dnsmasq jitfa' tweġiba DNS privata: hija l-protezzjoni mir-rebinding?

Is-server DNS tal-kumpanija jirritorna l-indirizz privat mistenni, u xorta waħda mistoqsija permezz tas-solver tal-ibgħat lokali tfalli. It-tweġiba teżisti, li teskludi ż-żona ta' fuq u r-rekord innifsu. Li jifdal huwa l-pass fejn is-solver jiddeċiedi jekk jirritornax dik it-tweġiba lill-klijent. Jekk dak is-solver huwa dnsmasq, iċ-ċaħda x'aktarx li diġà tinsab fil-log.

Li tirċievi tweġiba u li tagħżel li tirritornaha huma żewġ passi differenti.

Qabbel l-istess isem fuq iż-żewġ solvers

Innota liema solver tuża l-applikazzjoni fil-verità u l-isem tal-host eżatt li tistaqsi dwaru. Imbagħad qabbel ir-riżultat minn fuq mal-avveniment tas-solver tal-ibgħat għall-istess isem. Tweġiba nieqsa minn fuq, tweġiba negattiva fil-cache u ċaħda mniżżla jeħtieġu tliet korrezzjonijiet differenti.

Indirizz li jidher fi mistoqsija dijanjostika diretta ma jippruvax li l-applikazzjoni rċevieth mill-passaġġ tas-soltu tagħha. Iż-żewġ mistoqsijiet jistgħu joħorġu minn solvers differenti, jew mill-istess solver taħt politiki differenti. Ikteb iż-żewġ riżultati qabel ma tagħmel teoriji, għax huwa f'dan il-pass li wieħed jiġi sostitwit għall-ieħor. Il-paragun huwa d-dijanjosi kollha.

Aqra ċ-ċaħda mhux is-sintomu

L-għażla stop-dns-rebind f'dnsmasq tiċħad tweġibiet b'indirizz privat li jissodisfaw il-kundizzjonijiet u li ġejjin minn fuq, u tniżżilhom fil-log meta tagħmel dan. Din il-protezzjoni teżisti għal raġuni tajba: isem pubbliku li f'daqqa jissolvi għal indirizz privat huwa l-attakk rebinding klassiku. Iżda taqsam ukoll ma' servizz li huwa privat apposta, u dak huwa l-każ tiegħek.

Fittex iċ-ċaħda fil-log qabel ma tbiddel xejn, għax il-messaġġ isemmi l-mekkaniżmu.

Jekk m'hemmx ċaħda u lanqas tweġiba minn fuq, il-protezzjoni mir-rebinding mhijiex il-problema tiegħek, u li tiddiżattivaha tkun bidla li ma ssewwi xejn u li tkompli tespandi l-espożizzjoni. Dan huwa agħar mill-ħsara oriġinali, għax ineħħi kontroll u jħalli d-difett. L-ewwel ikkonferma l-linja tal-log speċifika. Imbagħad iddeċiedi.

Illimita l-eċċezzjoni għal dominju wieħed

Għal dominju vverifikat, il-manwal ta' dnsmasq joffri eċċezzjoni limitata għad-dominju minflok swiċċ globali.

rebind-domain-ok=corp.example

Id-dominju ta' fuq huwa biss eżempju. Uża d-dominju amministrattiv li fil-verità tamministra, u fehem il-firxa tal-qbil tal-għażla qabel ma tapplikaha, għax regola tas-suffiss tkopri aktar mill-ħost wieħed li ppruvajt. Il-ġeneratur tal-konfigurazzjoni ta' router jista' juri l-istess setting permezz tal-kontroll tiegħu stess minflok direttiva mhux maħduma. Iż-żewġ toroq huma tajba sakemm il-firxa li tirriżulta tkun dik li kellek f'moħħok.

Eċċezzjoni għall-iskoperta tar-rebinding tagħmel eżattament ħaġa waħda: tħalli t-tweġibiet ta' dak id-dominju jgħaddu.

Ma tikkonfigurax forwarder split-DNS, ma tagħmilx sors minn fuq li ma jintlaħaqx aċċessibbli, u ma toħloqx rotta lejn l-indirizz li jiġi rritornat. Kull wieħed minn dawn huwa rekwiżit separat b'sinjatura tal-ħsara tiegħu, u kull wieħed ifalli b'mod differenti fil-klijent.

Ivverifika mingħajr ma tneħħi l-limitu

Staqsi l-isem tal-host mill-ġdid permezz tal-passaġġ tal-ibgħat, imbagħad qabbad mas-servizz bil-verifiki tal-identità tas-soltu tiegħu. Eċċezzjoni DNS mhijiex raġuni biex taċċetta ċertifikat mhux mistenni, u ż-żewġ ħsarat faċli li jiġu mħawda meta t-tnejn jidhru bħala żball tal-browser. Ipprova l-isem u s-servizz b'mod separat. Wieħed biss minnhom kien qatt problema DNS.

Żomm ir-raġuni għall-eċċezzjoni ħdejn il-konfigurazzjoni, b'data u b'persuna responsabbli.

Erġa' vverifikaha meta s-servizz privat jiċċaqlaq jew id-dominju jinbidel. L-iżattivar tal-protezzjoni globalment ibiddel kif jiġu trattati t-tweġibiet mhux relatati, u xorta jħalli l-ħsara tar-rotta jew tas-servizz fil-post jekk ir-rebinding qatt ma kien il-kawża.