1 फरवरी, 2020 को क्या होने जा रहा है?

TL; DR: फरवरी 2020 से, DNS सर्वर जो UDP और TCP दोनों पर DNS का समर्थन नहीं करते हैं, काम करना बंद कर सकते हैं।

बैंकॉक, सामान्य तौर पर, रहने के लिए एक अजीब जगह है। बेशक, यह वहाँ गर्म है, बल्कि सस्ता है और कुछ को दिलचस्प लग सकता है, साथ ही इस तथ्य के साथ कि दुनिया की लगभग आधी आबादी को वहां जाने के लिए पहले से वीजा के लिए आवेदन करने की आवश्यकता नहीं है । हालांकि, आपको अभी भी बदबू से परिचित होने की आवश्यकता है, और शहर की सड़कों पर साइबरपंक दृश्यों को किसी भी चीज़ से अधिक डाला जा रहा है।

विशेष रूप से, बाईं ओर की तस्वीर थाईलैंड की राजधानी शहर के केंद्र से बहुत दूर नहीं ली गई है, शांगरी-ला होटल से एक किमी दूर, जहां 30 वीं DNS-OARC संगठन की बैठक 12 मई और 13. को हुई थी। डोमेन नाम प्रणाली - DNS के सुरक्षा, स्थिरता और समग्र विकास के लिए समर्पित एक गैर-लाभकारी संगठन।

डीएनएस-ओएआरसी 30 की बैठक से स्लाइड्स की सिफारिश की जाती है कि हर कोई डीएनएस कैसे काम करता है, इसमें रुचि रखता है, हालांकि शायद सबसे दिलचस्प यह है कि उन स्लाइडों में क्या अनुपस्थित है। अर्थात्, एक 45 मिनट की गोलमेज डीएनएस फ्लैग डे 2019 के परिणामों के चारों ओर एक चर्चा के साथ, जो 1 फरवरी, 2019 को हुई थी।

और, गोल मेज का सबसे प्रभावशाली परिणाम DNS फ्लैग डे को एक बार फिर से दोहराने का निर्णय है ।

समस्याओं, अधिकारी?

जैसा कि विभिन्न अध्ययनों से पता चला है कि DNS फ्लैग डे नकारात्मक प्रभाव नगण्य था। संभवतः किसी के लिए अनुकूलन प्रक्रिया दर्दनाक हो सकती है, लेकिन अंत में, लगभग सभी पुराने डीएनएस सर्वर अपडेट किए गए थे और गलत तरीके से फायरवॉल कॉन्फ़िगर किए गए थे।

इस तरह की कार्रवाई के अनुसार, DNS फ्लैग डे आयोजकों को लगता है कि एक महान जीत के रूप में क्या हुआ है और, सफलता से प्रेरित होकर, रुकने की योजना नहीं बना रहे हैं।

गोल मेज पर, कई कार्यों पर चर्चा की गई थी कि आगामी "झंडा दिन" पूरा करने में मदद कर सकते हैं:

• सार्वजनिक DNS सर्वर पर EDNS संस्करण बातचीत के लिए समर्थन;
• अनुरोधों और प्रतिक्रियाओं में निहित एन्ट्रापी को बढ़ाने के लिए DNS प्रश्नों में पूंजी और निचले अक्षरों में RANdOmIzAtIoN का समर्थन;
• DNS सर्वरों पर टीसीपी समर्थन पर DNS (आधिकारिक और पुनरावर्ती दोनों);
• RFC 8020 का कार्यान्वयन, जो एक NXDOMAIN- प्रकार की प्रतिक्रिया प्राप्त करने पर एक डोमेन और उसके सभी उप डोमेन को रोकने के लिए पुनरावर्ती रिवाल्वर को निर्देश देता है;
• IPv6 समर्थन आदि।

अंततः, इस सप्ताह RIPE 78 की बैठक में एक निर्णय प्रस्तुत किया गया। एक बार फिर: फरवरी 2020 से, DNS सर्वर जो यूडीपी-आधारित और टीसीपी-आधारित डीएनएस प्रश्नों दोनों को संसाधित करने का समर्थन नहीं करते हैं, काम करना बंद कर सकते हैं।

हालांकि, सटीक दिन अभी तक निर्धारित नहीं किया गया है। सबसे अधिक संभावना है कि यह फरवरी, 1, वर्ष 2020 होगा, लेकिन सटीक तारीख अभी भी थोड़ा बदलने के अधीन है। फिर भी, DNS फ्लैग डे 2020 के आयोजकों के अनुसार (पहले फ्लैग डे के रूप में लगभग एक ही संगठन और व्यक्ति), नौ महीने मौजूदा DNS प्रतिष्ठानों में टीसीपी समर्थन सुनिश्चित करने के लिए पर्याप्त हैं, जिससे घटना को स्थगित करने का कोई मतलब नहीं है।

