रोइड - 24, त्यसपछि विन्डोज - 15 र अन्तिममा ब्ल्याकबेरी - 9।
फेसबुक एप्लिकेसनले मात्र १० डोमेन, स्काइप पोल ९ डोमेनमा पोल गर्छ।

जानकारी स्रोत

विश्लेषणको लागि स्रोत bind9 स्थानीय सर्भर लग फाइल थियो, जसमा निम्न ढाँचा समावेश छ:

01-Aug-2019 20:03:30.996 client 192.168.0.2#40693 (api.aps.skype.com): query: api.aps.skype.com IN A + (192.168.0.102)

फाइल sqlite डाटाबेसमा आयात गरिएको थियो र SQL क्वेरीहरू प्रयोग गरेर विश्लेषण गरियो।
सर्भरले क्यासको रूपमा कार्य गर्दछ; अनुरोधहरू राउटरबाट आउँछन्, त्यसैले त्यहाँ सधैं एउटा अनुरोध ग्राहक हुन्छ। एक सरलीकृत तालिका संरचना पर्याप्त छ, अर्थात्। रिपोर्टलाई अनुरोधको समय, अनुरोध आफैं, र समूहीकरणको लागि दोस्रो-स्तर डोमेन चाहिन्छ।

DDL तालिकाहरू

CREATE TABLE STG_BIND9_LOG (
  LINE_NK       INTEGER NOT NULL DEFAULT 1,
  DATE_NK       TEXT NOT NULL DEFAULT 'n.a.',
  TIME_NK       TEXT NOT NULL DEFAULT 'n.a.',
  CLI           TEXT, -- client
  IP            TEXT,
  REQUEST_NK    TEXT NOT NULL DEFAULT 'n.a.', -- requested domain
  DOMAIN        TEXT NOT NULL DEFAULT 'n.a.', -- domain second level
  QUERY         TEXT,
  UNIQUE (LINE_NK, DATE_NK, TIME_NK, REQUEST_NK)
);

निष्कर्षमा

यसरी, डोमेन नाम सर्भर लग को विश्लेषण को परिणाम को रूप मा, 50 भन्दा बढी रेकर्ड सेन्सर र ब्लक सूची मा राखिएको थियो।

केहि प्रश्नहरूको आवश्यकता सफ्टवेयर निर्माताहरू द्वारा राम्रोसँग वर्णन गरिएको छ र आत्मविश्वासलाई प्रेरित गर्दछ। तर, अधिकांश गतिविधि निराधार र शंकास्पद छन्।

स्रोत: www.habr.com

कसरी घर इन्टरनेट लाइभ र डोमेन नाम सर्भर तथ्याङ्क गर्छ?

घण्टा प्रति दिन अनुरोधहरूको औसत संख्या

गहन रूपमा मतदान गरिएका डोमेनहरू

सबैभन्दा पहिले

जानकारी स्रोत

निष्कर्षमा

एक टिप्पणी थप्न Отменить ответ