dnsmasq waxay tuuraysaa jawaab DNS gaar ah: ma difaaca rebinding baa?

Server-ka DNS ee shirkadda waxay soo celisaa ciwaanka gaarka ah ee la filayay, haddana way guuldareysataa weydiinta mara resolver-ka gudbinta ee maxalliga ah. Jawaabtu way jirtaa, taas oo meesha ka saareysa aagga sare iyo diiwaanka laftiisa. Waxa hadhay waa tallaabada uu resolver-ku ku go'aansado in uu jawaabtaas u celiyo macmiilka. Haddii resolver-kaasi yahay dnsmasq, diidmadu waxay u badan tahay in ay horey ugu jirto log-ka.

Helista jawaab iyo doorashada in la celiyo waa laba tallaabo oo kala duwan.

Isbarbardhig isla magaca labada resolver

Qor resolver-ka ay barnaamijku dhab ahaan isticmaalo iyo magaca martigeliyaha saxda ah ee uu weydiiyo. Kadib isbarbardhig natiijada sare iyo dhacdada resolver-ka gudbinta ee isla magacaas. Jawaab maqan oo ka timaadda sare, jawaab diidmo ah oo kaydsan iyo diidmo ku qoran log-ka waxay u baahan yihiin saddex sixitaan oo kala duwan.

Cinwaan ka muuqda weydiin baaritaan toos ah ma caddeynayo in barnaamijku ku helay wadadiisa caadiga ah. Labada weydiin waxay ka iman karaan resolverro kala duwan, ama isla resolver oo siyaasado kala duwan hoos yimaada. Qor labada natiijo ka hor inta aadan mala-awaal samayn, waayo tallaabadan ayaa midka lagu beddelaa kan kale. Isbarbardhigga ayaa ah baaritaanka oo dhan.

Akhri diidmada halkii calaamadda

Ikhtiyaarka stop-dns-rebind ee dnsmasq wuxuu diidayaa jawaabaha ciwaanka gaarka ah ee buuxiya shuruudaha kana yimaadda sare, wuxuuna qoraa log-ka marka uu sidaas sameeyo. Difaacani waxa uu u jiraa sabab wanaagsan: magac dadweyne oo si kedis ah u noqda ciwaan gaar ah waa weerarka rebinding ee caadiga ah. Laakiin waxa kale oo uu isku darsamaa adeeg si ula kac ah u gaar ah, taasina waa xaaladdaada.

Ka raadi log-ka diidmada ka hor inta aadan wax beddelin, waayo fariintu waxay sheegtaa habka.

Haddii aanay jirin diidmo iyo jawaab sare toona, difaaca rebinding maaha dhibaatadaada, damintiisuna waxay noqon lahayd isbeddel aan waxba hagaajin oo kordhiya soo-gaadhista. Taasi way ka xun tahay cilladda asalka ah, waayo waxay meesha ka saaraysaa xakameyn waxayna ka tagtaa cilladda. Marka hore xaqiiji khadka log-ka ee gaarka ah. Kadib go'aan qaado.

Ku xaddid ka-tagga hal domain

Domain la xaqiijiyay, buug-gacmeedka dnsmasq wuxuu bixiyaa ka-tag ku xaddidan domain halkii uu ka ahaan lahaa furaha guud.

rebind-domain-ok=corp.example

Domain-ka kore waa tusaale uun. Isticmaal domain-ka maamulka ee aad dhab ahaan maamusho, oo fahan baaxadda is-waafajinta ikhtiyaarka ka hor inta aadan isticmaalin, waayo qaanuunka daba-galku wuxuu daboolaa wax ka badan hal martigeliye oo aad tijaabisay. Sameeyaha habeynta router-ka wuxuu ku muujin karaa isla dejinta iyada oo adeegsanaysa xakameyntiisa halkii uu ka ahaan lahaa amarro ceyriin. Labada waddo waa sax haddii baaxadda natiijadu tahay tii aad ula jeeday.

Ka-tagga ogaanshaha rebinding wuxuu sameeyaa hal shay oo keliya: wuxuu u oggolaadaa jawaabaha domain-kaas in ay gudbaan.

Ma habeynayo gudbiye split-DNS, ma ka dhigayo isha sare ee aan la gaari karin mid la gaari karo, mana abuurayo waddo loo maro ciwaanka la soo celiyay. Mid kasta oo kuwan ka mid ah waa shuruud gaar ah oo leh calaamaddeeda guuldarreyn, mid kastana si kala duwan ayuu ugu guuldarreystaa macmiilka.

Xaqiiji adigoon meesha ka saarin xadka

Weydii magaca martigeliyaha mar kale waddada gudbinta, kadibna ku xidh adeegga iyada oo la adeegsanayo hubinta aqoonsiga caadiga ah. Ka-tagga DNS maaha sabab loo aqbalo shahaado aan la filayn, labada guuldarreynna way fududahay in la khaldo marka labaduba u muuqdaan sida khalad browser. Si gooni ah u tijaabi magaca iyo adeegga. Midkood oo keliya ayaa waligiis ahaa dhibaato DNS.

Kaydi sababta ka-tagga agteeda habeynta, oo ay la socoto taariikh iyo mas'uul.

Dib u hubi marka adeegga gaarka ah uu guuro ama domain-ku isbeddelo. Damiinta difaaca si guud waxay beddeli lahayd sida jawaabaha aan xiriirka lahayn loo maareeyo, waxayna wali ka tagi lahayd cilladda waddada ama adeegga haddii rebinding waligiis sabab aanay ahayn.