የ DNS ደንበኛ ንዑስ ኔትወርክ መጋለጥ ሙከራ

ይህ ፈተና የሚነግርዎት

EDNS Client Subnet ወይም ECS ተደጋጋሚ DNS ሪዞልቨር የደንበኛ ኔትወርክ አድራሻ ክፍልን ወደ ባለሥልጣን DNS ሰርቨር እንዲልክ ያስችላል። ይህ ሙከራ ከ IP አድራሻዎ ከመገመት ይልቅ ወደ ሰብሳቢው የሚደርሰውን ይፈትሻል። የተደጋጋሚው ሪዞልቨር የራሱ አድራሻ ከሚያስተላልፈው ማንኛውም የደንበኛ ንዑስ ኔትወርክ የተለየ ነው።

ፈተናውን እንዴት እንደሚያካሂዱ

1. ሰብሳቢው መኖሩን ይፈትሹ እና የአሳሽ ሁኔታ ወይም ግልጽ የሪዞልቨር ፍለጋ ይምረጡ።
2. ልዩ ጥያቄውን ያስጀምሩ እና የቀድሞ ምልከታ ቢታይም የስብስብ ጊዜው እስኪጠናቀቅ ይጠብቁ።
3. ትክክለኛውን አማራጭ፣ የምንጭ ቅድመ ቅጥያንና የሪዞልቨር አድራሻን ከመጨረሻው ሁኔታ ጋር ያንብቡ።

መለኪያው እንዴት እንደሚሰራ

የአሳሽ ሁኔታ በአሳሹ DNS መንገድ የስም ፍቺ ለማስነሳት በልዩ የሆስት ስም ላይ ያለ ሀብት ይጠይቃል። ግልጽ ሁኔታ ከሰርቨራችን ወደ ተመረጠው ሪዞልቨር DNS ይልካል።

ባለሥልጣን ሰብሳቢው ለሙከራው ጥያቄ በእውነት የተቀበለውን ECS አማራጭ ይመዘግባል። ጊዜያዊ የኔትወርክ ምልከታዎቹ የሪዞልቨር IP እና የደንበኛ ቅድመ ቅጥያ ሊያካትቱ ይችላሉ፤ በይነገጹን ብቻ ማተም ይህን መለኪያ ሊያቀርብ አይችልም።

ውጤቶችዎን መረዳት

ዜሮ ያልሆነ የንዑስ ኔትወርክ ቅድመ ቅጥያ ተቀብሏል

ባለሥልጣን ሰብሳቢው ለዚህ ጥያቄ የደንበኛ ኔትወርክ አድራሻውን የታየውን ክፍል የሚያጋልጥ ECS አማራጭ ተቀብሏል።

ዜሮ ቅድመ ቅጥያ ወይም ECS አልታየም

የ ECS /0 አማራጭ የደንበኛ ንዑስ ኔትወርክ አይይዝም። አማራጩ የሌለበት የተጠናቀቀ ጥያቄ የተለየ ምልከታ ነው፤ ከሁለቱም አንዱ የሪዞልቨሩን ባህሪ ለሁሉም ዶሜኖች አያረጋግጥም።

ምልከታ የለም ወይም አማራጩ ልክ አይደለም

የሰብሳቢ ውቅር መጥፋት ወይም ፈጽሞ የማይደርስ ጥያቄ ውጤቱን ያልተወሰነ ያደርገዋል። የተበላሸ አማራጭ የፕሮቶኮል ስህተት ነው እንጂ ትክክለኛ የመጋለጥ ማስረጃ አይደለም።

ከዚያ በፊትና በኋላ ያወዳድሩ

1. ሁኔታውን፣ የሪዞልቨር ወይም የአሳሽ DNS ቅንብርን፣ ቅድመ ቅጥያውንና የሰብሳቢውን የመጨረሻ ሁኔታ ያስቀምጡ።
2. አንድ ተዛማጅ የሪዞልቨር ቅንብር ይቀይሩ እና ከተመሳሳይ መሣሪያ አዲስ ልዩ ጥያቄ ያስኪዱ።
3. በተመሳሳይ ሁኔታ የተጠናቀቁ ምልከታዎችን ያወዳድሩ። ግልጽ የሰርቨር ጥያቄዎች የአሳሽዎ የራሱ ሪዞልቨር መለኪያ ተብለው መቆጠር የለባቸውም።

የፈተናው ገደቦች

• የሪዞልቨር ECS ፖሊሲዎች በመዳረሻ ሊለያዩ እና በጊዜ ሂደት ሊቀየሩ ይችላሉ።
• የሀብት ጭነት አለመሳካት የግድ DNS አልተሳካም ማለት አይደለም፤ የሰብሳቢው ትክክለኛ የጥያቄ ምልከታ ወሳኙ ማስረጃ ነው።

ካስፈለገ የሚቀየረው

ዜሮ ያልሆነ የደንበኛ ቅድመ ቅጥያ ተጋልጧል

የሪዞልቨርዎን የተመዘገበ ECS ፖሊሲ ይፈትሹ እና ተገቢ አማራጭ ያስቡ፤ ከዚያ በታሰበው DNS መንገድ እንደገና ይሞክሩ።

ባለሥልጣን ምልከታ አይደርስም

የታየውን ተገኝነት ይፈትሹ እና እንደገና ይሞክሩ። ማስረጃ ሲጎድል ሪዞልቨሩን ECS የሌለው ብለው አይሰይሙት።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

ምንጮችና ቴክኒካዊ ማጣቀሻዎች

• RFC 7871 · ECS