1 फरवरी, 2020 को क्या होगा?

TL, DR: फरवरी 2020 में शुरू होने वाले DNS सर्वर, जो UDP और TCP पर DNS प्रश्नों के प्रसंस्करण का समर्थन नहीं करते हैं, काम करना बंद कर सकते हैं।

यह "1 फरवरी को क्या होगा?" दिनांक 24 जनवरी, 2019। पाठक को संदर्भ को समझने के लिए कहानी के पहले भाग के साथ जल्दी से परिचित होने के लिए प्रोत्साहित किया जाता है।

बैंकॉक, आम तौर पर, एक शौकिया जगह है। बेशक, यह गर्म, सस्ता है, और भोजन दिलचस्प है, और आपको अग्रिम में पृथ्वी की आधी आबादी के लिए वीजा प्राप्त करने की आवश्यकता नहीं है , लेकिन आपको अभी भी बदबू आने की आदत है, और शहर की सड़कें आपको सर्वोत्तम रूप से साइबरपंक के क्लासिक्स की याद दिलाती हैं।

विशेष रूप से, बाईं ओर के परिदृश्य को थाईलैंड की राजधानी के केंद्र के पास, शांगरी-ला होटल से एक गली में देखा जाता है, जहां DNS-OARC की 30 वीं बैठक, DNS डोमेन नाम प्रणाली की सुरक्षा, स्थिरता और विकास के लिए समर्पित एक गैर-लाभकारी संगठन, 12-13 मई को आयोजित की गई थी। ।

DNS-OARC 30 प्रोग्राम से स्लाइड्स, सिद्धांत रूप में, उन सभी के अध्ययन के लिए अनुशंसित हैं जो DNS के संचालन में रुचि रखते हैं, लेकिन सबसे दिलचस्प बात यह है कि, शायद स्लाइड में नहीं था। अर्थात्, एक फरवरी 2019 को DNS फ्लैग डे के परिणामों पर चर्चा करते हुए एक 45 मिनट की गोल मेज।

और राउंड टेबल में सबसे दिलचस्प बात यह है कि डीएनएस फ्लैग डे का अभ्यास जारी रहेगा ।

समस्याओं, अधिकारी?

कई अध्ययनों से पता चला है कि पहले DNS फ्लैग डे का प्रभाव कम से कम था। हां, कुछ के लिए, अनुकूलन प्रक्रिया दर्दनाक हो सकती है , लेकिन अंत में, लगभग सभी पुराने डीएनएस सर्वर अपडेट किए गए थे, और गलत तरीके से कॉन्फ़िगर किए गए फायरवॉल सही तरीके से कॉन्फ़िगर किए गए थे।

तदनुसार, झंडा दिवस के आयोजक इस घटना को एक महान जीत मानते हैं और, सफलता से प्रेरित होकर, वहाँ रुकने वाले नहीं हैं।

राउंडटेबल ने निम्नलिखित कार्यों पर चर्चा की है कि आने वाले "ध्वज दिवस" ​​को पूरा करने में मदद कर सकते हैं:

• सार्वजनिक DNS सर्वरों पर EDNS संस्करणों के सामंजस्य के लिए समर्थन;
• प्रश्नों और प्रतिक्रियाओं में निहित एन्ट्रापी को बढ़ाने के लिए DNS प्रश्नों में अपरकेस और लोअरकेस वर्णों के पुनर्स्थापन के लिए समर्थन;
• DNS सर्वर पर टीसीपी पर DNS के लिए समर्थन (दोनों आधिकारिक और पुनरावर्ती);
• RFC 8020 का कार्यान्वयन, जो NXDOMAIN प्रकार की प्रतिक्रिया प्राप्त होने पर, डोमेन और उसके सभी उप-डोमेन को एक्सेस करने से रोकने के लिए पुनरावर्ती रिसॉल्वर को निर्देश देता है;
• IPv6, आदि के लिए समर्थन का अभाव

अंतत: एक निर्णय लिया गया, जिसकी घोषणा इस पद के प्रकाशन के साथ RIPE 78 की पूर्ण बैठक में की गई थी।

फिर से: फरवरी 2020 से, DNS सर्वर जो UDP और TCP से अधिक DNS प्रश्नों के प्रसंस्करण का समर्थन नहीं करते, काम करना बंद कर सकते हैं।

एक विशिष्ट तिथि, हालांकि, अभी तक निर्धारित नहीं की गई है। सबसे अधिक संभावना है, यह 1 फरवरी होगा, लेकिन दिन बदला जा सकता है। हालांकि, DNS फ्लैग डे 2020 के आयोजकों के अनुसार (और ये इस वर्ष के समान ही कंपनियां हैं), मौजूदा DNS प्रतिष्ठानों में टीसीपी समर्थन को लागू करने के लिए नौ महीने काफी पर्याप्त हैं, इसलिए यह शायद ही घटना को स्थगित करने के लिए समझ में आता है।

