{"id":92230,"date":"2020-08-24T19:42:19","date_gmt":"2020-08-24T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium"},"modified":"2020-08-24T19:42:19","modified_gmt":"2020-08-24T17:42:19","slug":"pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","title":{"rendered":"Bijna de helft van het verkeer naar de root DNS-servers wordt veroorzaakt door de activiteit van Chromium.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De registrar APNIC, verantwoordelijk voor de verdeling van IP-adressen in de regio Azi\u00eb-Pacific, gepubliceerd<\/a><\/noindex> de resultaten van de analyse van het verkeer op een van de root DNS-servers a.root-servers.net. 45,80% van de verzoeken aan de rootserver bleken gerelateerd te zijn aan controles uitgevoerd door browsers op basis van de Chromium-engine. Bijna de helft van de middelen van de root DNS-servers gaat dus naar het uitvoeren van diagnostische controles van Chromium, en niet naar het verwerken van verzoeken van DNS-servers bij het bepalen van de rootzones. Gezien het feit dat Chrome 70% van de markt voor web-browsers beslaat, leidt dergelijke diagnostische activiteit tot ongeveer 60 miljard verzoeken aan de rootservers per dag.<\/p>\n

Diagnosetests worden in Chromium gebruikt om te bepalen hoe providers van diensten verzoeken naar niet-bestaande namen omleiden naar hun eigen handlers. Dergelijke systemen worden door sommige providers ingezet om verkeer naar zichzelf te leiden vanuit verkeerd ingevoerde domeinnamen \u2014 doorgaans worden er foutmeldingspagina's getoond voor niet-bestaande domeinen, samen met een lijst van waarschijnlijk correcte namen en advertenties. Dit soort activiteit verstoort de logica van het bepalen van intranethosts in de browser volledig.<\/p>\n

Bij het verwerken van een zoekopdracht die in de adresbalk is ingevoerd, als er maar \u00e9\u00e9n woord zonder punten is ingevoerd, probeert de browser eerst te<\/a><\/noindex> het woord in DNS te defini\u00ebren, in de veronderstelling dat de gebruiker probeert toegang te krijgen tot een intranetsite binnen een intern netwerk, en niet een verzoek naar een zoekmachine verstuurt. Wanneer de provider verzoeken naar niet-bestaande domeinnamen omleidt, krijgen gebruikers te maken met een probleem \u2014 alle zoekopdrachten van \u00e9\u00e9n woord die in de adresbalk zijn ingevoerd, worden omgeleid naar de pagina's van de provider in plaats van naar de zoekmachine.<\/p>\n

Om dit probleem op te lossen, hebben de ontwikkelaars van Chromium extra controles toegevoegd<\/a><\/noindex>, die, wanneer omleidingen worden ontdekt, de logica voor het verwerken van verzoeken in de adresbalk wijzigen.
\nBij elke start, wijziging van DNS-instellingen of wijziging van het IP-adres, stuurt de browser drie DNS-verzoeken met willekeurige namen van top-level domeinen die zeer waarschijnlijk niet bestaan. De namen bestaan uit 7 tot 15 Latijnse letters (zonder punten) en worden gebruikt om de omleiding van niet-bestaande domeinnamen door de provider naar zijn hosting te identificeren. Als bij de verwerking van drie HTTP-verzoeken met willekeurige namen voor twee een omleiding naar dezelfde pagina wordt ontvangen, beschouwt Chromium dit als een aanwijzing dat de gebruiker is omgeleid naar een externe pagina.<\/p>\n

Voor het identificeren van de activiteit van Chromium uit de totale stroom verzoeken naar de root DNS-server werden atypische groottes van het top-level domein (van 7 tot 15 letters) en de herhalingsfactor van verzoeken (de namen werden telkens willekeurig gegenereerd en herhaalden zich niet) gebruikt.
\nIn het logboek werden aanvankelijk de verzoeken van niet-bestaande domeinen gefilterd (78,09%), daarna werden verzoeken geselecteerd die niet meer dan drie keer voorkwamen (51,41%), en vervolgens werden domeinen gefilterd die bestonden uit 7 tot 15 letters (45,80%). Het is interessant dat slechts 21,91% van de verzoeken naar de rootservers verband hield met het vaststellen van bestaande domeinen.<\/p>\n

\"Bijna<\/a><\/noindex><\/center><\/p>\n

Tijdens het onderzoek werd ook de afhankelijkheid van de toename van de belasting op de root-servers a.root-servers.net en j.root-servers.net van de toenemende populariteit van Chrome bestudeerd.<\/p>\n

\"Bijna<\/a><\/noindex><\/center><\/p>\n

In Firefox zijn de controles voor omleidingen via DNS beperkt<\/a><\/noindex> tot het vaststellen van omleiding naar authenticatiepagina's (captive portal) en zijn gerealiseerd<\/a><\/noindex> met het gebruik van<\/a><\/noindex> van de vaste subdomein \u2018detectportal.firefox.com\u2019, zonder verzoeken voor domeinnamen van het eerste niveau. Dit gedrag zorgt niet voor een extra belasting van de root DNS-servers, maar kan potentieel worden beschouwd<\/a><\/noindex> leiden tot een lek van vertrouwelijke informatie over het IP-adres van de gebruiker (bij elke opstart worden de pagina \u2018detectportal.firefox.com\/success.txt\u2019 opgevraagd). Om de controle in Firefox uit te schakelen, is er een instelling \u2018network.captive-portal-service.enabled\u2019 beschikbaar, die kan worden gewijzigd op de pagina \u2018about:config\u2019.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 a.root-servers.net. 45.80% \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043a \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u043c\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0434\u0432\u0438\u0436\u043a\u0430 Chromium. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u043e\u0447\u0442\u0438 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0443\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a Chromium, \u0430 \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043e\u0442 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92231,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-92230","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Bijna de helft van het verkeer naar de root DNS-servers wordt veroorzaakt door de activiteit van Chromium | ProHoster","description":"De registrar APNIC, verantwoordelijk voor de verdeling van IP-adressen in de regio Azi\u00eb-Pacific,","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0438 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e Chromium | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435,","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-24T17:42:19+00:00","article:modified_time":"2020-08-24T17:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92230","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:12:28","updated":"2022-10-02 11:58:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/92230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=92230"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/92230\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/92231"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=92230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=92230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=92230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}