it-swarm-tr.com

DNS çözümü için OpenNIC kullanmanın herhangi bir dezavantajı var mı?

Güvenlik ve gizlilik açısından DNS çözümü için OpenNIC ve ISS'nin avantajları/dezavantajları nelerdir?

17
Strapakowsky

Belirli bir süre için günlük tutan, günlük tutan, günlük tutan ve anonimleştiren, anonim olarak günlük tutan veya günlük tutmayan bir DNS sunucusu (liste burada ) seçebilirsiniz. Bu nedenle, bu gizlilik sorunu OpenNIC projesinde iyi bir şekilde ele alınmıştır. Bir sunucu sahibi tutulan günlüklerin türü hakkında yalan söyleyebilir, bunun bir olasılık olduğuna inanıp inanmadığınızı değerlendirmelisiniz.

Benim görüşüme dayalı bir ifade vermememe rağmen, bir Tier 2 sunucusunu çalıştırmak için gereken kaynaklara ve toplanabilecek bilgi türüne dayanarak, herhangi bir özel operatöre veya konsepte güvenmemek için bir nedenim yok.

Bir DNS sunucusunun yardımcı olabileceği tek saldırı, sizi kötü amaçlı yazılım veya kimlik avı girişimleri içeren, talep ettiğiniz web sitesinden başka bir web sitesine göndermek olduğu için ihmal edilebilir güvenlik sorunları vardır. Bu, topluluğun Tier 1 operatörleri tarafından hızlı bir şekilde ele alınacaktır.

5
Quinn

NameBench bir Google mühendisinin yan projesidir. Çözümlerinin sansür kaynağı değil, "güvenli" olduğundan emin olmak için çok sayıda DNS sunucusunu test edebilir. Www.Paypal.com gibi yaygın alan adlarını çözmeye çalışacak ve doğru konumu işaret ettiklerinden emin olacaktır. (Sansür denetimlerinin hiçbiri bu yazım sırasında düzgün çalışmıyor, ancak bu özellik hala çalışıyor.)

Namebench ayrıca hız kontrolleri de yapar. Koştuğumda, level3'ün DNS çözüm sunucularını, ISS'm tarafından sağlananların ortalama 4 katı kadar hızlı buldum. Ayrıca ISS'm, başarısız DNS aramalarını bir spam sayfasına kötü niyetli olarak yönlendiriyordu, bu yüzden onları ilk etapta değiştirmek istiyordum.

11
rook