ओवर tcp

आज, DNS में टीसीपी आमतौर पर समर्थित है।

टीसीपी का उपयोग कर डोमेन नाम प्रणाली का संचालन कई कारणों से आवश्यक है:

1. अविश्वसनीय IP विखंडन के उपयोग के बिना, पथ MTU से बड़ी प्रतिक्रियाओं का वितरण;
2. DNSSEC समर्थन;
3. DDoS के हमलों, आदि के खिलाफ लड़ाई

क्लाइंट की ओर, टीसीपी पर डीएनएस लंबे समय से विंडोज सहित लगभग किसी भी स्टब रिज़ॉल्वर द्वारा समर्थित है।

वास्तव में, टीसीपी पर डीएनएस बहुत लंबे समय तक वैकल्पिक नहीं रहा है। जैसा कि मार्क एंड्रयूज ने कहा है , बिंद डीएनएस सर्वर, आरएफसी 1123 (1989 में प्रकाशित) के डेवलपर ने हमें केवल टीसीपी पर DNS प्रश्नों और प्रतिक्रियाओं के प्रसंस्करण को लागू करने की अनुमति नहीं दी, अगर सर्वर ऑपरेटर परिणामों के बारे में अच्छी तरह से अवगत था और टीसीपी के बिना डीएनएस प्रोटोकॉल की पूर्ण कार्यक्षमता का समर्थन करने में सक्षम था। आज तक, उत्तरार्द्ध बस असंभव है।

59 टीएलडी में से 34 मिलियन डोमेन के विश्लेषण से पता चलता है कि टीसीपी का उपयोग करने की आवश्यकता अब लगभग 7% डोमेन में समस्याएं पैदा करती है। तुलना के लिए, नवंबर 2018 में - पहले DNS फ्लैग डे से 3 महीने पहले - EDNS के साथ समस्याओं में 5.68% साइटों का परीक्षण किया गया था।

इन 7% में से:

• समस्याओं का 90% 10 कंपनियों के आधिकारिक सर्वर के काम से जुड़ा हुआ है;
• 68% समस्याएं एक ही कंपनी के सर्वर पर बंद हैं - चीनी ऑपरेटर हिचिना;
• अन्य समस्याग्रस्त चीनी प्रदाताओं - अलीडीएनएस और एक्सनेट के साथ - यह हिस्सा पहले से ही 72% है;
• नवंबर 2018 में ईडीएनएस के साथ सूची में आधी समस्याएं भी थीं, लेकिन उन्हें सफलतापूर्वक हल कर दिया।

फ्लैग डे के आयोजक एक आम सहमति पर पहुंच गए हैं कि डीएनएस समुदाय बनाने वाले हजारों ऑपरेटरों को अब उन दर्जनों कंपनियों के लिए बैसाखी समर्थन के लिए भुगतान नहीं करना चाहिए जो अपने सर्वर को अपडेट नहीं कर रहे हैं।

एक महत्वपूर्ण बिंदु, पिछली बार के रूप में, परिणाम न केवल डीएनएस सर्वर के मालिकों के लिए हो सकते हैं, बल्कि फ़ायरवॉल पर पोर्ट 53 / टीसीपी तक पहुंच अवरुद्ध करने वाले नेटवर्क प्रशासकों के लिए भी हो सकते हैं।
फरवरी 2020 तक, डीएनएस सर्वर पर पोर्ट 53 / टीसीपी पर काम करना चाहिए ।

और फिर क्या?

बेशक, फ्लैग डे आयोजक अपनी साइट को अपडेट करेंगे और 2020 की आवश्यकताओं के साथ संगतता के लिए किसी भी डोमेन की जांच करने के लिए DNS फ्लैग डे 2020 और उपयोगिताओं के बारे में जानकारी जोड़ेंगे।

यह सुनिश्चित करने के लिए वर्ष के अंत से पहले ऐसी जांच करना न भूलें ताकि आपको समस्या न हो।

CZ.NIC के लिबोर पेल्टन 3-4 जून को त्बिलिसी में नेटवर्क ऑपरेटरों ENOG के यूरेशियन समूह की आगामी बैठक में DNS फ्लैग डे 2020 योजनाओं के बारे में विस्तार से बात करेंगे। रूसी में अनुवाद के साथ प्रसारण साइट पर वास्तविक समय में उपलब्ध होगा, उसी स्थान पर (और टेलीग्राम चैट ईएनओजी टॉक में ) आप सवाल पूछ सकते हैं।

आप यह भी देख सकते हैं कि ट्विटर पर क्या हो रहा है ।

DNS फ्लैग डे 2021 की योजना बनाई जाएगी, सबसे अधिक संभावना है, एक समान समय पर, 2020 के वसंत में DNS-OARC 32 के साथ शुरू होगा। बैसाखी के लिए आवेदन जो बहुत पहले दफन किए जाने चाहिए थे, उन्हें स्वीकार कर लिया जाता है और गिथूब पर एकत्र किया जाता है ।