ओवर tcp

आज, टीसीपी पर डीएनएस आम तौर पर, इंटरनेट पर समर्थित है।

कई महत्वपूर्ण मामलों को संभालने के लिए टीसीपी पर डोमेन नाम सिस्टम ऑपरेशन की आवश्यकता है:

1. आमतौर पर अविश्वसनीय आईपी ​​विखंडन का उपयोग किए बिना, पथ एमटीयू से अधिक आकार के साथ प्रतिक्रियाओं का वितरण;
2. DNSSEC समर्थन;
3. डीडीओएस के हमलों से लड़ना;
4. आदि

क्लाइंट (स्टब रिज़ॉल्वर) की तरफ, DNS पर टीसीपी को काफी समय से लगभग हर जगह पहले से ही समर्थित किया गया है, जिसमें विंडोज भी शामिल है।

टीसीपी पर DNS लंबे समय से, वास्तव में, अनिवार्य है। मार्क एंड्रयूज के रूप में, बिंद डीएनएस सर्वर डेवलपर, नोट्स , आरएफसी 1123 (1989 में प्रकाशित) यूडीपी पर DNS प्रश्नों और प्रतिक्रियाओं को संभालने की अनुमति केवल तभी देता है जब सर्वर ऑपरेटर परिणामों के बारे में अच्छी तरह से अवगत हो और DNS प्रोटोकॉल की पूर्ण कार्यक्षमता बनाए रखने में सक्षम हो। टीसीपी के बिना। आजकल, उत्तरार्द्ध मूल रूप से असंभव है।

59 टीएलडी में से 34 मिलियन डोमेन का विश्लेषण यह स्पष्ट करता है कि टीसीपी का उपयोग करने की आवश्यकता लगभग 7% डोमेन के लिए समस्याएं पैदा करती है। तुलना करने के लिए, नवंबर 2018 में - 2019 डीएनएस फ्लैग डे से तीन महीने पहले - 5.68% परीक्षण स्थलों में अभी भी EDNS मुद्दे थे।

उन 7% में से:

• 90% मुद्दे 10 कंपनियों के आधिकारिक सर्वर के काम से जुड़े हैं;
• इस मुद्दे का 68% एक ही कंपनी के सर्वर पर बंद है - चीनी आईएसपी हिचिना;
• अन्य चीनी प्रदाताओं के साथ - अलीडीएनएस और एक्सनेट, यह हिस्सा 72% तक बढ़ जाता है;
• सूची के आधे नामों में नवंबर 2018 में ईडीएनएस के साथ भी समस्या थी, हालांकि उन्होंने समय के बारे में सफलतापूर्वक हल किया।

फ्लैग डे के आयोजक इस बात पर आम सहमति पर पहुंच गए हैं कि DNS समुदाय को बनाने वाले हजारों ISP और DNS ऑपरेटर अब एक दर्जन कंपनियों को लाभान्वित करने के लिए वर्कअराउंड का भुगतान नहीं करना चाहिए जो अपने सर्वर को अपडेट नहीं कर रहे हैं।

इसके अलावा, पिछली बार की तरह ही महत्वपूर्ण बिंदु यह है कि परिणाम न केवल डीएनएस सर्वर के मालिकों पर लागू होते हैं, बल्कि नेटवर्क प्रशासकों के लिए भी लागू होते हैं, यदि वे अपने फायरवॉल पर 53 / टीसीपी पोर्ट एक्सेस करते हैं।
फरवरी 2020 तक, DNS सर्वरों के लिए पोर्ट 53 / टीसीपी के माध्यम से काम करना होगा।

आगे क्या है?

निश्चित रूप से, ध्वज दिवस के आयोजक अपनी वेबसाइट को अपडेट करेंगे और 2020 की आवश्यकताओं के अनुपालन के लिए किसी भी डोमेन की जांच करने के लिए DNS फ्लैग डे 2020 की जानकारी और उपकरणों को जोड़ेंगे।

इस वर्ष के अंत से पहले इस तरह की जांच को करने के लिए मत भूलना, यह सुनिश्चित करने के लिए कि आपके पास कोई मुद्दा नहीं होगा।

DNS फ्लैग डे 2020 पर Rykjavík में RIPE 78 की बैठक के दौरान चर्चा की गई, यहां स्लाइड्स हैं , यहां देखें वीडियो ।

आप ट्विटर पर क्या चल रहा है इसका भी अनुसरण कर सकते हैं।

DNS फ्लैग डे 2021 की सबसे अधिक संभावना एक समान शेड्यूल पर बनाई जाएगी, जिसकी शुरुआत DNS-OARC 32 के साथ वर्ष 2020 के वसंत में होगी। वर्कराउंड और फ़िक्सेस के लिए अनुप्रयोग, जो बहुत पहले दफन किया जाना चाहिए था, स्वीकार किया जाता है और Gitubub पर एकत्र किया जाता है ।