Daahitaanka shabakadu waxay saameyn weyn ku leedahay waxqabadka codsiyada ama adeegyada la falgala shabakada. Daahitaanka hoose, ayaa kor u kaca waxqabadka. Tani waxay run u tahay adeeg kasta oo shabakad, laga bilaabo degel caadi ah ilaa kaydinta xogta ama shabakadda.
Tusaale wanaagsan waa Nidaamka Magaca Domain (DNS). DNS dabiici ahaan waa nidaam qaybsan, oo leh xididada xididada oo ku kala firirsan meeraha oo dhan. Si aad si fudud u gasho shabakad kasta, marka hore waxaad u baahan tahay inaad hesho ciwaanka IP-ga.
Ma sharxi doono dhammaan habka isdabajoogga ah ee loo marayo "geedka" ee aagagga domainka, laakiin waxaan ku xaddidi doonaa xaqiiqda ah in si loogu beddelo domainka cinwaanka IP-ga, waxaan u baahanahay xaliye DNS ah kaas oo qaban doona shaqadan oo dhan. anaga.
Marka, halkeed ka heshaa ciwaanka xallinta DNS?
- ISP-gu wuxuu bixiyaa ciwaanka xaliyahooda DNS.
- Internetka ka hel ciwaanka xaliye dadwayne
- Soo qaado kaaga ama isticmaal midka lagu dhex dhisay gurigaaga.
Mid kasta oo ka mid ah xulashooyinkan ayaa kuu oggolaanaya inaad ku raaxaysato socodka bilaashka ah ee Shabakadda Adduunka, laakiin haddii aad u baahan tahay inaad u beddesho tiro badan oo goobood oo IP ah, markaa waa inaad si taxaddar leh u wajahdaa doorashada xallinta.
Sidii aan horeyba u qoray, marka lagu daro xallinta ISP-ga, waxaa jira ciwaanno dadweyne oo badan, tusaale ahaan, waxaad hubin kartaa liiskan. Qaar iyaga ka mid ah ayaa laga yaabaa inay aad uga door bidaan sababtoo ah waxay leeyihiin isku xirnaan shabakad ka fiican marka loo eego xallinta caadiga ah.
Marka liisku yar yahay, waxaad si fudud u "ping" gacanta ugu dhigi kartaa oo isbarbardhigi kartaa waqtiyada dib u dhaca, laakiin haddii aad xitaa qaadato liiska kor ku xusan, markaa hawshani waxay noqotaa mid aan fiicnayn.
Sidaa darteed, si hawshan loo fududeeyo, aniga, oo ay ka buuxaan cudurka loo yaqaan 'Impostor syndrome', waxaan sameeyay caddayn-fikrad fikraddayda Go oo la yiraahdo. .
Tusaale ahaan, ma hubin doono dhammaan liiska xallinta, laakiin waxaan ku koobayaa kaliya kuwa ugu caansan.
$ get-closer ping -f dnsresolver.txt -b=0 --count=10
Closest hosts:
1.0.0.1 [3.4582ms]
8.8.8.8 [6.7545ms]
1.1.1.1 [12.6773ms]
8.8.4.4 [16.6361ms]
9.9.9.9 [40.0525ms]
Hal mar, markii aan dooranayay naftayda xallinta, waxaan naftayda ku koobay inaan fiiriyo oo kaliya cinwaannada muhiimka ah (1.1.1.1, 8.8.8.8, 9.9.9.9) - ka dib oo dhan, aad bay u qurux badan yihiin, maxaadse ka filan kartaa ciwaanno gurmad fool xun.
Laakiin maadaama uu jiro hab toos ah oo lagu barbar dhigo dib u dhaca, maxaa diiday in la balaadhiyo liiska...
Sida imtixaanku muujiyay, ciwaanka "backup" Cloudflare ayaa igu habboon aniga, maadaama ay ku xiran tahay spb-ix, taas oo aad iiga dhow msk-ix, kaas oo leh 1.1.1.1 quruxda badan ee ku xiran.
Farqiga, sida aad arki karto, waa mid muhiim ah, sababtoo ah xitaa iftiinka iftiinka ugu dhakhsaha badan kama gaari karo St. Petersburg ilaa Moscow in ka yar 10 ms.
Marka laga soo tago ping-ga fudud, PoC waxa kale oo ay haysataa fursad ay ku barbar dhigto dib u dhacyada hab-maamuuska kale, sida http iyo tcp, iyo sidoo kale wakhtiga loo rogo domains IP iyada oo loo marayo xaliye gaar ah.
Waxaa jira qorshayaal lagu barbardhigayo tirada qanjidhada udhaxeysa martigeliyayaasha iyadoo la adeegsanayo traceroute si ay ugu fududaato helista martigaliyayaasha leh waddo gaaban iyaga.
Koodhku waa cayriin, waxaa ka maqan tiro badan oo hubin ah, laakiin si fiican ayuu uga shaqeeyaa xogta nadiifka ah. Waxaan u mahadcelin lahaa jawaab celin kasta, xiddigaha on , iyo haddii qof uu jeclaa fikradda mashruuca, ka dibna ku soo dhawow inaad noqoto ka qaybqaatayaasha.
Source: www.habr.com