dnsmasq-ek DNS erantzun pribatu bat botatzen du: rebinding aurkako babesa al da?

Konpainiaren DNS zerbitzariak espero zen helbide pribatua itzultzen du, baina tokiko birbidaltze ebazpen-gailutik egindako kontsultak huts egiten du oraindik. Erantzuna badago, eta horrek goiko eremua eta erregistroa bera baztertzen ditu. Geratzen dena ebazpen-gailuak erantzun hori bezeroari itzuliko dion ala ez erabakitzen duen urratsa da. Ebazpen-gailu hori dnsmasq bada, ukapena ziurrenik jada erregistroan dago.

Erantzun bat jasotzea eta hura itzultzea aukeratzea bi urrats desberdin dira.

Konparatu izen bera bi ebazpen-gailuetan

Idatzi aplikazioak benetan zein ebazpen-gailu erabiltzen duen eta galdetzen duen ostalari-izen zehatza. Gero konparatu goiko emaitza birbidaltze ebazpen-gailuaren izen bererako gertaerarekin. Goitik erantzunik ez egotea, cachean gordetako erantzun negatiboa eta erregistratutako ukapena hiru zuzenketa desberdin behar dituzte.

Diagnostiko-kontsulta zuzen batean ikusten den helbideak ez du frogatzen aplikazioak ohiko bidean jaso zuenik. Bi kontsultak ebazpen-gailu desberdinetatik irten daitezke, edo ebazpen-gailu beretik politika desberdinen pean. Idatzi bi emaitzak teoriak egin aurretik, urrats honetan bertan ordezten baita bat bestearekin. Konparazioa da diagnosi osoa.

Irakurri ukapena, ez sintoma

dnsmasq-en stop-dns-rebind aukerak goitik datozen eta baldintzak betetzen dituzten helbide pribatuko erantzunak ukatzen ditu, eta hori egiten duenean erregistratu egiten ditu. Babes horrek arrazoi ona du: bat-batean helbide pribatu batera ebazten den izen publiko bat rebinding eraso klasikoa da. Baina nahita pribatua den zerbitzu batekin ere gurutzatzen da, eta hori da zure kasua.

Bilatu ukapena erregistroan ezer aldatu aurretik, mezuak mekanismoa izendatzen baitu.

Ukapenik eta goiko erantzunik ez badago, rebinding babesa ez da zure arazoa, eta hura itzaltzea ezer konpontzen ez duen eta esposizioa handitzen duen aldaketa litzateke. Hori jatorrizko hutsegitea baino okerragoa da, kontrol bat kentzen baitu eta akatsa bertan uzten baitu. Egiaztatu lehenik erregistro-lerro zehatza. Gero erabaki.

Mugatu salbuespena domeinu bakarrera

Egiaztatutako domeinu baterako, dnsmasq-ren eskuliburuak domeinura mugatutako salbuespena eskaintzen du, etengailu globalaren ordez.

rebind-domain-ok=corp.example

Goiko domeinua adibide bat besterik ez da. Erabili benetan kudeatzen duzun domeinu administratiboa, eta ulertu aukeraren bat-etortze esparrua aplikatu aurretik, atzizki-arauak probatu duzun ostalari bakarra baino gehiago hartzen baitu. Router baten konfigurazio-sorgailuak ezarpen bera bere kontrolaren bidez erakutsi dezake direktiba gordinaren ordez. Bi bideak onak dira lortutako esparrua nahi zenuena bada.

Rebinding detekzioari egindako salbuespenak gauza bakarra egiten du: domeinu horren erantzunak pasatzen uzten ditu.

Hark ez du split-DNS birbidaltzailerik konfiguratzen, ez du irisgaitza den goiko iturria irisgarri egiten, eta ez du itzulitako helbidera biderik sortzen. Horietako bakoitza baldintza bereizia da, bere hutsegite-marka propioarekin, eta bakoitza modu desberdinean huts egiten du bezeroan.

Egiaztatu muga kendu gabe

Galdetu ostalari-izena berriro birbidaltze-bidetik, eta gero konektatu zerbitzura bere ohiko identitate-egiaztapenekin. DNS salbuespena ez da ustekabeko ziurtagiria onartzeko arrazoia, eta bi hutsegiteak erraz nahasten dira biak nabigatzaile-errore gisa agertzen direnean. Probatu izena eta zerbitzua bereizita. Horietako bat besterik ez zen inoiz DNS arazo.

Gorde salbuespenaren arrazoia konfigurazioaren ondoan, datarekin eta arduradunarekin.

Egiaztatu berriro zerbitzu pribatua lekuz aldatzen denean edo domeinua aldatzen denean. Babesa globalki itzaltzeak erlaziorik gabeko erantzunen tratamendua aldatuko luke, eta bidea edo zerbitzua hutsegitea bertan utziko luke rebinding inoiz arrazoi izan ez bazen.