Zergatik SRV erregistro batek berau kontsultatzen duen bezeroari bakarrik laguntzen dion

Zure zonari SRV erregistro bat gehitzeak ez dio inongo VPN bezerori hura bilatzen irakasten. Bezeroak etiketa ezagutu, kontsulta bidaltzea erabaki eta itzultzen denaren arabera jokatu behar du, eta DNSek ezin ditu lehen bi horiek eman. Beraz, huts egindako SRV planetako gehienak DNS mozorroa duten bezero arazoak dira. Irakurri lehenengo bezeroaren aurkikuntza jokaera, eta gero argitaratu berak benetan kontsultatzen duen etiketa soilik.

Inork kontsultatzen ez duen erregistro batek ezin dio inori lagundu

SRVk zerbitzu baten kokapena argitaratzen du; ez du hura iragartzen. Ezerk ez du erregistrorik bezeroarengana bultzatzen, eta inongo ebazlek ez du inoiz eskatu gabeko izenik eskaintzen. Bilaketa aplikazioak hura egitea erabakitzen duenean hasten da, beraz etiketak produktuaren dokumentaziotik edo softwarea sarean behatzetik etorri behar du. Bezeroak aurkikuntza urratsik ez duen tokian, erregistro batek zona aldatzen du eta besterik ez.

Horregatik, sare bateko produktu bat funtzionatzen has daiteke beste bat aldaketa berak ukitu gabe. Aldagaia softwarea da, eta DNS zerbitzariak esan zaiona egiten du zehazki. Irakurri zona berriro editatu ondoren, gaizki idatzitako etiketa erraz ezkutatzen baita denak berdinak diruditen erregistroen artean.

Irakurri eremuak idatzi aurretik

Erregistro batek lau balio daramatza, eta bakoitzak galdera desberdinari erantzuten dio: lehentasunak bezeroak proba ditzakeen helburuak ordenatzen ditu, pisuak lehentasun bereko helburuen artean karga banatzen du, atakak garraio ataka izendatzen du, eta helburuak ostalaria izendatzen du. Espezifikazioak . helburu bat ere onartzen du zerbitzua nahita erabilgarri ez dagoela adierazteko, eta hori erantzun erabilgarria da, ez hautsia.

Eremu horietako batek ere ez du kredentzialik, ziurtagiri politikarik edo aplikazio bertsiorik darama, eta pisua alde batera uzten duen bezeroa hala ere konektatzen da, aurreikusitako orekarik gabe. Helburuak bere adresen erregistroak behar ditu, eta izen kanonikoa izan beharko luke, alias bat izan beharrean. Entzulerik ez duen ostalari batera seinalatzen duen erregistro bat argitaratzeak DNS akats bezala irakurtzen den konexio errore bat sortzen du, eta horixe da engainu motarik garestiena. Argitaratu kate osoa edo ez horretatik ezer.

Aurkitu bezeroak benetan bidaltzen duen etiketa

Ezarri etiketa frogagirietan oinarrituta, ez produktuaren izenari buruzko uste batean. Edo dokumentazioak zerbitzuaren izena ematen du, edo kaptura batek erakusten du bezeroak abiatzean bidaltzen duen kontsulta. Bi bideak leku berera iristen dira: izen eta mota zehatzak ebazlearen aurka probatzeko.

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

Konparatu erantzuna argitaratu duzun erregistroarekin, karakterez karaktere, azpimarrak eta amaierako puntua izenaren parte baitira. Benetan bidalitako kontsulta bati emandako erantzun hutsak zonari seinalatzen dio, eta inolako kontsultarik ez egoteak bezeroari, eta aurkikuntza horiek talde desberdinetara bidaltzen zaituzte. Benetako erantzunak beheko lerroaren itxura du, non 20 lehentasunak lehentasun txikiagoko edozein erregistroren aurka galtzen duen eta bezeroak 8443 ataka markatzen duen izendatutako helburuan.

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

Helburuak ere existitu behar du

Ebazten den helburua ez da erantzuten duen zerbitzua bezalakoa. Egiaztatu helburuaren adresen erregistroak, eta gero egiaztatu zerbait entzuten ari dela argitaratutako atakan eta protokoloan. UDP soilik entzuten duen entzule batera seinalatzen duen TCP erregistro bat zonaren edozein ediziotan konpontzen ez den desdoitze bat da. Eduki TTL laburra helburua aldakorra den bitartean, eta luzatu izena mugitzeari uzten dionean.

Aurkikuntza egiaztatzen duten bezeroak ezberdinak dira erregistroaren zenbat errespetatzen duten. Batzuek lehentasuna soilik erabiltzen dute, batzuek pisua aholkutzat hartzen dute, eta gutxi batzuek ataka alde batera uzten eta balio lehenetsi bat suposatzen dute. Desberdintasun horiek etiketaren ondoan dituzun oharretan sartu behar dira, bestela ebazlearen akats bezala ematen duen jokaera azaltzen baitute.

Aurkikuntza ez da autentikazioa

SRV erantzun batek non konektatu esaten du, eta ez du ezer esaten iristean norengan fidatu behar duzun. Utzi bezeroaren ziurtagiri balidazioa eta zerbitzariaren identitate egiaztapenak zeuden bezalakoak, beste norbaitek faltsutu dezakeen erregistro batek ez bailuke fidetzako erabaki bihurtu behar. DNS erantzunak zona kontrolatzen duen edonork gorde eta edita ditzake, eta horrek politika kodetzeko leku txarra bihurtzen ditu.

Aurkikuntza euskarririk ez duen bezero bati, banatu onartzen duen profila edo atebidearen URL-a, eta idatzi zein produktuk zein metodo erabiltzen duen. Ohar horrek hurrengo administratzaileak erregistro bat gehitu eta edonon funtzionatuko duelakoan egotea eragozten du. SRV espezifikazioak helburuen arteko hautaketa deskribatzen du, eta hura baimen mekanismo gisa irakurtzea da erregistro erabilgarri bat segurtasun suposizio bihurtzeko bidea. Argitaratu jakinaren gainean, izenda ezazu etiketa zure dokumentazioan, eta trata ezazu bezeroa horren guztiaren garrantzia erabakitzen duen osagai gisa.