Nowy DNS od Google

Piotr Witczak - audyt bezpieczenstwa informacji, systemów IT
Nowy DNS od Google
Autor: piotr
07.12.2009.
Zmieniony 30.07.2010.
Można już korzystać z nowego DNS-u wystawionego przez firme Google. Łatwe adresy do zapamiętania
8.8.8.8 dla podstawowego i 8.8.4.4 dla zapasowego. serwerowi DNS. Wszyscy zainteresowani mogą
używać tej usługi jako darmowej alternatywy dla proponowanej przez dostawcę Internetu. Szybsze
tempo pracy wynika z faktu, że wpisy w DNS są aktualizowane przed upływem terminu ich ważności
(Time to Live, TTL). Dzięki temu stale istnieje zapas aktualnych zweryfikowanych wpisów, które czekają
na zapytanie klienta.
Google zapewnia, że jego serwer jest odporny na znane ataki typu Cache Poisoning, jak choćby ten
opisany przez Dana Kaminsky'ego, jak również zagrożenia Denial of Service (DoS). Usługa wykonuje
proste kontrole upływu ważności i natychmiast odrzuca podejrzane odpowiedzi innych serwerów nazw.
Należą do nich komunikaty nieprawidłowe oraz takie, w których przekazany zwrotnie identyfikator
zapytania – źródłowy adres IP lub port albo nazwa zgłoszenia – są niezgodne z
parametrami oryginalnego żądania. Niestety, z uwagi na fakt, że te pola danych są stosunkowo krótkie,
potencjalny napastnik może za pomocą odpowiednio dużego zbioru spreparowanych odpowiedzi
przypadkiem odgadnąć właściwe wartości i podstawić serwerowi fałszywe odwzorowanie nazw.
Ma temu zaradzić dodatkowa entropia – wyjaśnia Google. W związku z tym usługa nie używa
standardowego portu 53, lecz dla każdego zapytania losuje inny numer portu. Również w sytuacji, gdy do
odpowiedzi na dane zapytanie zgłasza się większa liczba serwerów nazw, usługa określa losowo jeden z
nich. Wyższy poziom losowości to także stosowanie w zapytaniach mieszanej pisowni wielkimi i małymi
literami, przy czym podczas tłumaczenia nazw różnice te nie mają żadnego znaczenia. Jeśli jednak
zapytanie pochodzące od rzekomo odpowiadającego serwera wykazuje różnice w pisowni, odbiorca może
je odrzucić jako fałszywkę.
http://www.witczak.priv.pl
Kreator PDF
Utworzono 7 March, 2017, 16:16