{"id":92230,"date":"2020-08-24T19:42:19","date_gmt":"2020-08-24T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium"},"modified":"2020-08-24T19:42:19","modified_gmt":"2020-08-24T17:42:19","slug":"pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","title":{"rendered":"Prawie po\u0142owa ruchu na g\u0142\u00f3wnych serwerach DNS wynika z aktywno\u015bci Chromium","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Rejestrator APNIC, odpowiedzialny za przydzielanie adres\u00f3w IP w regionie Azji i Pacyfiku, opublikowa\u0142<\/a><\/noindex> wyniki analizy rozk\u0142adu ruchu na jednym z g\u0142\u00f3wnych serwer\u00f3w DNS a.root-servers.net. 45,80% zapyta\u0144 do g\u0142\u00f3wnego serwera okaza\u0142o si\u0119 zwi\u0105zanych z kontrolami przeprowadzanymi przez przegl\u0105darki oparte na silniku Chromium. W ten spos\u00f3b prawie po\u0142owa zasob\u00f3w g\u0142\u00f3wnych serwer\u00f3w DNS idzie na realizacj\u0119 diagnostycznych kontroli Chromium, a nie na obs\u0142ug\u0119 zapyta\u0144 od serwer\u00f3w DNS przy okre\u015blaniu g\u0142\u00f3wnych stref. Bior\u0105c pod uwag\u0119, \u017ce Chrome zajmuje 70% rynku przegl\u0105darek internetowych, taka aktywno\u015b\u0107 diagnostyczna prowadzi do wysy\u0142ania oko\u0142o 60 miliard\u00f3w zapyta\u0144 dziennie do g\u0142\u00f3wnych serwer\u00f3w.<\/p>\n

Testy diagnostyczne s\u0105 u\u017cywane w Chromium do okre\u015blenia, w jaki spos\u00f3b dostawcy us\u0142ug przekierowuj\u0105 zapytania do nieistniej\u0105cych nazw do swoich obs\u0142ug. Takie systemy s\u0105 wdra\u017cane przez niekt\u00f3rych dostawc\u00f3w, aby kierowa\u0107 ruch na swoje strony dla wprowadzonych b\u0142\u0119dnie nazw domen \u2014 zazwyczaj dla nieistniej\u0105cych domen wy\u015bwietlane s\u0105 strony z ostrze\u017ceniem o b\u0142\u0119dzie, sugeruj\u0105cym mo\u017cliwe poprawne nazwy oraz reklamy. Taka aktywno\u015b\u0107 ca\u0142kowicie narusza logik\u0119 wykrywania host\u00f3w intranetowych w przegl\u0105darce.<\/p>\n

Podczas przetwarzania zapytania wyszukiwania wpisanego w pasku adresu, je\u015bli wpisano tylko jedno s\u0142owo bez kropek, przegl\u0105darka najpierw pr\u00f3buje<\/a><\/noindex> okre\u015bli\u0107 t\u0119 nazw\u0119 w DNS, zak\u0142adaj\u0105c, \u017ce u\u017cytkownik mo\u017ce pr\u00f3bowa\u0107 uzyska\u0107 dost\u0119p do witryny intranetowej w wewn\u0119trznej sieci, a nie wysy\u0142a zapytanie do wyszukiwarki. Je\u015bli dostawca przekierowuje zapytania do nieistniej\u0105cych nazw domen na siebie, u\u017cytkownicy napotykaj\u0105 problem \u2014 ka\u017cde zapytanie s\u0142owne wpisane w pasek adresu zaczyna by\u0107 przekierowywane na strony dostawcy, a nie kierowane do wyszukiwarki.<\/p>\n

Aby rozwi\u0105za\u0107 powsta\u0142y problem, deweloperzy Chromium dodali do przegl\u0105darki dodatkowe kontrole<\/a><\/noindex>, kt\u00f3re w przypadku wykrycia przekierowa\u0144 zmieniaj\u0105 logik\u0119 przetwarzania zapyta\u0144 w pasku adresu.
\nPrzy ka\u017cdym uruchomieniu, zmianie ustawie\u0144 DNS lub zmianie adresu IP przegl\u0105darka wysy\u0142a trzy zapytania DNS z losowymi nazwami domen pierwszego poziomu, kt\u00f3re z du\u017cym prawdopodobie\u0144stwem nie istniej\u0105. Nazwy sk\u0142adaj\u0105 si\u0119 z 7 do 15 liter \u0142aci\u0144skich (bez kropek) i s\u0105 u\u017cywane do identyfikacji przekierowania nieistniej\u0105cych nazw domen przez dostawc\u0119 na jego hosting. Je\u015bli podczas przetwarzania trzech zapyta\u0144 HTTP z losowymi nazwami dla dw\u00f3ch zostanie zwr\u00f3cone przekierowanie na t\u0119 sam\u0105 stron\u0119, Chromium uznaje, \u017ce u\u017cytkownik zosta\u0142 przekierowany na stron\u0119 zewn\u0119trzn\u0105.<\/p>\n

