Воронка DNS - DNS sinkhole

А Воронка DNS, также известный как сервер воронки, Интернет воронка, или же Blackhole DNS[1] это DNS сервер, выдающий ложный результат для доменное имя.

Операция

Воронка - это DNS провайдер, который предоставляет системам поиск информации DNS с ложными результатами, позволяя злоумышленнику перенаправить систему в потенциально вредоносное место назначения. Воронки DNS также исторически использовались для не злонамеренные цели.

Когда компьютер посещает источник DNS для разрешить доменное имя, поставщик предоставит результат, если это возможно, а если нет, он отправит систему разрешения поставщику более высокого уровня для повторной попытки. Чем выше в этой цепочке находится DNS Sinkhole, тем больше запросов он получит, тем более положительный эффект он даст.

Отключение на уровне сети

Воронка - это стандартный DNS-сервер, настроенный для выдачи немаршрутизируемых адресов для всех доменов в воронке, так что каждый компьютер, который его использует, не сможет получить доступ к реальному сайту.[2] Чем выше в цепочке разрешения DNS находится воронка, тем больше запросов она будет блокировать, поскольку она будет предоставлять ответы большему количеству низших NS-серверов, которые, в свою очередь, будут обслуживать большее количество клиентов. Некоторые из более крупных ботнетов стали непригодными для использования из-за TLD воронки, покрывающие весь Интернет.[3] DNS Sinkholes эффективны при обнаружении и блокировании вредоносного трафика, а также используются для борьбы с ботами и другим нежелательным трафиком.

Отключение на уровне хоста

По умолчанию локальный файл hosts на Майкрософт Виндоус, Unix или же Linux компьютер проверяется перед DNS-серверами, а также может использоваться для блокировки сайтов таким же образом.

Приложения

Воронки можно использовать как конструктивно, как это было сделано для локализации Хочу плакать и Лавина угрозы,[4] деструктивно, например, нарушая службы DNS в DoS атака.

Одно использование - остановить ботнеты, прерывая DNS-имена, ботнет запрограммирован на использование для координации. Наиболее распространенное использование карстовой воронки на основе файлов хостов - блокирование сайты показа рекламы.[5] Показ рекламы также можно заблокировать (например, с помощью Пи-отверстие ) с помощью локально работающего DNS-сервера на вашем компьютере или в вашей локальной сети, эффективно блокируя рекламу для всех устройств в сети.[6]

Рекомендации

  1. ^ kevross33, pfsense.org (22 ноября 2011 г.). "BlackholeDNS: Кто-нибудь пробовал это с pfsense?". Получено 12 октября, 2012.
  2. ^ Келли Джексон Хиггинс, sans.org (2 октября 2012 г.). «DNS Sinkhole - Институт SANS». Получено 12 октября, 2012.
  3. ^ Келли Джексон Хиггинс, darkreading.com (2 октября 2012 г.). «Microsoft передаёт китайскому CERT операцию по эксплуатации карстовой воронки ботнета Nitol». Получено 2 сентября, 2015.
  4. ^ 262588213843476. "Wannacrypt0r-FACTSHEET.md". Суть.CS1 maint: числовые имена: список авторов (связь)
  5. ^ Дэн Поллок, someonewhocares.org (11 октября 2012 г.). «Как сделать так, чтобы Интернет не был таким отстойным». Получено 12 октября, 2012.
  6. ^ «Превратите Raspberry Pi в блокировщик рекламы с помощью одной команды». Лайфхакер Австралия. 2015-02-17. Получено 2018-05-06.