1 फरवरी, 2019 से आपकी साइट काम करना बंद कर सकती है

सिस्को दुनिया के सबसे बड़े DNS प्रदाताओं में से एक है, जो सिस्को छाता (पूर्व में OpenDNS) के आधार पर एक सुरक्षित DNS सेवा प्रदान करता है, लेकिन आज हम इसके बारे में बात नहीं करेंगे और सुरक्षा के बारे में भी नहीं। तथ्य यह है कि 1 फरवरी को तथाकथित DNS फ्लैग डे आएगा, जिसके बाद आपकी साइट इंटरनेट पर उपयोगकर्ताओं के लिए सुलभ नहीं हो सकती है।



क्या बात कर रहे हो DNS प्रोटोकॉल को 80 के दशक की शुरुआत में विकसित किया गया था। तब से, बहुत सारा पानी बह चुका है और डीएनएस प्रोटोकॉल में नई सुविधाओं और क्षमताओं को जोड़ना आवश्यक था। यह काम 1999 में शुरू हुआ जब EDNS0 (DNS के लिए विस्तार तंत्र) नाम के तहत एक्सटेंशन का पहला संस्करण RFC 2671 में प्रकाशित हुआ था। इस संस्करण ने कुछ प्रतिबंधों को हटाने की अनुमति दी, उदाहरण के लिए, झंडे के कुछ क्षेत्रों का आकार, रिटर्न कोड आदि। विस्तारित EDNS प्रोटोकॉल का वर्तमान संस्करण RFC 6891 में वर्णित है। उसी समय, DNS सर्वर इंटरनेट पर मौजूद थे जो समर्थन नहीं करते थे और EDNS का समर्थन नहीं करते थे, जिससे बातचीत में कुछ कठिनाइयां पैदा हो रही थीं, पिछड़े अनुकूलता प्रदान करने की आवश्यकता थी, जिसके परिणामस्वरूप संपूर्ण DNS सिस्टम की मंदी और पूरी तरह से दोनों की असंभवता हो जाती है। EDNS की सभी नई विशेषताओं का कम से कम एहसास करें।

लेकिन यह बैचेनिया समाप्त हो गया - 1 फरवरी से, असमर्थित EDNS सर्वर अनुपलब्ध होंगे और उन्हें प्राप्त करना असंभव होगा। सबसे लोकप्रिय DNS सॉफ़्टवेयर - बिंद, नॉट रिज़ॉल्वर, पॉवरडएनएस और अनबाउंड में परिवर्तन किए जाएंगे, जो केवल ट्रैफ़िक को स्वीकार करेंगे जो EDNS मानक को पूरा करते हैं। पुराने और गैर-अपडेट किए गए सर्वरों से यातायात को नाजायज माना जाएगा और इन सर्वरों की सेवा नहीं ली जाएगी, जिससे इन सर्वरों पर "हैंग" होने वाले डोमेन की दुर्गति हो सकती है।

अधिकांश कंपनियों के लिए, DNS फ्लैग डे पर किसी का ध्यान नहीं जाएगा, क्योंकि कई डीएनएस प्रदाता पहले से ही अपने सॉफ़्टवेयर को आवश्यक संस्करणों में अपडेट या अपग्रेड कर रहे हैं। उन कंपनियों के लिए कठिनाइयाँ पैदा हो सकती हैं जो स्वतंत्र रूप से अपने स्वयं के DNS सर्वरों के साथ-साथ कई सरकारी एजेंसियों को बनाए रखती हैं, जो साधन या योग्य विशेषज्ञों के बिना भी अपने बुनियादी ढांचे में सॉफ़्टवेयर को जल्दी से अपडेट नहीं करते हैं। परिणामस्वरूप, 1 फरवरी से, कई विभागों की वेबसाइटें अप्राप्य हो सकती हैं या एक्सेस समस्याओं में चल सकती हैं।



फरवरी 2019 में अपनी साइट तक पहुंचने की संभावनाओं की जांच करना काफी सरल है - आपको बस dnsflagday.net पर जाने की जरूरत है, वहां अपना डोमेन नाम दर्ज करें और एक परिणाम प्राप्त करें जिसके अलग-अलग अर्थ होंगे। आदर्श रूप में, आपको सिस्को के लिए नीचे दिखाए गए चित्र के समान चित्र देखना चाहिए:



यदि आप एएनओ "डिजिटल इकोनॉमी" साइट के लिए जारी किए गए उदाहरण के समान चित्र देखते हैं, तो इसका मतलब है कि साइट काम करेगी, लेकिन यह नवीनतम डीएनएस मानक का समर्थन नहीं करती है और आवश्यक सुरक्षा कार्यों को पूरी तरह से लागू नहीं कर पाएगी और बन सकती है उन हैकर्स के लिए लक्ष्य जो इस साइट पर हमला कर सकते हैं (और अचानक)।



लाल ट्रैफ़िक संकेतों वाले इस नोट के पहले दो चित्र सबसे खराब चीज़ हैं जिन्हें आप देख सकते हैं। अपने DNS काम करने वाले सॉफ़्टवेयर को जल्दी से उन्नत करना बेहतर है। साइट dnsflagday.net पर आप अपने सॉफ़्टवेयर को अपडेट करने के लिए सभी आवश्यक निर्देश और लिंक प्राप्त कर सकते हैं। प्रशासकों के लिए विभिन्न उपयोगिताओं के लिंक भी हैं, जो आपको कमजोरियों की तलाश में अपने DNS बुनियादी ढांचे को स्कैन करने की अनुमति देते हैं।

इस नोट को समाप्त करने के लिए, मैं सुरक्षा मुद्दों पर स्पर्श नहीं कर सकता। तथ्य यह है कि कुछ फ़ायरवॉल डीएनएस पैकेट को 512 बाइट्स (ईडीएनएस एक्सटेंशन के साथ) से अधिक लंबे समय तक ब्लॉक कर सकते हैं, जिससे डीओएस हमले हो सकते हैं (उदाहरण के लिए, आईटीयू डीएनएस कुकीज़ को ब्लॉक कर सकते हैं, जो ईडीएनएस का हिस्सा हैं और विशेष रूप से सुरक्षा के लिए डिज़ाइन किए गए हैं। DoS हमलों से) और कम इंटरनेट की गति। इसलिए, अपने ITU के नियमों पर ध्यान देना सार्थक है, क्योंकि पहले यह काफी सामान्य था और कई लोग भूल गए हैं कि नियमों को कब और क्यों उनके नेटवर्क परिधि सुरक्षा उपकरणों में जोड़ा गया था।

DNS फ्लैग डे की शुरुआत से पहले, दो सप्ताह से कम समय बचा है - मानक का अनुपालन करने और ग्राहकों और नागरिकों की वफादारी को कम करने के लिए अभी भी पर्याप्त समय नहीं है, जो आपकी साइट की दुर्गमता या धीमी गति से संचालन का सामना करते हैं, वे सोशल नेटवर्क पर अपनी अप्रिय टिप्पणियों को व्यक्त करना शुरू कर देंगे।

बेशक, वैश्विक सर्वनाश के बारे में बात करना इसके लायक नहीं है। इसके अलावा, कई के लिए, इस दिन, जैसा कि मैंने ऊपर लिखा था, पूरी तरह से किसी का ध्यान नहीं जाएगा। लेकिन इस दिन डीएनएस सेटिंग्स को कई प्रदाताओं द्वारा बदल दिया जाएगा, जो कुछ साइटों की उपलब्धता को प्रभावित कर सकता है। यह जानने लायक जोखिम है और जिसके लिए आपको तैयार रहने की आवश्यकता है।