Jako oznaki do wydzielenia aktywno\u015bci Chromium z og\u00f3lnego strumienia zapyta\u0144 na g\u0142\u00f3wnym serwerze DNS u\u017cyto nietypowych rozmiar\u00f3w domeny pierwszego poziomu (od 7 do 15 liter) oraz czynnika powtarzalno\u015bci zapyta\u0144 (nazwy by\u0142y generowane losowo i nie powtarza\u0142y si\u0119).
\nW logu pierwotnie odfiltrowano zapytania nieistniej\u0105cych domen (78,09%), nast\u0119pnie wydzielono zapytania powtarzaj\u0105ce si\u0119 maksymalnie trzy razy (51,41%), a nast\u0119pnie odfiltrowano domeny na podstawie d\u0142ugo\u015bci od 7 do 15 liter (45,80%). Ciekawe, \u017ce tylko 21,91% zapyta\u0144 do g\u0142\u00f3wnych serwer\u00f3w dotyczy\u0142o okre\u015blenia istniej\u0105cych domen.<\/p>\n

\"Prawie<\/a><\/noindex><\/center><\/p>\n

W trakcie badania zbadano r\u00f3wnie\u017c zale\u017cno\u015b\u0107 wzrostu obci\u0105\u017cenia g\u0142\u00f3wnych serwer\u00f3w a.root-servers.net i j.root-servers.net od wzrostu popularno\u015bci Chrome.<\/p>\n

\"Prawie<\/a><\/noindex><\/center><\/p>\n

W Firefoxie kontrole przekierowa\u0144 przez DNS s\u0105 ograniczone<\/a><\/noindex> do okre\u015blenia przekierowania na strony uwierzytelniaj\u0105ce (captive portal) i wdro\u017cono<\/a><\/noindex> z do u\u017cycia<\/a><\/noindex> sta\u0142ego poddomeny \u201edetectportal.firefox.com\u201d, bez zapyta\u0144 o nazwy domen pierwszego poziomu. Tego rodzaju zachowanie nie generuje dodatkowego obci\u0105\u017cenia dla g\u0142\u00f3wnych serwer\u00f3w DNS, ale potencjalnie mo\u017ce by\u0107 rozpatrywane<\/a><\/noindex> prowadzi\u0107 do wycieku poufnych danych dotycz\u0105cych adresu IP u\u017cytkownika (przy ka\u017cdym uruchomieniu \u017c\u0105dana jest strona \u201edetectportal.firefox.com\/success.txt\u201d). Aby wy\u0142\u0105czy\u0107 to sprawdzanie w Firefoxie, dost\u0119pna jest opcja \u201enetwork.captive-portal-service.enabled\u201d, kt\u00f3r\u0105 mo\u017cna zmieni\u0107 na stronie \u201eabout:config\u201d.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 a.root-servers.net. 45.80% \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043a \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u043c\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0434\u0432\u0438\u0436\u043a\u0430 Chromium. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u043e\u0447\u0442\u0438 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0443\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a Chromium, \u0430 \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043e\u0442 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92231,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-92230","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Prawie po\u0142owa ruchu na g\u0142\u00f3wnych serwerach DNS jest spowodowana aktywno\u015bci\u0105 Chromium | ProHoster","description":"Rejestrator APNIC, odpowiedzialny za przydzielanie adres\u00f3w IP w regionie Azji i Pacyfiku,","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0438 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e Chromium | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435,","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/pochti-polovina-trafika-na-kornevye-dns-servery-vyzvana-aktivnostyu-chromium","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-24T17:42:19+00:00","article:modified_time":"2020-08-24T17:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92230","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:12:28","updated":"2022-10-02 11:58:00","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/92230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=92230"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/92230\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/92231"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=92230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=92230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=92230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}